Pārvaldība un ētika

Protokolu atruna

Exanteon darbojas kā neatkarīga infrastruktūra brīvprātīgai ex-ante pārvaldībai pāri institucionālajām robežām.

Tā konfigurējamie protokoli ļauj iesaistītajām juridiskajām personām noteikt attiecināmas iepriekšējas saistības un saglabāt to vēlāk paziņoto attīstību pastāvīgos, ar laika zīmogu marķētos un tehniski apliecinātos pārvaldības ierakstos.

Šie ieraksti var ietvert paziņotu pozitīvu sniegumu, grozījumus, izņēmumus un incidentus. To mērķis ir padarīt institucionālo nepārtrauktību novērojamu noteiktos piekļuves apstākļos, nevis uzraudzīt vai vērtēt pamatā esošo rīcību.

Tehniskā apliecināšana attiecas uz informācijas integritāti, attiecināšanu un reģistrēšanu. Tā neatkarīgi nepierāda paziņojuma patiesumu vai paziņotā notikuma iestāšanos.

Exanteon nenodrošina:

• Līgumu izpildes vai institucionālās atbilstības neatkarīgu sertifikāciju.
• Kredītreitingus, darījumu partneru apstiprināšanu vai patstāvīgu finanšu riska noteikšanu.
• Regulatīvu uzraudzību, juridiskus spriedumus vai piespiedu izpildi.
• Institūciju rīcības neatkarīgu uzraudzību vai faktu pārbaudi.
• Automātiskus pilnvarošanas vai izpildes lēmumus.

Pilnvarotas institūcijas var izvērtēt reģistrēto informāciju leģitīmiem līgumiskiem, komerciāliem, audita, pārvaldības vai ar risku saistītiem nolūkiem, ievērojot piemērojamos tiesību aktus un piekļuves nosacījumus.

Katrs protokols nosaka attiecīgos dalības un paziņošanas nosacījumus. Piekļuvi, izpaušanu, labojumus, strīdus un glabāšanu regulē piemērojamais līgumiskais un juridiskais ietvars.

Dalība joprojām ir brīvprātīga. Dalība un protokola saistības nav akreditācija, apstiprinājums vai sertifikācija.

Exanteon saglabā attiecināmo ierakstu. Iesaistītās institūcijas un kompetentās vēlākā posma iestādes joprojām ir atbildīgas par informācijas interpretāciju un tās nozīmes noteikšanu.

Ētikas kodekss (paziņojums)

Exanteon apņemas ievērot institucionālu neitralitāti, integritāti, pārredzamību, konfidencialitāti, samērīgumu un atbildīgu pārvaldību.

Tā ētiskā atbildība attiecas uz neatkarīgas infrastruktūras pārvaldību, nevis uz iesaistīto institūciju morālu klasificēšanu.

Tā darbību un atbildīgu izmantošanu regulē šādi principi:

• Brīvprātīga dalība: institūcijas pašas izvēlas, vai noteikt saistības saskaņā ar piemērojamajiem protokoliem.
• Atbildīga attiecināšana: iesniegumiem jānāk no atbilstoši pilnvarotiem dalībniekiem, un tiem jāpaliek attiecināmiem uz to paziņotājiem avotiem.
• Pozitīva un negatīva redzamība: paziņotā izpilde un pozitīvi notikumi tiek uzskatīti par leģitīmu pārvaldības informāciju līdzās paziņotiem izņēmumiem un incidentiem.
• Neitralitāte un objektivitāte: Exanteon neatkarīgi nenosaka, vai institūcija ir rīkojusies ētiski, izpildījusi savus pienākumus vai ir pelnījusi komerciālu apstiprinājumu.
• Konfidencialitāte un samērīgums: informācija tiek izpausta noteiktos apstākļos, pienācīgi ievērojot iesaistīto institūciju tiesības un piemērojamās datu aizsardzības prasības.
• Ļaunprātīgas izmantošanas novēršana: aizliegta ir neatļauta izpaušana, nepatiesu ziņu sniegšana par identitāti, apzināti maldinoši iesniegumi, izmantošana spiediena izdarīšanai un informācijas nelikumīga vai diskriminējoša izmantošana.

Exanteon var ierobežot, apturēt vai izbeigt piekļuvi, ja tas nepieciešams saskaņā ar piemērojamajiem dalības un platformas noteikumiem, tostarp nelikumīgas izmantošanas, būtiska līguma pārkāpuma vai nozīmīga drošības riska gadījumā.

Šādi pasākumi attiecas uz infrastruktūras atbildīgu darbību un aizsardzību. Tās nav sankcijas par rīcību, kas pamatotas tikai ar nelabvēlīgu institucionālu paziņojumu.

Ja to prasa tiesību akti vai tas ir citādi likumīgi pamatots, attiecīgos jautājumus var nodot kompetentām iestādēm.

Dalībnieki joprojām ir atbildīgi par savām saistībām, iesniegumiem un vēlākā posma lēmumiem. Exanteon joprojām ir atbildīgs par saviem līgumiskajiem, darbības un juridiskajiem pienākumiem.

Pārvaldības un drošības paziņojums

Exanteon infrastruktūra ir veidota, balstoties uz neatkarīgu institucionālo attiecināšanu, pastāvīgu ierakstu integritāti, regulētu piekļuvi un reģistrēšanas funkciju nošķiršanu no vēlākā posma lēmumu pieņemšanas.

Tās pārvaldības un drošības pieeja balstās uz integrētu datu aizsardzību, integrētu drošību, samērīgumu un pārskatatbildību.

Atbilstošiem tehniskiem un organizatoriskiem pasākumiem jāaptver autentifikācija, piekļuves atļaujas, konfidencialitāte, aizsardzība pret neatļautām izmaiņām, reģistrēšanas integritāte, darbības noturība, incidentu pārvaldība un attiecīgie ar trešajām personām saistītie riski.

Konkrēti aizsardzības pasākumi tiek ieviesti, dokumentēti un pārskatīti atbilstoši to darbības tvērumam, apstrādājamās informācijas raksturam un piemērojamām tiesību aktu prasībām.

Tehniskā apliecināšana ļauj reģistrētajai informācijai un tās izcelsmei laika gaitā palikt attiecināmai un izsekojamai. Tā negarantē, ka pamatā esošie paziņojumi ir precīzi vai ka līgumsaistības ir izpildītas.

Pārvaldības ierakstu pastāvīgais raksturs neatceļ likumīgas labošanas, apstrādes ierobežošanas, glabāšanas vai personas datu aizsardzības prasības.

Institucionālā neatkarība

Exanteon darbojas neatkarīgi no iesaistītajām institūcijām, izveidojot un uzturot reģistrēto pārvaldības stāvokli.

Šī neatkarība nepiešķir uzraudzības pilnvaras, regulatīvu statusu vai atbildību par dalībnieku būtiskajiem līgumiskajiem lēmumiem.

Datu aizsardzība un saistība ar heyData

Exanteon uztur saistītas personas attiecības ar heyData — datu aizsardzības un atbilstības pakalpojumu sniedzēju.

Šī saistība pati par sevi nav ārēja sertifikācija, neatkarīgs audits, datu aizsardzības speciālista iecelšana vai Exanteon juridisko pienākumu nodošana.

Uz jebkādiem atsevišķiem atbilstības pakalpojumiem vai neatkarīgiem novērtējumiem attiecas to piemērojamie līgumi un dokumentētais tvērums.

Papildu informācija par privātumu, datu apstrādi, konfidencialitāti un institucionālo padziļināto izpēti ir pieejama Exanteon juridiskajā dokumentācijā un, ja nepieciešams, Exanteon institucionālajā datu telpā.

Exanteon neatkarīgi uztur novērojamo pārvaldības ierakstu. Šīs informācijas nozīme, uzticamība un sekas joprojām ir kompetentu vēlākā posma institūciju ziņā.