Patikimumo centras
ThunderPhone atitinka BDAR, HIPAA ir JK BDAR reikalavimus. Taikomas kontrolės priemones dokumentuojame, nuolat stebime ir visoje platformoje užtikriname saugumo politikų laikymąsi.
Susipažinkite su mūsų dokumentais: Privatumo politika ir Duomenų tvarkymo sutartis.
Atitikties sistemos
Kaip ThunderPhone laikosi asmens duomenų, privatumo ir saugomos sveikatos informacijos reikalavimų.
GDPR
Nustato Europos Sąjungoje esančių asmenų duomenų tvarkymo ir apsaugos reikalavimus.
HIPAA
Nustato JAV reikalavimus, kaip tvarkyti ir saugoti sveikatos priežiūros klientų bei jų pacientų saugomą sveikatos informaciją.
UK GDPR
Nustato Jungtinėje Karalystėje esančių asmenų duomenų tvarkymo ir apsaugos reikalavimus.
Saugumo kontrolės priemonės
Produkto, duomenų, tinklo, programėlės, galinių įrenginių ir įmonės saugumą užtikrina dokumentuotos kontrolės priemonės (107). Kiekviena jų stebima nuolat.
Produkto saugumas
11 kontrolės priemonių- Kasmetinė prieigos prie produkcinės aplinkos konsolės peržiūra
- Prieiga prie produkcinės duomenų bazės tik esant poreikiui
- Produkcinei duomenų bazei ir SSH taikomi prieigos iš interneto ribojimai
- Produkcinėje aplinkoje saugomos klientų duomenų bazės šifravimas
Duomenų saugumas
27 kontrolės priemonės- Konkrečioms pareigoms pritaikyti saugumo ir privatumo mokymai
- Paskirtas informacijos saugumo pareigūnas
- Savalaikis prieigos panaikinimas pasibaigus darbo santykiams
- Prieigą prie kritinių sistemų turinčių galinių įrenginių apsauga nuo kenkėjiškų programų
Tinklo saugumas
1 kontrolės priemonė- Kritinių sistemų tinklų saugumo gairės
Programų saugumas
5 kontrolės priemonės- Kritinių sistemų daugiafaktorinis autentifikavimas
- Reguliarus platformos pažeidžiamumų skenavimas
- Automatinis debesijos seansų užbaigimas pasibaigus nustatytam laikui
- Slaptažodžių ir saugaus prisijungimo gairės
Galinių įrenginių saugumas
4 kontrolės priemonės- Infrastruktūros sistemų inventorius su aiškiai priskirta atsakomybe
- Galinių įrenginių saugumo politika ir kontrolės priemonės
- Visų kritinių galinių taškų šifravimas
- Galinių įrenginių inventorius
Įmonės saugumas
59 kontrolės priemonės- Dokumentuoti verslo etikos standartai
- Apibrėžti organizacijos įgaliojimai ir atsakomybės
- Darbuotojų informavimas apie jų vaidmenis ir atsakomybes
- Kvalifikuoti specialistai saugumo funkcijoms vykdyti
Saugumo dokumentai
Pateikę prašymą galite gauti 39 saugumo politikų ir susijusių dokumentų. Prieš juos pateikdami, peržiūrime kiekvieną prašymą.
Pagalbiniai duomenų tvarkytojai
Šie paslaugų teikėjai padeda užtikrinti „ThunderPhone“ veiklą. Su kiekvienu iš jų esame sudarę duomenų tvarkymo sutartį.
Microsoft AzureDebesijos infrastruktūra
LiveKitRyšių infrastruktūra
TelnyxTelefonija
GoogleDebesijos paslaugos ir dirbtinis intelektas
StripeMokėjimaiDar 19 pagalbinių duomenų tvarkytojų. Visą sąrašą rasite duomenų tvarkymo sutartyje.