Si trabaja en un sector regulado (contabilidad, asesoramiento financiero, préstamos, derecho o sanidad) y necesita evaluar a Fax.Plus como proveedor, esta página responde a las preguntas que con más frecuencia plantean los equipos de cumplimiento y le remite a la documentación que respalda cada respuesta.
¿Necesita nuestros informes? Nuestro informe SOC 2 Type 2, el certificado ISO/IEC 27001, el informe de pruebas de penetración y la documentación de CSA STAR están disponibles a través del Alohi Trust Center. Consulte Cómo solicitar documentación de cumplimiento para la diligencia debida.
Certificaciones y cumplimiento normativo
¿Qué certificaciones posee Fax.Plus?
SOC 2 Type 2 e ISO/IEC 27001. Fax.Plus también cumple con HIPAA, PHIPA, FERPA, DORA, PCI-DSS, el RGPD y la CCPA. Encontrará los detalles de cada uno en nuestra página de cumplimiento.
¿Fax.Plus cumple con la GLBA? ¿Disponen de una carta de certificación?
No existe una certificación ni una carta de certificación para la Ley Gramm-Leach-Bliley (GLBA). Las obligaciones de la GLBA se aplican a las instituciones financieras, no a sus proveedores. Alohi actúa como proveedor de servicios que apoya los programas de GLBA de nuestros clientes. Las instituciones financieras pueden utilizar nuestro informe SOC 2 Type 2 y nuestra certificación ISO 27001 como evidencia al evaluarnos como proveedor de servicios conforme a la Regla de Salvaguardas de la GLBA. Ambos son auditados de forma independiente y abordan las medidas de seguridad administrativas, técnicas y físicas que exige la norma. Los informes están disponibles bajo acuerdo de confidencialidad (NDA) a través de nuestro Trust Center.
¿Puedo usar Fax.Plus para información de salud (HIPAA)?
Sí, en los planes que reúnan los requisitos y con un Business Associate Agreement (BAA) firmado. Consulte ¿Puedo usar Fax.Plus para enviar faxes protegidos por HIPAA?
Protección de datos
¿Mis datos están cifrados?
Sí. Los faxes se cifran en tránsito con TLS y en reposo con AES-256. Consulte ¿Cómo garantizamos que el envío de información a través de Fax.Plus sea seguro?
¿Dónde se almacenan mis datos?
Alohi tiene su sede en Suiza y protege todos los datos de los usuarios conforme a la Ley Federal suiza de Protección de Datos. Las opciones de residencia de datos le permiten elegir dónde se almacenan y procesan sus datos; consulte Residencia de datos.
¿Durante cuánto tiempo se conservan los faxes? ¿Podemos eliminarlos?
- De forma predeterminada, los faxes se conservan en un almacenamiento cifrado sin límite de tiempo.
- En el plan Enterprise, puede establecer un período de retención de entre 1 día y 5 años, transcurrido el cual los faxes se eliminan automáticamente, o desactivar por completo el almacenamiento.
- En cualquier plan, usted mismo puede eliminar faxes individuales.
Control de acceso
¿Está disponible la autenticación de dos factores (2FA)?
Sí, para todos los usuarios de todos los planes. Le recomendamos exigirla a todo su equipo.
¿Pueden varios empleados tener sus propios inicios de sesión?
Sí, en los planes Business y Enterprise. Un solo plan cubre a todo el equipo: un administrador añade y elimina usuarios, asigna números de fax y establece cuotas de páginas por usuario. Premium es un plan para un único usuario.
¿Admiten el inicio de sesión único (SSO)?
Sí; consulte ¿Cómo puedo activar el inicio de sesión único (SSO)?
Registros y prueba de entrega
¿Podemos ver quién envió cada fax?
Cada registro de fax muestra el remitente, el número del destinatario, la fecha y la hora, y el estado de entrega.
¿Recibimos una confirmación de entrega que podamos conservar?
Sí. Cada fax enviado tiene un informe de confirmación que muestra su estado de entrega, las páginas y los detalles de la transmisión, y que puede descargar o imprimir para sus registros.
Configuración recomendada para equipos de sectores regulados
- Exija 2FA (o SSO) a todos los usuarios.
- Establezca un período de retención acorde con su política de conservación de registros (Enterprise) y conserve los informes de confirmación de los faxes que necesite documentar.
- Utilice portadas, que pueden aplicarse de forma obligatoria a todo el equipo.
- Designe a un administrador responsable de gestionar los usuarios, de modo que se retire el acceso en cuanto alguien deje la organización.
¿Tiene preguntas que no se tratan aquí?
Para cuestionarios de seguridad o formularios de evaluación de proveedores, póngase en contacto con support@alohi.com. Para informar de un problema de seguridad, escriba a security@alohi.com.