Kundens ansvar

Den här sidan beskriver vad Realizer tillhandahåller och vad din organisation fortsatt ansvarar för när den använder AccessPoint: jurisdiktionsinnehållet och de siffror som AccessPoint beräknar utifrån det, AccessPoint för Microsoft 365 som körs i din egen tenant, Hosted AccessPoint som Realizer driver i Kanada samt AccessPoint Training Lab för utbildningsleverantörer. Sidan kompletterar Teknisk arkitektur, Referens för GC:s säkerhetskontroller och GC:s konsekvensbedömning avseende personuppgifter. De bindande villkoren finns i ditt avtal med Realizer — för den hostade tjänsten i villkoren för Hosted AccessPoint.

Vad Realizer tillhandahåller

• Jurisdiktionspaket. Ärendetyper, tidsfrister och dagberäkningsgrunder, kalendrar och helgdagar, avgifter och avgiftsbefrielser, kataloger över undantag och uteslutningar, förlängningsskäl, regler för anmälan av personuppgiftsincidenter, typer av klagomål och överklaganden, brevmallar, handböcker, bedömningsmallar, beredskapskrav, mallar för statistikrapportering och utbildningsinnehåll för varje jurisdiktion. Varje paket är en utgångspunkt som bygger på offentlig information om lagstiftningen — lagtext, officiella publikationer och tillsynsmyndighetens vägledning — i den version som visas under Inställningar > Jurisdiktionspaket, med ändringarna angivna i paketets ändringsanteckningar. Det är inte juridisk rådgivning.
• Beräknade resultat. Förfallodatum, siffror för lagstadgad rapportering, tidsfrister för incidentanmälan samt tillstånd för beredskap och programläge, som AccessPoint beräknar utifrån dina register enligt reglerna i de paket du har tillämpat.
• Utkast från AI Assist. Förslag och utkast, alltid för en person att ta ställning till. I AccessPoint för Microsoft 365 kommer de från din egen Azure OpenAI-resurs; i Hosted AccessPoint från Azure OpenAI-modeller som Realizer tillhandahåller i Kanada, när din administratör har tillåtit det.
• Programvaran och dess utgåvor. En säker utvecklingslivscykel; signerade utgåvor med kontrollsummor och programvaruförteckningar (SBOM); säkerhetsmeddelanden och sårbarhetsrättningar; samt de utgivartjänster som en Microsoft 365-driftsättning använder (licensvalidering, jurisdiktionspaket, Teams-reläet, installationssidor och utgivningsfiler).
• Hosted AccessPoint (2.6.0). Samma programvara, driven av Realizer i Kanada, som förvarar din organisations data som dess tjänsteleverantör.
• AccessPoint Training Lab. Simuleringen och arbetsytan där en utbildningsleverantör håller sina kurser, med Realizer som leverantörens personuppgiftsbiträde.

Vad din organisation ansvarar för

Oavsett vilken utgåva du använder ansvarar din organisation för att:

• Bekräfta det paketinnehåll du tillämpar mot gällande lag, tillsynsmyndighetens aktuella anvisningar och dina egna skyldigheter, och justera det i Inställningar där det inte stämmer. Varje paketpost kan redigeras, och en ny tillämpning av ett paket skriver aldrig över en post du har ändrat (om du inte väljer och bekräftar en fullständig överskrivning). Din juridiska rådgivare validerar och justerar innehållet.
• Kontrollera varje beräknat resultat — förfallodatum, lagstadgade rapporter, tidsfrister för anmälan, beredskap — mot dina egna register och tillsynsmyndighetens anvisningar innan du lämnar in det eller förlitar dig på det.
• Ta ställning till varje AI-förslag. AI-resultat är aldrig ett rättsligt avgörande: det är ett förslag, ett redigerbart utkast eller ett skrivskyddat svar som en person ska kontrollera.
• Er egen regelefterlevnad. AccessPoint är ett verktyg för ärendehantering, inte juridisk rådgivning, och att använda det gör inte en organisation regelefterlevande.

Var AccessPoint säger det

Formuleringen finns på alla elva produktspråk.

AccessPoint för Microsoft 365

AccessPoint för Microsoft 365 körs i din egen Azure-prenumeration och Microsoft 365-tenant, och Realizer har ingen driftåtkomst till den. Ansvaret delas på fyra parter:

Driftsättningsguiden och Referens för GC:s säkerhetskontroller förtecknar de driftsättningsval som är dina. För att få Realizers säkerhetsmeddelanden registrerar och bekräftar du dina säkerhetskontakter i Aviseringskontakter och håller din kontokontakt uppdaterad.

Hosted AccessPoint

I Hosted AccessPoint driver Realizer tjänsten och förvarar din organisations data i sin Azure-prenumeration i Canada Central, som din tjänsteleverantör. Det som din organisation annars skulle bära för en egen driftsättning — driftsättningsvalen, nätverket, loggning och aviseringar, säkerhetskopiering och återställning, att tillämpa utgåvor, nyckelhantering och incidenthantering för miljön — är Realizers. Se Hosted AccessPoint för hur tjänsten fungerar.

Din organisation ansvarar fortfarande för sitt program och sina data:

• Vad den samlar in och varför. Sina egna informationstexter om insamling till sökande och andra (formulär, brev, sin webbplats), sina svar på förfrågningar om de personuppgifter den förvarar, och sin egen rättsliga grund för varje ärende den registrerar.
• Sin egen bedömning av att använda tjänsten. En konsekvensbedömning avseende personuppgifter för att använda en hostad tjänst (se GC:s konsekvensbedömning avseende personuppgifter), samt att bekräfta att lagring i Canada Central, Microsofts globala inloggnings- och edge-tjänst, Stripes fakturering och — om den tillåter AI Assist — AI-behandling som kan ske utanför Kanada uppfyller dess egna regler för datalagringsplats och upphandling.
• Vem som är medlem. Att bara bjuda in de personer som ska arbeta i AccessPoint, ge dem bara de roller de behöver och ta bort dem som slutar — den hostade tjänsten saknar koppling till er katalog och märker därför inte en avgång av sig själv. Att välja Vem som kan ansluta (enbart arbets- eller skolkonton i era egna Microsoft-tenants) och tiderna för utloggning under Logga ut. Medlemmarnas Microsoft-konton skyddas av sin egen organisations inställningar, eller av personens egna för ett personligt konto.
• Att ha en administratör som läser AccessPoints e-post. Påminnelser om provperioden, övergången till planen Gratis och varningar om radering går bara till organisationens aktiva administratörer.
• Att hålla kontokontakten uppdaterad. Det är adressen till personen som skapade organisationen, om du inte ber Realizer (support@realizer.io) att ändra den, och dit Realizer skickar säkerhets- och kontomeddelanden.
• Sin e-post. Den svarsadress (Reply-To) den bekräftar, de brev och meddelanden den skickar från den delade adressen accesspoint@notices.realizer.io, och att hålla sig inom tjänstens e-postbudget.
• AI Assist. Att avgöra om AI Assist ska tillåtas, efter att ha läst redogörelsen i Inställningar, och att återkalla tillståndet om dess ställning ändras.
• Sitt arkivschema. Att ange lagringstider och köra Gallringsgranskning som den skulle göra i en egen driftsättning, och att lägga en bevarandespärr på varje ärende den måste behålla medan en fråga pågår.
• Sin egen kopia. Att ladda ned sina data (Ladda ned all din organisations data, Inställningar > Prenumeration) innan den lämnar tjänsten, när den varnas för att en inaktiv Gratis-organisation kommer att tas bort, eller närhelst dess egna regler kräver en kopia. Realizer raderar en organisation som lämnar tjänsten när en fullständig export har registrerats, och tar bort en inaktiv Gratis-organisation efter varningarna; Realizer behåller ingen kopia åt organisationen därefter. Realizers säkerhetskopior finns för att återställa tjänsten efter en incident, inte för att återskapa poster som en organisation har raderat.
• Sin plan. En utgången prenumeration gör organisationen skrivskyddad: den förnyar eller väljer en plan för att kunna arbeta med sina ärenden igen.
• Utbildning. Att säga åt sin personal att aldrig skriva in verkliga personuppgifter i Labbläges övningsärenden.

Om Realizer bekräftar en säkerhetsincident som har påverkat, eller sannolikt har påverkat, din organisations data, underrättar Realizer dina administratörer och din kontokontakt via e-post, enligt villkoren för Hosted AccessPoint.

AccessPoint Training Lab

I AccessPoint Training Lab (learn.realizer.io) driver Realizer simuleringen och utbildningsleverantörens arbetsyta som leverantörens personuppgiftsbiträde. Ingenting förs över mellan Lab och någon organisations AccessPoint. Utbildningsleverantören ansvarar för:

• Sitt kursmaterial. Leverantören äger det, behåller sin källa och måste inneha rättigheterna till allt den laddar upp. Realizer förvarar materialet i Labs privata lagring, aldrig i sin källkod, sina loggar eller sin telemetri, och dess personal når det bara via en granskad supportvy.
• Enbart fiktivt innehåll. Scenarier, poster och inspelningar måste vara fiktiva, utan någon verklig persons uppgifter. Lab kontrollerar scenarier och AI-utkast med avseende på verklighetstrogna adresser och identifierare, men leverantören avgör vad som publiceras.
• Sina deltagare. Att tala om för deltagarna vem som håller kursen och hur leverantören nås; att för varje kurs välja om en e-postadress ska begäras (kurskod och namn, som är standard, ger minst data); att föra deltagarlistan; att besvara deltagarnas förfrågningar; att välja hur länge deltagarnas data sparas efter att en kurs har avslutats (7 till 90 dagar, 30 som standard) och att exportera det den behöver innan dess.
• Intyg. Att utfärda ett kursintyg bara med deltagarens samtycke: alla som har länken kan verifiera det, och det sparas tills leverantören raderar det.
• Sina medlemmar. Att bara bjuda in sin egen personal och sina kontrakterade instruktörer, ta bort dem som slutar och ha en aktiv administratör för arbetsytan. En instruktör ger en deltagare en ny återupptagningskod bara på deltagarens begäran: koden låter instruktören fortsätta som deltagaren, så användningen granskas och deltagaren underrättas.
• AI-utkast. Att slå på funktionen bara efter överenskommelse med Realizer och att granska varje utkast innan det når en deltagare.
• Leverantörsavtalet, som anger Realizers villkor som personuppgiftsbiträde och vad leverantören har gått med på.

Relaterade sidor

• Teknisk arkitektur — hur båda utgåvorna är uppbyggda, inklusive Hosted AccessPoint.
• Referens för GC:s säkerhetskontroller — kartläggning av ITSG-33-kontroller och PBMM-konfigurationsvalen.
• GC:s konsekvensbedömning avseende personuppgifter — flöden av personuppgifter och integritetskontroller i båda utgåvorna.
• Jurisdiktionspaket — importera, tillämpa på nytt och justera paketinnehåll.
• Villkor för Hosted AccessPoint — villkoren för den hostade tjänsten.