Center zaupanja
ThunderPhone je skladen z GDPR, HIPAA in UK GDPR. Varnostne ukrepe dokumentiramo in neprekinjeno spremljamo, varnostne pravilnike pa uveljavljamo na celotni platformi.
Preberite naša dokumenta: Pravilnik o zasebnosti in Pogodba o obdelavi podatkov.
Okviri skladnosti
Kako ThunderPhone izpolnjuje zahteve glede osebnih podatkov, zasebnosti in varovanih zdravstvenih podatkov.
GDPR
Določa zahteve za obdelavo in varstvo osebnih podatkov posameznikov v Evropski uniji.
HIPAA
Določa ameriške zaščitne ukrepe za varovane zdravstvene podatke, ki se obdelujejo za naročnike s področja zdravstva in njihove paciente.
UK GDPR
Določa zahteve za obdelavo in varstvo osebnih podatkov posameznikov v Združenem kraljestvu.
Varnostni ukrepi
Dokumentirani varnostni ukrepi – skupaj 107 – pokrivajo varnost izdelka, podatkov, omrežja, aplikacije, končnih naprav in podjetja. Vsak se neprekinjeno spremlja.
Varnost izdelka
11 varnostnih ukrepov- Letni pregled dostopov do produkcijske konzole
- Dostop do produkcijske podatkovne zbirke samo po potrebi
- Omejen dostop iz interneta do produkcijske podatkovne zbirke in prek SSH
- Šifriranje mirujočih podatkov v produkcijski podatkovni zbirki strank
Varnost podatkov
27 varnostnih ukrepov- Usposabljanje o varnosti in zasebnosti glede na delovno vlogo
- Imenovana odgovorna oseba za informacijsko varnost
- Pravočasen odvzem dostopa po prenehanju sodelovanja
- Zaščita pred zlonamerno programsko opremo na končnih napravah z dostopom do kritičnih sistemov
Varnost omrežja
1 varnostni ukrep- Smernice za omrežno varnost kritičnih sistemov
Varnost aplikacij
5 varnostnih ukrepov- Večfaktorsko preverjanje pristnosti za kritične sisteme
- Redno preverjanje ranljivosti platforme
- Samodejna prekinitev sej v oblaku ob izteku časovne omejitve
- Smernice za gesla in varno prijavo
Varnost končnih točk
4 varnostni ukrepi- Popis infrastrukturnih sistemov z določenimi odgovornimi osebami
- Politika in varnostni ukrepi za končne naprave
- Šifriranje vseh kritičnih končnih točk
- Popis sistemov na končnih napravah
Varnost podjetja
59 varnostnih ukrepov- Dokumentirani standardi poslovnega ravnanja
- Opredeljena pooblastila in odgovornosti v organizaciji
- Seznanjanje zaposlenih z vlogami in odgovornostmi
- Usposobljen kader za varnostne vloge
Varnostna dokumentacija
Na zahtevo je na voljo 39 varnostnih politik in spremljevalnih dokumentov. Preden jih posredujemo, pregledamo vsako zahtevo.
Podobdelovalci
Ti ponudniki nam pomagajo zagotavljati delovanje storitve ThunderPhone. Z vsakim imamo sklenjeno pogodbo o obdelavi podatkov.
Microsoft AzureOblačna infrastruktura
LiveKitKomunikacijska infrastruktura
TelnyxTelefonija
GoogleOblačne storitve in umetna inteligenca
StripePlačilaŠe 19 podobdelovalcev. Celoten seznam najdete v pogodbi o obdelavi podatkov (DPA).