Центар за поверење
ThunderPhone је усклађен са захтевима GDPR, HIPAA и UK GDPR. Документујемо контроле, непрекидно их надгледамо и примењујемо безбедносне политике на целој платформи.
Прочитајте наша документа: Политика приватности и Уговор о обради података.
Оквири усклађености
Како ThunderPhone испуњава захтеве у погледу личних података, приватности и заштићених здравствених информација.
GDPR
Прописује захтеве за обраду и заштиту личних података лица у Европској унији.
HIPAA
Утврђује мере заштите које се у САД примењују на заштићене здравствене информације обрађене за клијенте из здравственог сектора и њихове пацијенте.
UK GDPR
Прописује захтеве за обраду и заштиту личних података лица у Уједињеном Краљевству.
Безбедносне контроле
Документоване контроле — укупно 107 — обухватају безбедност производа, података, мреже, апликације и крајњих уређаја, као и корпоративну безбедност. Свака од њих је под сталним надзором.
Безбедност производа
11 контрола- Годишњи преглед приступа конзоли продукционог окружења
- Приступ продукционој бази података искључиво према потреби
- Ограничење приступа продукционој бази података и SSH приступа са интернета
- Шифровање продукционих база података клијената у стању мировања
Безбедност података
27 контрола- Обука о безбедности и приватности у складу са радном улогом
- Именовани службеник за информациону безбедност
- Правовремено укидање приступа по престанку радног односа
- Заштита од злонамерног софтвера на крајњим уређајима са приступом критичним системима
Безбедност мреже
1 контрола- Смернице за мрежну безбедност критичних система
Безбедност апликација
5 контрола- Вишефакторска аутентификација за критичне системе
- Редовно скенирање платформе ради откривања рањивости
- Аутоматски истек сесија у облаку
- Смернице за лозинке и безбедно пријављивање
Безбедност крајњих уређаја
4 контроле- Инвентар инфраструктурних система са јасно утврђеном одговорношћу
- Политика и контроле безбедности крајњих уређаја
- Шифровање свих критичних крајњих тачака
- Инвентар крајњих уређаја
Корпоративна безбедност
59 контрола- Документовани стандарди пословног понашања
- Дефинисана овлашћења и одговорности у организацији
- Упознавање запослених са њиховим улогама и одговорностима
- Стручно оспособљен кадар на безбедносним позицијама
Безбедносна документација
На захтев је доступно 39 политика и пратећих докумената. Сваки захтев прегледамо пре него што их доставимо.
Подобрађивачи
Ови добављачи нам помажу да обезбедимо рад платформе ThunderPhone. Са сваким од њих имамо закључен уговор о обради података.
Microsoft AzureИнфраструктура у облаку
LiveKitКомуникациона инфраструктура
TelnyxТелефонија
GoogleОблак и вештачка интелигенција
StripeПлаћањаБрој додатних подобрађивача: 19. Цео списак погледајте у уговору о обради података.