Tillidscenter
ThunderPhone overholder kravene i GDPR, HIPAA og UK GDPR. Vi dokumenterer vores kontrolforanstaltninger, overvåger dem løbende og håndhæver sikkerhedspolitikker på hele platformen.
Standarder for compliance
Sådan lever ThunderPhone op til kravene til personoplysninger, privatliv og beskyttede helbredsoplysninger.
GDPR
Fastlægger krav til behandling og beskyttelse af personoplysninger om personer i EU.
HIPAA
Fastlægger amerikanske sikkerhedsforanstaltninger for beskyttede helbredsoplysninger, der håndteres for kunder i sundhedssektoren og deres patienter.
UK GDPR
Fastlægger krav til behandling og beskyttelse af personoplysninger om personer i Det Forenede Kongerige.
Sikkerhedskontroller
107 dokumenterede sikkerhedskontroller dækker produkt-, data-, netværks-, app-, endpoint- og virksomhedssikkerhed. Hver kontrol overvåges løbende.
Produktsikkerhed
11 sikkerhedskontroller- Årlig gennemgang af adgang til produktionskonsollen
- Behovsbaseret adgang til produktionsdatabasen
- Internetbegrænset adgang til produktionsdatabasen samt SSH-adgang
- Kryptering af lagrede data i kundedatabaser i produktion
Datasikkerhed
27 sikkerhedskontroller- Rollespecifik træning i sikkerhed og databeskyttelse
- Udpeget informationssikkerhedsansvarlig
- Rettidig fjernelse af adgang efter fratrædelse
- Beskyttelse mod malware på endpoint-enheder med adgang til kritiske systemer
Netværkssikkerhed
1 sikkerhedskontrol- Retningslinjer for netværkssikkerhed i kritiske systemer
Appsikkerhed
5 sikkerhedskontroller- Multifaktorgodkendelse til kritiske systemer
- Regelmæssig scanning af platformen for sårbarheder
- Automatisk timeout for cloudsessioner
- Retningslinjer for adgangskoder og sikkert login
Endpointsikkerhed
4 sikkerhedskontroller- Systemoversigt over infrastruktur med klart placeret ansvar
- Politik og kontroller for endpointsikkerhed
- Kryptering af alle kritiske endpoints
- Systemoversigt over endpoint-enheder
Virksomhedssikkerhed
59 sikkerhedskontroller- Dokumenterede standarder for forretningsadfærd
- Fastlagte beføjelser og ansvarsområder i organisationen
- Information til medarbejderne om roller og ansvarsområder
- Kvalificeret bemanding af sikkerhedsroller
Sikkerhedsdokumenter
39 politikker og tilhørende dokumenter er tilgængelige på anmodning. Vi gennemgår hver anmodning, før vi deler dem.
Underdatabehandlere
Disse leverandører hjælper os med at drive ThunderPhone. De er alle omfattet af en databehandleraftale.
Microsoft AzureCloudinfrastruktur
LiveKitKommunikationsinfrastruktur
TelnyxTelefoni
GoogleCloud og kunstig intelligens
StripeBetalinger19 yderligere underdatabehandlere. Se hele listen i databehandleraftalen.