신뢰 및 범위

실제 컴플라이언스. 명확한 범위.

검증 가능한 증거, 첫날부터 정의된 범위, 기록을 조작하지 않는 프로세스.

증거 검증 방법

각 요구사항은 NOM의 정확한 텍스트에 매핑됩니다. 각 증거의 존재, 버전, 담당자 및 위치를 검토합니다. 미결 항목은 종결 기준이 정의된 상태로 기록됩니다—시작 전에, 끝이 아니라. 고객은 종결 시 증거 인덱스에 서명합니다.

  • 검증 가능한 증거

    기록을 조작하거나 컴플라이언스를 가장하지 않습니다.

  • 추적성 및 버전

    요구사항 → 증거 → 담당자 → 위치 → 버전.

  • 기준에 따른 종결

    각 미결 항목은 정의된 기준에 따라 종결됩니다.

기밀 유지 및 정보 보안

컴플라이언스를 위해 장비, 공정, 허가, 결과 등 시설 운영 방식을 확인해야 합니다. 그 정보는 고객의 것이며, 계약과 포털을 통해 보호합니다.

  • 계약에 따른 기밀 유지

    비밀유지계약(NDA)에 따라 업무를 수행합니다. 시설 정보는 계약된 범위에만 사용하며, 동의 없이 고객명을 공개하지 않습니다.

  • 기업별 데이터 분리

    모든 고객은 포털에서 독립된 공간을 사용합니다. 파일, 문서, 사용자는 다른 기업에 절대 노출되지 않습니다.

  • 사용자·공장별 접근 권한

    팀원별로 볼 수 있는 공장과 모듈을 직접 정합니다. 언제든지 계정을 비활성화하거나 세션을 종료할 수 있습니다.

  • 전송 및 저장 시 암호화

    모든 연결은 HTTPS로 암호화됩니다. 파일은 암호화되어 저장되며, 짧은 시간만 유효한 서명 링크로만 열립니다.

  • 보호된 로그인

    모든 사용자가 2단계 인증을 사용할 수 있으며, 로그인 실패 시 자동 잠금과 세션 자동 만료가 적용됩니다.

  • 만료되는 링크와 기록

    감사관과 공유하는 링크는 지정한 기간이 지나면 만료되며 언제든 취소할 수 있습니다. 모든 접근 권한 변경은 기록됩니다.

IT 및 구매 담당자를 위한 정보

공급업체 등록 절차에 보안 설문이나 자체 NDA가 포함되어 있다면 보내 주세요. 검토하겠습니다.

전송
사이트와 포털 전체에 HTTPS 강제 적용(HSTS).
저장
관리형 키로 저장 시 암호화. 영구 공개 링크 없이 1시간 내 만료되는 서명 URL만 사용합니다.
데이터 분리
모든 요청은 서버에서 요청한 사용자의 회사와 공장 범위로 제한됩니다.
인증
비밀번호 강도 규칙, 복구 코드를 포함한 2단계 인증(TOTP), 로그인 실패 시 일시 잠금, 세션 만료.
감사 기록
사용자 추가·해제, 권한 변경, 공유 링크, 문서 변경 기록.
개인정보
개인정보 처리방침에 따라 처리되며, 언제든지 ARCO 권리를 행사할 수 있습니다.

포함 사항 (및 제외 사항)

혼동을 피하기 위해: 첫날부터 범위를 정의합니다.

일반적으로 포함

  • 격차 평가 및 실행 계획
  • 문서 관리, 기록, 추적성
  • 감사 전/검사 전 준비 지원
  • 실험실/공급업체 조율(해당하는 경우)

범위 외

  • 승인 또는 보장된 결과 약속
  • 허위 문서 또는 가상 증거
  • 물리적 수정/건설 작업
  • 바하칼리포르니아 외 지역(사례별 판단)

구매하기 쉬움: 명확성, 일정, 관리

EHS, 경영진 및 구매팀을 위해. 서면 범위, 놀라움 없음.

  • 시작 전에 산출물 정의(무엇을, 어떻게 받는지).
  • 감사가 임박한 경우 종결 기준과 함께 중요 경로를 우선시합니다.
  • 요구사항별 담당자, 날짜, 최소 증거.

다음 감사에 대해 상의하세요.

귀사 사례를 알려주세요. 24–48시간 내에 산출물, 일정 및 가격이 포함된 서면 범위를 받으실 것입니다—약속 없음.

WhatsApp

어떤 서비스가 맞는지 확실하지 않다면 최소 실행 가능 범위로 견적을 드립니다.