Centrum důvěry
ThunderPhone splňuje požadavky GDPR, HIPAA a britského GDPR. Naše kontrolní mechanismy dokumentujeme a nepřetržitě monitorujeme a v celé platformě důsledně uplatňujeme bezpečnostní zásady.
Standardy a rámce compliance
Jak ThunderPhone splňuje požadavky na ochranu osobních údajů, soukromí a chráněných zdravotních informací.
GDPR
Stanovuje požadavky na zpracování a ochranu osobních údajů osob v Evropské unii.
HIPAA
Stanovuje americké požadavky na ochranu chráněných zdravotních informací zpracovávaných pro zákazníky ve zdravotnictví a jejich pacienty.
UK GDPR
Stanovuje požadavky na zpracování a ochranu osobních údajů osob ve Spojeném království.
Bezpečnostní opatření
Máme zdokumentováno 107 bezpečnostních opatření pro zabezpečení produktu, dat, sítě, aplikace, koncových zařízení i celé společnosti. Každé opatření průběžně monitorujeme.
Zabezpečení produktu
11 bezpečnostních opatření- Každoroční kontrola přístupů do produkční konzole
- Přístup k produkční databázi na základě pracovních potřeb
- Omezený přístup z internetu k produkční databázi a přes SSH
- Šifrování uložených zákaznických databází v produkčním prostředí
Zabezpečení dat
27 bezpečnostních opatření- Školení bezpečnosti a ochrany soukromí podle pracovní role
- Určený pracovník pro informační bezpečnost
- Včasné odebrání přístupů po ukončení pracovního poměru
- Ochrana proti malwaru na koncových zařízeních s přístupem ke kritickým systémům
Zabezpečení sítě
1 bezpečnostní opatření- Pokyny k zabezpečení sítí kritických systémů
Zabezpečení aplikací
5 bezpečnostních opatření- Vícefaktorové ověřování pro kritické systémy
- Pravidelné skenování zranitelností platformy
- Automatické ukončování neaktivních cloudových relací
- Pokyny pro hesla a bezpečné přihlašování
Zabezpečení koncových zařízení
4 bezpečnostní opatření- Inventář systémů infrastruktury s určenými odpovědnými osobami
- Zásady a opatření pro zabezpečení koncových zařízení
- Šifrování všech kritických koncových bodů
- Inventář koncových systémů
Zabezpečení firmy
59 bezpečnostních opatření- Zdokumentované standardy obchodního jednání
- Jasně vymezené pravomoci a odpovědnosti v organizaci
- Informování zaměstnanců o jejich rolích a odpovědnostech
- Kvalifikované personální obsazení bezpečnostních rolí
Bezpečnostní dokumentace
Na vyžádání zpřístupníme bezpečnostní zásady a podpůrné dokumenty – celkem 39. Každou žádost před jejich poskytnutím posoudíme.
Dílčí zpracovatelé
Tito dodavatelé nám pomáhají provozovat ThunderPhone. S každým z nich máme uzavřenou smlouvu o zpracování osobních údajů.
Microsoft AzureCloudová infrastruktura
LiveKitKomunikační infrastruktura
TelnyxTelefonie
GoogleCloud a umělá inteligence
StripePlatbyDalší zpracovatelé: 19. Úplný seznam najdete v DPA.