Центр доверия
ThunderPhone соответствует требованиям GDPR, HIPAA и UK GDPR. Мы документируем элементы контроля, непрерывно следим за их работой и обеспечиваем соблюдение политик безопасности на всей платформе.
Ознакомьтесь с нашими документами: Политика конфиденциальности и Соглашение об обработке данных.
Соответствие требованиям и стандартам
Как ThunderPhone выполняет требования по защите персональных данных, конфиденциальности и защищённой медицинской информации.
GDPR
Устанавливает требования к обработке и защите персональных данных физических лиц, находящихся в Европейском союзе.
HIPAA
Определяет действующие в США меры защиты медицинской информации, которая обрабатывается для клиентов из сферы здравоохранения и их пациентов.
UK GDPR
Устанавливает требования к обработке и защите персональных данных физических лиц, находящихся в Великобритании.
Элементы контроля безопасности
Документированные элементы контроля охватывают безопасность продукта, данных, сети, приложения, конечных устройств и компании. Всего их 107; работа каждого отслеживается непрерывно.
Безопасность продукта
11 элементов контроля- Ежегодный пересмотр прав доступа к консоли продакшена
- Доступ к базе данных продакшена только при служебной необходимости
- Ограничение доступа из интернета к базе данных продакшена и SSH-подключениям
- Шифрование клиентской базы данных в продакшене при хранении
Безопасность данных
27 элементов контроля- Обучение безопасности и защите данных с учётом должностных обязанностей
- Назначенный ответственный за информационную безопасность
- Своевременное отключение доступа после увольнения
- Защита от вредоносного ПО на конечных устройствах с доступом к критически важным системам
Безопасность сети
1 элемент контроля- Правила сетевой безопасности критически важных систем
Безопасность приложений
5 элементов контроля- Многофакторная аутентификация для критически важных систем
- Регулярное сканирование платформы на уязвимости
- Автоматическое завершение облачных сессий по тайм-ауту
- Правила создания паролей и безопасного входа в систему
Безопасность конечных устройств
4 элемента контроля- Реестр инфраструктурных систем с закреплёнными ответственными
- Политика безопасности и элементы контроля для конечных устройств
- Шифрование всех критически важных конечных точек
- Инвентаризация систем конечных устройств
Корпоративная безопасность
59 элементов контроля- Документированные стандарты делового поведения
- Чётко определённые полномочия и обязанности в организации
- Информирование сотрудников об их ролях и обязанностях
- Квалифицированные специалисты на должностях, связанных с безопасностью
Документы по безопасности
По запросу доступны политики и сопроводительные документы — всего 39. Перед отправкой мы рассматриваем каждый запрос.
Сторонние обработчики данных
Эти поставщики помогают нам обеспечивать работу ThunderPhone. С каждым из них заключено соглашение об обработке данных.
Microsoft AzureОблачная инфраструктура
LiveKitКоммуникационная инфраструктура
TelnyxТелефония
GoogleОблачные технологии и искусственный интеллект
StripeПлатежиОстальные субобработчики (19) перечислены в DPA.