מרכז האמון
ThunderPhone עומד בדרישות GDPR, HIPAA ו-UK GDPR. אנחנו מתעדים את הבקרות שלנו, מנטרים אותן באופן רציף ואוכפים את מדיניות האבטחה בכל רחבי הפלטפורמה.
קראו את מדיניות הפרטיות ואת הסכם עיבוד נתונים.
מסגרות תאימות
כך ThunderPhone עומד בדרישות הנוגעות למידע אישי, לפרטיות ולמידע רפואי מוגן.
GDPR
קובע דרישות לטיפול במידע האישי של תושבי האיחוד האירופי ולהגנה עליו.
HIPAA
קובע אמצעי הגנה בארה״ב למידע רפואי מוגן שמעובד עבור לקוחות בתחום הבריאות והמטופלים שלהם.
UK GDPR
קובע דרישות לטיפול במידע האישי של תושבי הממלכה המאוחדת ולהגנה עליו.
בקרות אבטחה
107 בקרות אבטחה מתועדות מכסות את אבטחת המוצר, הנתונים, הרשת, האפליקציה, נקודות הקצה והארגון. כל אחת מהן מנוטרת באופן רציף.
אבטחת מוצר
11 בקרות אבטחה- בחינה שנתית של הרשאות הגישה לקונסולת הייצור
- גישה למסד נתוני הייצור על בסיס צורך
- הגבלת הגישה מהאינטרנט למסד נתוני הייצור ול-SSH
- הצפנת מסדי נתוני לקוחות בסביבת הייצור במצב מנוחה
אבטחת נתונים
27 בקרות אבטחה- הדרכות אבטחה ופרטיות בהתאם לתפקיד
- מינוי ממונה ייעודי על אבטחת מידע
- הסרת הרשאות גישה ללא דיחוי לאחר סיום ההעסקה
- הגנה מפני נוזקות בתחנות קצה בעלות גישה למערכות קריטיות
אבטחת רשת
בקרת אבטחה אחת- הנחיות לאבטחת הרשת של מערכות קריטיות
אבטחת יישומים
5 בקרות אבטחה- אימות רב-גורמי למערכות קריטיות
- סריקות שוטפות לאיתור חולשות בפלטפורמה
- תפוגה אוטומטית של הפעלות בענן
- הנחיות לסיסמאות ולהתחברות מאובטחת
אבטחת נקודות קצה
4 בקרות אבטחה- מצאי מערכות תשתית עם גורם אחראי מוגדר
- מדיניות ובקרות לאבטחת נקודות קצה
- הצפנת כל נקודות הקצה הקריטיות
- מצאי מערכות קצה
אבטחה ארגונית
59 בקרות אבטחה- כללי התנהלות עסקית מתועדים
- סמכויות ותחומי אחריות ארגוניים מוגדרים
- העברת מידע לעובדים על תפקידיהם ותחומי אחריותם
- איוש תפקידי אבטחת מידע באנשי מקצוע מוסמכים
מסמכי אבטחה
39 מסמכי מדיניות ומסמכים נלווים זמינים לפי בקשה. אנחנו בוחנים כל בקשה לפני השיתוף.
מעבדי משנה
הספקים האלה עוזרים לנו להפעיל את ThunderPhone. כל אחד מהם כפוף להסכם עיבוד נתונים.
Microsoft Azureתשתיות ענן
LiveKitתשתיות תקשורת
Telnyxטלפוניה
Googleענן ובינה מלאכותית
Stripeתשלומים19 מעבדי משנה נוספים. הרשימה המלאה מופיעה ב-DPA.