Tillitssenter
ThunderPhone oppfyller kravene i GDPR, HIPAA og UK GDPR. Vi dokumenterer kontrolltiltakene våre, overvåker dem kontinuerlig og håndhever sikkerhetsretningslinjer på tvers av hele plattformen.
Rammeverk for etterlevelse
Slik oppfyller ThunderPhone kravene til håndtering av personopplysninger, personvern og beskyttede helseopplysninger.
GDPR
Stiller krav til håndtering og beskyttelse av personopplysninger om personer i EU.
HIPAA
Stiller amerikanske krav til sikring av beskyttede helseopplysninger som behandles for kunder i helsesektoren og pasientene deres.
UK GDPR
Stiller krav til håndtering og beskyttelse av personopplysninger om personer i Storbritannia.
Sikkerhetstiltak
107 dokumenterte sikkerhetstiltak dekker sikkerheten for produktet, data, nettverk, appen, endepunkter og virksomheten. Hvert tiltak overvåkes kontinuerlig.
Produktsikkerhet
11 sikkerhetstiltak- Årlig gjennomgang av tilgang til produksjonskonsollen
- Tilgang til produksjonsdatabasen etter tjenstlig behov
- Begrenset tilgang til produksjonsdatabasen og SSH fra internett
- Kryptering av lagrede data i kundedatabasen i produksjonsmiljøet
Datasikkerhet
27 sikkerhetstiltak- Rollebasert opplæring i sikkerhet og personvern
- Utpekt informasjonssikkerhetsansvarlig
- Rask fjerning av tilgang etter avsluttet arbeidsforhold
- Beskyttelse mot skadevare på endepunkter med kritisk tilgang
Nettverkssikkerhet
1 sikkerhetstiltak- Retningslinjer for nettverkssikkerhet i kritiske systemer
Applikasjonssikkerhet
5 sikkerhetstiltak- Multifaktorautentisering for kritiske systemer
- Regelmessig sårbarhetsskanning av plattformen
- Automatisk tidsavbrudd for økter i skytjenester
- Retningslinjer for passord og sikker innlogging
Endepunktsikkerhet
4 sikkerhetstiltak- Systemoversikt for infrastruktur med tydelig ansvar
- Retningslinjer og sikkerhetstiltak for endepunkter
- Kryptering av alle kritiske endepunkter
- Oversikt over endepunktsystemer
Virksomhetssikkerhet
59 sikkerhetstiltak- Dokumenterte etiske retningslinjer for virksomheten
- Definerte fullmakter og ansvarsområder i organisasjonen
- Informasjon til ansatte om roller og ansvarsområder
- Kvalifisert personell i sikkerhetsroller
Sikkerhetsdokumentasjon
39 retningslinjer med tilhørende dokumentasjon er tilgjengelige på forespørsel. Vi vurderer hver forespørsel før vi deler dem.
Underdatabehandlere
Disse leverandørene bidrar til driften av ThunderPhone. Hver av dem er omfattet av en databehandleravtale.
Microsoft AzureSkyinfrastruktur
LiveKitKommunikasjonsinfrastruktur
TelnyxTelefoni
GoogleSkytjenester og kunstig intelligens
StripeBetalinger19 underdatabehandlere til. Se hele listen i databehandleravtalen.