Centrum dôvery
ThunderPhone je v súlade s GDPR, HIPAA a UK GDPR. Svoje kontrolné mechanizmy dokumentujeme, nepretržite ich monitorujeme a na celej platforme presadzujeme bezpečnostné pravidlá.
Súlad s normami a predpismi
Ako ThunderPhone spĺňa požiadavky týkajúce sa osobných údajov, súkromia a chránených zdravotných informácií.
GDPR
Stanovuje požiadavky na spracúvanie a ochranu osobných údajov osôb v Európskej únii.
HIPAA
Stanovuje ochranné opatrenia platné v USA pre chránené zdravotné informácie spracúvané pre klientov v zdravotníctve a ich pacientov.
UK GDPR
Stanovuje požiadavky na spracúvanie a ochranu osobných údajov osôb v Spojenom kráľovstve.
Bezpečnostné opatrenia
Zdokumentované bezpečnostné opatrenia (107) pokrývajú bezpečnosť produktu, dát, siete, aplikácie, koncových zariadení aj firmy. Každé z nich nepretržite monitorujeme.
Bezpečnosť produktu
11 bezpečnostných opatrení- Každoročná kontrola prístupov do produkčnej konzoly
- Prístup k produkčnej databáze len podľa potreby
- Obmedzenie prístupu z internetu k produkčnej databáze a rozhraniu SSH
- Šifrovanie produkčnej databázy zákazníkov pri uložení
Bezpečnosť údajov
27 bezpečnostných opatrení- Školenia o bezpečnosti a ochrane súkromia podľa pracovnej roly
- Určený manažér informačnej bezpečnosti
- Včasné odobratie prístupu po ukončení pracovného pomeru
- Ochrana pred malvérom na koncových zariadeniach s prístupom ku kritickým systémom
Sieťová bezpečnosť
1 bezpečnostné opatrenie- Usmernenia pre sieťovú bezpečnosť kritických systémov
Bezpečnosť aplikácií
5 bezpečnostných opatrení- Viacfaktorové overovanie pre kritické systémy
- Pravidelné skenovanie zraniteľností platformy
- Automatické ukončenie cloudových relácií po uplynutí časového limitu
- Usmernenia pre heslá a bezpečné prihlasovanie
Bezpečnosť koncových zariadení
4 bezpečnostné opatrenia- Inventár systémov infraštruktúry s určenou zodpovednosťou
- Politika a bezpečnostné opatrenia pre koncové zariadenia
- Šifrovanie všetkých kritických koncových bodov
- Inventár koncových systémov
Firemná bezpečnosť
59 bezpečnostných opatrení- Zdokumentované pravidlá firemného správania
- Jasne stanovené právomoci a zodpovednosti v organizácii
- Informovanie zamestnancov o ich úlohách a povinnostiach
- Obsadenie bezpečnostných pozícií kvalifikovanými pracovníkmi
Bezpečnostná dokumentácia
Na vyžiadanie sprístupňujeme bezpečnostné zásady a súvisiace dokumenty. Celkovo ich je 39. Každú žiadosť pred sprístupnením posudzujeme.
Ďalší sprostredkovatelia
Títo dodávatelia nám pomáhajú zabezpečovať prevádzku ThunderPhone. S každým z nich máme uzatvorenú zmluvu o spracúvaní údajov.
Microsoft AzureCloudová infraštruktúra
LiveKitKomunikačná infraštruktúra
TelnyxTelefónia
GoogleCloud a umelá inteligencia
StripePlatbyĎalší sprostredkovatelia: 19. Úplný zoznam nájdete v DPA.