Klientų duomenų saugumas ir privatumas mums itin svarbūs. Vienas saugumo procedūrų pažeidimas gali pakenkti svarbiausiam turtui — klientų pasitikėjimui. Tarp mūsų klientų yra finansų organizacijų, teisės ir medicinos įstaigų, kurioms būtinas nuolatinis dėmesys apsaugai.
Peržiūrėkite sertifikatus, saugumo priemones ir dokumentus mūsų „Folderit“ pasitikėjimo centre.
Peržiūrėkite sertifikatus, saugumo priemones ir dokumentus mūsų „Folderit“ pasitikėjimo centre.
Kaip apsaugota „Folderit“?
„Folderit“ informacijos saugumo valdymas sertifikuotas pagal ISO 27001 ir „Cyber Essentials“. Duomenų apsaugos bei dokumentų kontrolės priemonės padeda įgyvendinti BDAR, HIPAA ir taikytinus 21 CFR Part 11 reikalavimus, įvertinus konkretų procesą bei sutartis. Siūlomas dviejų veiksnių autentifikavimas, 256 bitų šifruota saugykla, šifruoti ryšiai, audito istorija, IP apribojimai ir trys atsarginės kopijos. Privatumas ir saugumas įtraukiami į projektavimą bei numatytuosius nustatymus; vien programinė įranga organizacijos atitikties automatiškai neužtikrina.
Dviejų veiksnių autentifikavimas, bendrasis prisijungimas ir slaptažodžių politika
Paskyros apsauga yra mūsų prioritetas. Dviejų veiksnių autentifikavimą galima padaryti privalomą visiems naudotojams. Platforma taip pat integruojama su „Entra ID“ (anksčiau „Azure AD“), „Okta“ ir „Google“ bendruoju prisijungimu centralizuotam tapatybių valdymui. Galite nustatyti organizacijos poreikius atitinkančias slaptažodžių taisykles, pavyzdžiui, minimalų ilgį ir periodinį keitimą. Tikslų naudotojų parengimo ar sinchronizavimo būdą patvirtinkite pasirinktam sprendimui.
Šifruoti SSL/TLS ryšiai ir 256 bitų šifruota saugykla
Tarp įrenginių ir duomenų centrų perduodami duomenys apsaugomi šifruotais ryšiais, padedančiais išlaikyti konfidencialumą ir mažinti perėmimo riziką. Saugomiems duomenims naudojamas 256 bitų šifravimas, o IP adresų apribojimai leidžia valdyti, iš kur galima prisijungti prie paskyros. Šios priemonės kartu padeda apsaugoti dokumentus nuo neteisėtos prieigos.
Trys atsarginės kopijos geografiškai atskirose vietose
Duomenų praradimo rizikai mažinti naudojama atsarginių kopijų strategija: kopijos laikomos trijose geografiškai atskirose vietose, nutolusiose bent 100 kilometrų. Tai padeda apsisaugoti nuo vietinių incidentų ir atkurti duomenis. Kopijavimo dažnį, naudojamus žurnalus, galimus atkūrimo taškus bei RTO/RPO įsipareigojimus reikia patvirtinti konkrečiai paslaugai — kopijos savaime nereiškia atkūrimo realiuoju laiku ar bet kuriuo pasirinktu momentu garantijos.
Išsamūs audito žurnalai ir saugumo stebėjimas
Administratoriams teikiami audito žurnalai apie naudotojų veiksmus sistemoje. Jie padeda atsekti dokumentų pakeitimus ir prieigą. Taip pat stebimi prisijungimo bandymai, kad būtų galima nustatyti ir įvertinti įtartiną veiklą. Ši informacija svarbi saugumo peržiūroms, atitikties procesams bei incidentų tyrimams; žurnalų saugojimo apimtį ir terminus patvirtinkite pagal savo diegimą.
ISO 27001, BDAR, privatumas ir reguliarūs įsilaužimo testai
„Folderit“ siekia aukštų duomenų privatumo ir saugumo standartų. ISO 27001 sertifikavimas patvirtina informacijos saugumo valdymo sistemą. Išorės specialistai reguliariai atlieka įsilaužimo testus, padedančius nustatyti ir šalinti pažeidžiamumą. Skelbiame duomenų subtvarkytojų sąrašą, privatumo informaciją ir duomenų tvarkymo sutartį; konkrečias sutartines sąlygas patvirtinkite savo paslaugai. Privatumo projektavimo metu ir pagal numatytuosius nustatymus principai padeda atsakingai tvarkyti duomenis, tačiau apsaugą taip pat lemia jūsų prieigos nustatymai, procedūros ir taikomos sutartys.