Centar za povjerenje
ThunderPhone je usklađen s GDPR-om, HIPAA-om i britanskim GDPR-om. Svoje kontrole dokumentiramo i kontinuirano nadziremo te provodimo sigurnosne politike na cijeloj platformi.
Pročitajte naše dokumente: Pravila privatnosti i Ugovor o obradi podataka.
Okviri usklađenosti
Kako ThunderPhone ispunjava zahtjeve povezane s osobnim podacima, privatnošću i zaštićenim zdravstvenim podacima.
GDPR
Utvrđuje zahtjeve za obradu i zaštitu osobnih podataka osoba u Europskoj uniji.
HIPAA
Propisuje zaštitne mjere u SAD-u za zaštićene zdravstvene podatke koji se obrađuju za klijente iz zdravstvenog sektora i njihove pacijente.
UK GDPR
Utvrđuje zahtjeve za obradu i zaštitu osobnih podataka osoba u Ujedinjenoj Kraljevini.
Sigurnosne kontrole
Skup od 107 dokumentiranih sigurnosnih kontrola obuhvaća sigurnost proizvoda, podataka, mreže, aplikacija, krajnjih uređaja i poslovanja tvrtke. Svaka se kontrola kontinuirano nadzire.
Sigurnost proizvoda
11 kontrola- Godišnji pregled pristupa produkcijskoj konzoli
- Pristup produkcijskoj bazi podataka prema potrebi
- Pristup produkcijskoj bazi podataka i SSH-u ograničen putem interneta
- Šifriranje produkcijskih baza podataka korisnika u mirovanju
Sigurnost podataka
27 kontrola- Edukacija o sigurnosti i privatnosti prilagođena radnoj ulozi
- Imenovani službenik za informacijsku sigurnost
- Pravodobno ukidanje pristupa nakon prestanka radnog odnosa
- Zaštita od zlonamjernog softvera na krajnjim uređajima s pristupom kritičnim sustavima
Mrežna sigurnost
1 kontrola- Smjernice za mrežnu sigurnost kritičnih sustava
Sigurnost aplikacije
5 kontrola- Višefaktorska autentifikacija za kritične sustave
- Redovito skeniranje platforme radi otkrivanja ranjivosti
- Automatski istek sesija u oblaku
- Smjernice za lozinke i sigurnu prijavu
Sigurnost krajnjih uređaja
4 kontrole- Inventar infrastrukturnih sustava s jasno određenim odgovornim osobama
- Politika i kontrole sigurnosti krajnjih uređaja
- Šifriranje svih kritičnih krajnjih točaka
- Inventar krajnjih uređaja
Korporativna sigurnost
59 kontrola- Dokumentirani standardi poslovnog ponašanja
- Definirane ovlasti i odgovornosti unutar organizacije
- Informiranje zaposlenika o njihovim ulogama i odgovornostima
- Stručno osposobljeno osoblje za sigurnosne uloge
Sigurnosna dokumentacija
39 politika i pripadajućih dokumenata dostupno je na zahtjev. Svaki zahtjev pregledavamo prije nego što ih podijelimo.
Podizvršitelji obrade
Ovi nam dobavljači pomažu u pružanju usluge ThunderPhone. Sa svakim je sklopljen ugovor o obradi podataka.
Microsoft AzureInfrastruktura u oblaku
LiveKitKomunikacijska infrastruktura
TelnyxTelefonija
GoogleOblak i umjetna inteligencija
StripePlaćanjaJoš 19 podizvršitelja obrade. Cijeli popis pogledajte u DPA-u.