Usalduskeskus
ThunderPhone vastab GDPR-i, HIPAA ja Ühendkuningriigi GDPR-i nõuetele. Dokumenteerime oma kontrollmeetmed, jälgime neid pidevalt ning rakendame turvapõhimõtteid kogu platvormil.
Tutvu meie dokumentidega: Privaatsuspoliitika ja Andmetöötlusleping.
Nõuetele vastavuse raamistikud
Kuidas ThunderPhone täidab isikuandmete, privaatsuse ja kaitstud terviseteabe nõudeid.
GDPR
Kehtestab nõuded Euroopa Liidus viibivate inimeste isikuandmete töötlemisele ja kaitsmisele.
HIPAA
Kehtestab USA-s nõutavad kaitsemeetmed tervishoiuklientide ja nende patsientide kaitstud terviseteabe käitlemiseks.
UK GDPR
Kehtestab nõuded Ühendkuningriigis viibivate inimeste isikuandmete töötlemisele ja kaitsmisele.
Turvameetmed
Dokumenteeritud turbemeetmeid on 107: need hõlmavad toote-, andme-, võrgu-, rakendus-, lõppseadme- ja ettevõtteturvet. Iga meedet jälgitakse pidevalt.
Toote turve
11 turbemeedet- Tootmiskeskkonna konsooli juurdepääsuõiguste iga-aastane ülevaatus
- Vajaduspõhine juurdepääs tootmisandmebaasile
- Tootmisandmebaasile ja SSH-le interneti kaudu juurdepääsu piiramine
- Tootmiskeskkonna kliendiandmebaasi salvestatud andmete krüpteerimine
Andmeturve
27 turbemeedet- Rollipõhine infoturbe- ja privaatsuskoolitus
- Määratud infoturbejuht
- Juurdepääsu õigeaegne tühistamine töösuhte lõppemisel
- Kriitilistele süsteemidele juurdepääsuks kasutatavate lõppseadmete pahavarakaitse
Võrguturve
1 turbemeede- Kriitiliste süsteemide võrguturbe juhised
Rakenduse turve
5 turbemeedet- Kriitiliste süsteemide mitmikautentimine
- Platvormi regulaarne turvanõrkuste skannimine
- Pilveseansside automaatne aegumine
- Paroolide ja turvalise sisselogimise juhised
Lõppseadmete turve
4 turbemeedet- Vastutajatega seostatud taristusüsteemide inventuur
- Lõppseadmete turbepoliitika ja -meetmed
- Kõigi kriitiliste lõppseadmete krüpteerimine
- Lõppseadmete inventuur
Ettevõtte turve
59 turbemeedet- Dokumenteeritud ärieetika standardid
- Selgelt määratletud volitused ja vastutusalad organisatsioonis
- Töötajate teavitamine nende rollidest ja vastutusest
- Kvalifitseeritud töötajad turberollides
Turbedokumendid
Taotluse alusel on saadaval 39 infoturbepoliitikat ja tugidokumenti. Enne nende jagamist vaatame iga taotluse läbi.
Alltöötlejad
ThunderPhone toimib ka tänu nendele teenusepakkujatele. Igaühega neist on sõlmitud andmetöötlusleping.
Microsoft AzurePilvetaristu
LiveKitSideinfrastruktuur
TelnyxTelefoniside
GooglePilveteenused ja tehisintellekt
StripeMaksedVeel 19 alamtöötlejat. Täielik loend on andmetöötluslepingus.