Werkt u in een gereguleerde sector - boekhouding, financieel advies, kredietverlening, juridische dienstverlening of de gezondheidszorg - en moet u Fax.Plus als leverancier beoordelen? Deze pagina beantwoordt de vragen die complianceteams het vaakst stellen en verwijst u naar de documentatie achter elk antwoord.
Hebt u onze rapporten nodig? Ons SOC 2 Type 2-rapport, ons ISO/IEC 27001-certificaat, ons penetratietestrapport en de CSA STAR-documentatie zijn beschikbaar via het Alohi Trust Center. Zie Compliancedocumentatie aanvragen voor due diligence.
Certificeringen en compliance
Over welke certificeringen beschikt Fax.Plus?
SOC 2 Type 2 en ISO/IEC 27001. Fax.Plus voldoet ook aan HIPAA, PHIPA, FERPA, DORA, PCI-DSS, de AVG en CCPA. Details over elk daarvan vindt u op onze compliancepagina.
Is Fax.Plus GLBA-compliant? Heeft Fax.Plus een certificeringsbrief?
Er bestaat geen certificering of certificeringsbrief voor de Gramm-Leach-Bliley Act (GLBA). De GLBA-verplichtingen gelden voor financiële instellingen en niet voor hun leveranciers. Alohi treedt op als serviceprovider die de GLBA-programma’s van onze klanten ondersteunt. Financiële instellingen kunnen ons SOC 2 Type 2-rapport en ons ISO 27001-certificaat gebruiken als bewijs bij de beoordeling van ons als serviceprovider onder de GLBA Safeguards Rule. Beide zijn onafhankelijk geaudit en betreffen de administratieve, technische en fysieke beveiligingsmaatregelen die de regel vereist. Rapporten zijn onder NDA beschikbaar via ons Trust Center.
Kan ik Fax.Plus gebruiken voor gezondheidsgegevens (HIPAA)?
Ja, met geschikte abonnementen en een ondertekende Business Associate Agreement (BAA). Zie Kan ik Fax.Plus gebruiken voor faxen die onder HIPAA vallen?
Gegevensbescherming
Zijn mijn gegevens versleuteld?
Ja. Faxen worden tijdens het transport versleuteld met TLS en in opslag met AES-256. Zie Hoe zorgen wij ervoor dat het verzenden van informatie via Fax.Plus veilig is?
Waar worden mijn gegevens opgeslagen?
Alohi is gevestigd in Zwitserland en beschermt alle gebruikersgegevens volgens de Zwitserse federale wet inzake gegevensbescherming. Met de opties voor gegevenslocatie kiest u waar uw gegevens worden opgeslagen en verwerkt - zie Gegevenslocatie.
Hoe lang worden faxen bewaard? Kunnen wij ze verwijderen?
- Standaard worden faxen zonder tijdslimiet in versleutelde opslag bewaard.
- Met het abonnement Enterprise kunt u een bewaartermijn instellen van 1 dag tot 5 jaar, waarna faxen automatisch worden verwijderd, of de opslag volledig uitschakelen.
- Bij elk abonnement kunt u afzonderlijke faxen zelf verwijderen.
Toegangsbeheer
Is tweestapsverificatie (2FA) beschikbaar?
Ja, voor elke gebruiker bij elk abonnement. Wij raden aan dit voor uw hele team verplicht te stellen.
Kunnen meerdere medewerkers hun eigen login hebben?
Ja, met de abonnementen Business en Enterprise. Eén abonnement dekt het hele team: een beheerder voegt gebruikers toe en verwijdert ze, wijst faxnummers toe en stelt paginaquota per gebruiker in. Premium is een abonnement voor één gebruiker.
Ondersteunt Fax.Plus single sign-on (SSO)?
Ja - zie Hoe activeer ik Single Sign-On (SSO)?
Registraties en bewijs van aflevering
Kunnen wij zien wie elke fax heeft verzonden?
Elk faxrecord toont de afzender, het nummer van de ontvanger, de datum en tijd en de afleverstatus.
Ontvangen wij een afleverbevestiging die we kunnen bewaren?
Ja. Van elke verzonden fax is er een bevestigingsrapport met de afleverstatus, het aantal pagina’s en de transmissiegegevens, dat u kunt downloaden of afdrukken voor uw administratie.
Aanbevolen configuratie voor gereguleerde teams
- Stel 2FA (of SSO) verplicht voor elke gebruiker.
- Stel een bewaartermijn in die aansluit op uw beleid voor recordbeheer (Enterprise) en bewaar bevestigingsrapporten van faxen die u moet documenteren.
- Gebruik voorbladen, die voor het hele team verplicht kunnen worden gesteld.
- Laat een aangewezen beheerder de gebruikers beheren, zodat toegang direct wordt ingetrokken zodra iemand vertrekt.
Vragen die hier niet worden behandeld?
Voor beveiligingsvragenlijsten of leveranciersbeoordelingsformulieren kunt u contact opnemen via support@alohi.com. Om een beveiligingsprobleem te melden, stuurt u een e-mail naar security@alohi.com.