Biztonsági központ
A ThunderPhone megfelel a GDPR, a HIPAA és a UK GDPR előírásainak. Kontrolljainkat dokumentáljuk és folyamatosan monitorozzuk, biztonsági szabályzatainkat pedig a teljes platformon érvényesítjük.
Tekintse meg dokumentumainkat: Adatvédelmi tájékoztató és Adatfeldolgozási megállapodás.
Megfelelőségi keretrendszerek
A ThunderPhone így teljesíti a személyes adatokra, a magánszféra védelmére és a védett egészségügyi adatokra vonatkozó követelményeket.
GDPR
Meghatározza az Európai Unióban élő személyek személyes adatainak kezelésére és védelmére vonatkozó követelményeket.
HIPAA
Meghatározza az egészségügyi ügyfelek és pácienseik védett egészségügyi adatainak kezelésére vonatkozó amerikai védelmi előírásokat.
UK GDPR
Meghatározza az Egyesült Királyságban élő személyek személyes adatainak kezelésére és védelmére vonatkozó követelményeket.
Biztonsági intézkedések
A termék, az adatok, a hálózat, az alkalmazás, a végpontok és a vállalati működés biztonságára 107 dokumentált kontroll terjed ki. Mindegyiket folyamatosan felügyeljük.
Termékbiztonság
11 kontroll- Az éles környezet kezelőkonzol-hozzáféréseinek éves felülvizsgálata
- Szükséglet alapján biztosított hozzáférés az éles adatbázishoz
- Az éles adatbázis és az SSH internetes hozzáférésének korlátozása
- Az éles ügyféladatbázisban tárolt adatok titkosítása
Adatbiztonság
27 kontroll- Munkakör-specifikus biztonsági és adatvédelmi képzés
- Kijelölt információbiztonsági felelős
- A hozzáférések időben történő megszüntetése a jogviszony lezárása után
- A kritikus rendszerek elérésére használt végpontok kártevővédelme
Hálózatbiztonság
1 kontroll- Kritikus rendszerek hálózatbiztonsági irányelvei
Alkalmazásbiztonság
5 kontroll- Többtényezős hitelesítés a kritikus rendszereknél
- A platform rendszeres sérülékenységvizsgálata
- Felhőbeli munkamenetek automatikus lejárata
- Jelszavakra és biztonságos bejelentkezésre vonatkozó irányelvek
Végpontbiztonság
4 kontroll- Felelősökhöz rendelt infrastruktúra-rendszerleltár
- Végpontbiztonsági szabályzat és kontrollok
- Minden kritikus végpont titkosítása
- Végponti rendszerek leltára
Vállalati biztonság
59 kontroll- Dokumentált üzleti magatartási normák
- Meghatározott szervezeti hatáskörök és felelősségi körök
- A munkatársi szerepkörök és felelősségi körök ismertetése
- Biztonsági szerepkörök betöltése megfelelően képzett munkatársakkal
Biztonsági dokumentumok
39 szabályzat és kapcsolódó dokumentum érhető el igénylésre. Minden kérelmet elbírálunk, mielőtt hozzáférést biztosítunk hozzájuk.
Al-adatfeldolgozók
Ezek a szolgáltatók segítik a ThunderPhone működtetését. Mindegyikükkel adatfeldolgozási megállapodást kötöttünk.
Microsoft AzureFelhőinfrastruktúra
LiveKitKommunikációs infrastruktúra
TelnyxTelefónia
GoogleFelhőszolgáltatások és mesterséges intelligencia
StripeFizetésekTovábbi 19 adatfeldolgozó. A teljes lista a DPA-ban található.