Säkerhetscenter
ThunderPhone uppfyller kraven i GDPR, HIPAA och UK GDPR. Vi dokumenterar våra kontroller, övervakar dem kontinuerligt och säkerställer att säkerhetspolicyerna följs i hela plattformen.
Läs vår Integritetspolicy och vårt Personuppgiftsbiträdesavtal.
Ramverk för regelefterlevnad
Så uppfyller ThunderPhone kraven för personuppgifter, integritet och skyddad hälsoinformation.
GDPR
Fastställer krav på hantering och skydd av personuppgifter som tillhör personer inom Europeiska unionen.
HIPAA
Fastställer amerikanska skyddskrav för skyddad hälsoinformation som hanteras åt kunder inom hälso- och sjukvården och deras patienter.
UK GDPR
Fastställer krav på hantering och skydd av personuppgifter som tillhör personer i Storbritannien.
Säkerhetskontroller
107 dokumenterade säkerhetskontroller omfattar säkerhet för produkt, data, nätverk, app, slutpunkter och verksamhet. Varje kontroll övervakas kontinuerligt.
Produktsäkerhet
11 säkerhetskontroller- Årlig granskning av åtkomst till produktionskonsolen
- Behovsstyrd åtkomst till produktionsdatabasen
- Internetbegränsad åtkomst till produktionsdatabasen och SSH
- Kryptering av lagrade kunddatabaser i produktionsmiljön
Datasäkerhet
27 säkerhetskontroller- Rollspecifik utbildning i säkerhet och integritet
- Utsedd informationssäkerhetsansvarig
- Snabb borttagning av åtkomst när anställningen upphör
- Skydd mot skadlig kod på endpoint-enheter med åtkomst till kritiska system
Nätverkssäkerhet
1 säkerhetskontroll- Riktlinjer för nätverkssäkerhet i kritiska system
Applikationssäkerhet
5 säkerhetskontroller- Multifaktorautentisering för kritiska system
- Regelbundna sårbarhetsskanningar av plattformen
- Automatisk timeout för molnsessioner
- Riktlinjer för lösenord och säker inloggning
Slutpunktssäkerhet
4 säkerhetskontroller- Systeminventering av infrastrukturen med utsedda ansvariga
- Policy och kontroller för slutpunktssäkerhet
- Kryptering av alla kritiska slutpunkter
- Inventering av endpoint-system
Företagssäkerhet
59 säkerhetskontroller- Dokumenterade standarder för affärsetik
- Fastställda befogenheter och ansvarsområden inom organisationen
- Kommunikation till personalen om roller och ansvarsområden
- Kvalificerad personal i säkerhetsroller
Säkerhetsdokument
39 policyer och kompletterande dokument finns tillgängliga på begäran. Vi granskar varje förfrågan innan vi delar dem.
Underbiträden
De här leverantörerna hjälper oss att driva ThunderPhone. Samtliga omfattas av ett personuppgiftsbiträdesavtal.
Microsoft AzureMolninfrastruktur
LiveKitKommunikationsinfrastruktur
TelnyxTelefoni
GoogleMolntjänster och artificiell intelligens
StripeBetalningarYtterligare 19 underbiträden. Se hela listan i personuppgiftsbiträdesavtalet.