Luottamuskeskus
ThunderPhone täyttää GDPR:n, HIPAA:n ja UK GDPR:n vaatimukset. Dokumentoimme hallintakeinomme, valvomme niitä jatkuvasti ja varmistamme tietoturvakäytäntöjen noudattamisen koko alustalla.
Vaatimustenmukaisuuden viitekehykset
Näin ThunderPhone täyttää henkilötietoja, yksityisyyttä ja suojattuja terveystietoja koskevat vaatimukset.
GDPR
Määrittää vaatimukset Euroopan unionissa olevien henkilöiden henkilötietojen käsittelylle ja suojaamiselle.
HIPAA
Määrittää Yhdysvalloissa vaadittavat suojatoimet, kun käsitellään terveydenhuoltoasiakkaiden ja heidän potilaidensa suojattuja terveystietoja.
UK GDPR
Määrittää vaatimukset Yhdistyneessä kuningaskunnassa olevien henkilöiden henkilötietojen käsittelylle ja suojaamiselle.
Tietoturvakontrollit
Dokumentoituja tietoturvakontrolleja on 107. Ne kattavat tuotteen, datan, verkon, sovelluksen, päätelaitteiden ja yrityksen tietoturvan, ja jokaista valvotaan jatkuvasti.
Tuotteen tietoturva
11 tietoturvakontrollia- Tuotantokonsolin käyttöoikeuksien vuosittainen tarkistus
- Tuotantotietokannan käyttöoikeudet vain tarpeen perusteella
- Internetistä tapahtuvan tuotantotietokanta- ja SSH-käytön rajoittaminen
- Tuotantoympäristön asiakastietokantojen salaus levossa
Datan tietoturva
27 tietoturvakontrollia- Tehtäväkohtainen tietoturva- ja tietosuojakoulutus
- Nimetty tietoturvavastaava
- Käyttöoikeuksien poistaminen viipymättä työsuhteen päätyttyä
- Haittaohjelmasuojaus kriittisiin järjestelmiin pääsevissä päätelaitteissa
Verkkoturvallisuus
1 tietoturvakontrolli- Kriittisten järjestelmien verkkoturvaohjeet
Sovellusturvallisuus
5 tietoturvakontrollia- Kriittisten järjestelmien monivaiheinen tunnistautuminen
- Alustan säännöllinen haavoittuvuusskannaus
- Pilvi-istuntojen automaattinen aikakatkaisu
- Salasanoja ja turvallista kirjautumista koskevat ohjeet
Päätelaiteturvallisuus
4 tietoturvakontrollia- Vastuutettu infrastruktuurijärjestelmien inventaario
- Päätelaitteiden tietoturvapolitiikka ja -kontrollit
- Kaikkien kriittisten päätepisteiden salaus
- Päätelaiteinventaario
Yritysturvallisuus
59 tietoturvakontrollia- Dokumentoidut liiketoiminnan menettelytapaohjeet
- Organisaation toimivaltuuksien ja vastuiden määrittely
- Henkilöstölle viestiminen rooleista ja vastuista
- Tietoturvatehtäviin pätevä henkilöstö
Tietoturva-asiakirjat
Pyynnöstä saat 39 tietoturvakäytäntöä sekä niitä täydentävät asiakirjat. Arvioimme jokaisen pyynnön ennen aineiston jakamista.
Alikäsittelijät
Nämä palveluntarjoajat auttavat meitä ThunderPhone-palvelun tuottamisessa. Jokaisen kanssa on tehty tietojenkäsittelysopimus.
Microsoft AzurePilvi-infrastruktuuri
LiveKitViestintäinfrastruktuuri
TelnyxPuhelinpalvelut
GooglePilvipalvelut ja tekoäly
StripeMaksut19 muuta alikäsittelijää. Katso koko luettelo DPA:sta.