Κέντρο Εμπιστοσύνης
Το ThunderPhone συμμορφώνεται με τον GDPR, το HIPAA και τον UK GDPR. Τεκμηριώνουμε τις δικλίδες ελέγχου μας, τις παρακολουθούμε διαρκώς και εφαρμόζουμε πολιτικές ασφάλειας σε ολόκληρη την πλατφόρμα.
Διαβάστε την Πολιτική απορρήτου και τη Συμφωνία Επεξεργασίας Δεδομένων.
Πλαίσια συμμόρφωσης
Πώς το ThunderPhone ανταποκρίνεται στις απαιτήσεις για τα προσωπικά δεδομένα, την ιδιωτικότητα και τις προστατευόμενες πληροφορίες υγείας.
GDPR
Καθορίζει τις απαιτήσεις για τη διαχείριση και την προστασία των προσωπικών δεδομένων ατόμων στην Ευρωπαϊκή Ένωση.
HIPAA
Καθορίζει τις απαιτήσεις προστασίας στις ΗΠΑ για τις προστατευόμενες πληροφορίες υγείας που υποβάλλονται σε επεξεργασία για λογαριασμό πελατών στον κλάδο της υγείας και των ασθενών τους.
UK GDPR
Καθορίζει τις απαιτήσεις για τη διαχείριση και την προστασία των προσωπικών δεδομένων ατόμων στο Ηνωμένο Βασίλειο.
Μέτρα ασφαλείας
107 τεκμηριωμένα μέτρα ελέγχου καλύπτουν την ασφάλεια του προϊόντος, των δεδομένων, του δικτύου, της εφαρμογής, των τελικών συσκευών και της εταιρείας. Κάθε μέτρο παρακολουθείται διαρκώς.
Ασφάλεια προϊόντος
11 μέτρα ελέγχου- Ετήσια ανασκόπηση της πρόσβασης στην κονσόλα του περιβάλλοντος παραγωγής
- Πρόσβαση στη βάση δεδομένων παραγωγής μόνο όταν απαιτείται
- Περιορισμοί στην πρόσβαση από το διαδίκτυο, τόσο στη βάση δεδομένων παραγωγής όσο και μέσω SSH
- Κρυπτογράφηση σε κατάσταση αδράνειας των βάσεων δεδομένων πελατών στο περιβάλλον παραγωγής
Ασφάλεια δεδομένων
27 μέτρα ελέγχου- Εκπαίδευση σε θέματα ασφάλειας και απορρήτου ανάλογα με τον ρόλο
- Ορισμένος Υπεύθυνος Ασφάλειας Πληροφοριών
- Έγκαιρη κατάργηση της πρόσβασης μετά τη λήξη της εργασιακής σχέσης
- Προστασία από κακόβουλο λογισμικό στις τερματικές συσκευές με πρόσβαση σε κρίσιμα συστήματα
Ασφάλεια δικτύου
1 μέτρο ελέγχου- Κατευθυντήριες γραμμές ασφάλειας δικτύου για κρίσιμα συστήματα
Ασφάλεια εφαρμογών
5 μέτρα ελέγχου- Έλεγχος ταυτότητας πολλαπλών παραγόντων για κρίσιμα συστήματα
- Τακτική σάρωση της πλατφόρμας για ευπάθειες
- Αυτόματη λήξη συνεδριών στο cloud
- Κατευθυντήριες γραμμές για κωδικούς πρόσβασης και ασφαλή σύνδεση
Ασφάλεια τερματικών συσκευών
4 μέτρα ελέγχου- Απογραφή συστημάτων υποδομής με ορισμένους υπευθύνους
- Πολιτική και μέτρα ελέγχου ασφάλειας τελικών συσκευών
- Κρυπτογράφηση όλων των κρίσιμων τερματικών σημείων
- Απογραφή τερματικών συσκευών
Εταιρική ασφάλεια
59 μέτρα ελέγχου- Τεκμηριωμένα πρότυπα επιχειρηματικής δεοντολογίας
- Σαφώς καθορισμένες εξουσίες και αρμοδιότητες εντός του οργανισμού
- Ενημέρωση του προσωπικού για τους ρόλους και τις αρμοδιότητές του
- Στελέχωση ρόλων ασφάλειας με καταρτισμένο προσωπικό
Έγγραφα ασφαλείας
39 πολιτικές και συνοδευτικά έγγραφα διατίθενται κατόπιν αιτήματος. Εξετάζουμε κάθε αίτημα πριν σας τα κοινοποιήσουμε.
Υπεργολάβοι επεξεργασίας
Οι συγκεκριμένοι πάροχοι μάς βοηθούν στη λειτουργία του ThunderPhone. Κάθε πάροχος καλύπτεται από σύμβαση επεξεργασίας δεδομένων.
Microsoft AzureΥποδομή cloud
LiveKitΥποδομή επικοινωνιών
TelnyxΤηλεφωνία
GoogleCloud και τεχνητή νοημοσύνη
StripeΠληρωμές19 ακόμη υπεργολάβοι επεξεργασίας. Δείτε την πλήρη λίστα στη συμφωνία επεξεργασίας δεδομένων (DPA).