Uzticamības centrs
ThunderPhone atbilst GDPR, HIPAA un Apvienotās Karalistes GDPR prasībām. Mēs dokumentējam ieviestos kontroles pasākumus, tos nepārtraukti uzraugām un nodrošinām drošības politiku ievērošanu visā platformā.
Izlasiet mūsu Privātuma politika un Datu apstrādes līgums.
Atbilstības standarti
Kā ThunderPhone izpilda prasības, kas attiecas uz personas datiem, privātumu un aizsargātu veselības informāciju.
GDPR
Nosaka prasības Eiropas Savienībā dzīvojošo personas datu apstrādei un aizsardzībai.
HIPAA
Nosaka ASV drošības prasības aizsargātas veselības informācijas apstrādei veselības aprūpes klientu un viņu pacientu vajadzībām.
UK GDPR
Nosaka prasības Apvienotajā Karalistē dzīvojošo personas datu apstrādei un aizsardzībai.
Drošības kontroles
Produkta, datu, tīkla, lietotnes, galiekārtu un uzņēmuma drošībai ir ieviesti dokumentēti kontroles pasākumi. To kopskaits ir 107, un ikviens tiek nepārtraukti uzraudzīts.
Produkta drošība
11 kontroles pasākumu- Ikgadēja produkcijas vides konsoles piekļuves pārskatīšana
- Piekļuve produkcijas datubāzei tikai pēc nepieciešamības
- Ierobežota piekļuve produkcijas datubāzei un SSH no interneta
- Produkcijas vides klientu datubāzes šifrēšana glabāšanas laikā
Datu drošība
27 kontroles pasākumi- Amata pienākumiem pielāgotas apmācības drošības un privātuma jautājumos
- Iecelts informācijas drošības vadītājs
- Savlaicīga piekļuves anulēšana pēc darba attiecību izbeigšanas
- Aizsardzība pret ļaunprogrammatūru galiekārtās, no kurām var piekļūt kritiskajām sistēmām
Tīkla drošība
1 kontroles pasākums- Kritisko sistēmu tīkla drošības vadlīnijas
Lietojumprogrammu drošība
5 kontroles pasākumi- Daudzfaktoru autentifikācija kritiskajās sistēmās
- Regulāra platformas ievainojamību skenēšana
- Automātiska mākoņpakalpojumu sesiju noildze
- Paroļu un drošas pieteikšanās vadlīnijas
Galiekārtu drošība
4 kontroles pasākumi- Infrastruktūras sistēmu uzskaite ar noteiktām atbildīgajām personām
- Galiekārtu drošības politika un kontroles pasākumi
- Visu kritiski svarīgo galapunktu šifrēšana
- Galiekārtu sistēmu uzskaite
Uzņēmuma drošība
59 kontroles pasākumi- Dokumentēti uzņēmējdarbības ētikas standarti
- Skaidri noteiktas organizācijas pilnvaras un atbildība
- Darbinieku informēšana par lomām un pienākumiem
- Kvalificēts personāls drošības funkciju veikšanai
Drošības dokumenti
Pēc pieprasījuma varat saņemt drošības politikas un pavaddokumentus — kopā 39. Pirms tos izsniedzam, izvērtējam katru pieprasījumu.
Apakšapstrādātāji
Šie pakalpojumu sniedzēji palīdz nodrošināt ThunderPhone darbību. Ar katru no tiem esam noslēguši datu apstrādes līgumu.
Microsoft AzureMākoņinfrastruktūra
LiveKitSakaru infrastruktūra
TelnyxTelefonija
GoogleMākoņpakalpojumi un mākslīgais intelekts
StripeMaksājumiSarakstā ir arī citi apakšapstrādātāji — kopā vēl 19. Pilnu sarakstu skatiet datu apstrādes līgumā (DPA).