Centrul de încredere
ThunderPhone respectă cerințele GDPR, HIPAA și UK GDPR. Ne documentăm controalele, le monitorizăm permanent și aplicăm politicile de securitate la nivelul întregii platforme.
Cadre de conformitate
Cum îndeplinește ThunderPhone cerințele privind datele cu caracter personal, protecția vieții private și informațiile medicale protejate.
GDPR
Stabilește cerințele privind prelucrarea și protejarea datelor cu caracter personal ale persoanelor din Uniunea Europeană.
HIPAA
Stabilește măsurile de protecție aplicabile în SUA informațiilor medicale protejate, prelucrate pentru clienții din sectorul medical și pacienții acestora.
UK GDPR
Stabilește cerințele privind prelucrarea și protejarea datelor cu caracter personal ale persoanelor din Regatul Unit.
Măsuri de securitate
Am documentat 107 de controale care acoperă securitatea produsului, a datelor, a rețelei, a aplicației, a dispozitivelor endpoint și a companiei. Fiecare control este monitorizat continuu.
Securitatea produsului
11 controale- Revizuirea anuală a accesului la consola de producție
- Acces la baza de date de producție acordat în funcție de necesități
- Acces din internet restricționat la baza de date de producție și la serviciile SSH
- Criptarea în repaus a datelor clienților din bazele de date de producție
Securitatea datelor
27 de controale- Instruire în securitate și protecția datelor, adaptată fiecărui rol
- Responsabil desemnat pentru securitatea informațiilor
- Revocarea promptă a accesului după încetarea colaborării
- Protecție împotriva programelor malware pe dispozitivele terminale cu acces la sisteme critice
Securitatea rețelei
1 control- Reguli privind securitatea rețelei pentru sistemele critice
Securitatea aplicațiilor
5 controale- Autentificare multifactor pentru sistemele critice
- Scanarea periodică a platformei pentru identificarea vulnerabilităților
- Expirarea automată a sesiunilor cloud
- Reguli privind parolele și autentificarea securizată
Securitatea endpointurilor
4 controale- Inventarul sistemelor de infrastructură cu responsabilități atribuite
- Politică și controale pentru securitatea dispozitivelor endpoint
- Criptarea tuturor endpointurilor critice
- Inventarul dispozitivelor terminale
Securitate corporativă
59 de controale- Standarde documentate privind conduita profesională
- Autoritate și responsabilități clar definite în cadrul organizației
- Comunicarea rolurilor și responsabilităților către personal
- Personal calificat pentru rolurile de securitate
Documente de securitate
La cerere, sunt disponibile politici și documente aferente (39 în total). Analizăm fiecare solicitare înainte de a le pune la dispoziție.
Subprocesatori
Acești furnizori contribuie la funcționarea ThunderPhone. Cu fiecare avem încheiat un acord privind prelucrarea datelor.
Microsoft AzureInfrastructură cloud
LiveKitInfrastructură de comunicații
TelnyxTelefonie
GoogleCloud și inteligență artificială
StripePlățiAlți subprocessatori: 19. Consultați lista completă în DPA.