Se trabalha num setor regulamentado - contabilidade, aconselhamento financeiro, crédito, jurídico ou saúde - e precisa de avaliar Fax.Plus como fornecedor, esta página responde às perguntas que as equipas de conformidade colocam com mais frequência e indica a documentação que sustenta cada resposta.
Precisa dos nossos relatórios? O nosso relatório SOC 2 Type 2, o certificado ISO/IEC 27001, o relatório de testes de intrusão e a documentação CSA STAR estão disponíveis através do Alohi Trust Center. Consulte Como solicitar documentação de conformidade para a diligência devida.
Certificações e conformidade
Que certificações possui Fax.Plus?
SOC 2 Type 2 e ISO/IEC 27001. Fax.Plus também cumpre HIPAA, PHIPA, FERPA, DORA, PCI-DSS, RGPD e CCPA. Os detalhes de cada uma estão na nossa página de conformidade.
Fax.Plus está em conformidade com a GLBA? Têm uma carta de certificação?
Não existe certificação nem carta de certificação para a Gramm-Leach-Bliley Act (GLBA). As obrigações da GLBA aplicam-se às instituições financeiras e não aos seus fornecedores. Alohi atua como prestador de serviços que apoia os programas GLBA dos nossos clientes. As instituições financeiras podem utilizar o nosso relatório SOC 2 Type 2 e a nossa certificação ISO 27001 como prova ao avaliarem-nos como prestador de serviços ao abrigo da Safeguards Rule da GLBA. Ambos são auditados de forma independente e abrangem as salvaguardas administrativas, técnicas e físicas exigidas pela norma. Os relatórios estão disponíveis mediante acordo de confidencialidade (NDA) através do nosso Trust Center.
Posso utilizar Fax.Plus para informações de saúde (HIPAA)?
Sim, em planos elegíveis com um Business Associate Agreement (BAA) assinado. Consulte Posso utilizar Fax.Plus para faxes protegidos pela HIPAA?
Proteção de dados
Os meus dados estão encriptados?
Sim. Os faxes são encriptados em trânsito com TLS e em repouso com AES-256. Consulte Como garantimos que o envio de informações através de Fax.Plus é seguro?
Onde são armazenados os meus dados?
Alohi tem sede na Suíça e protege todos os dados dos utilizadores ao abrigo da Lei Federal Suíça sobre a Proteção de Dados. As opções de residência dos dados permitem-lhe escolher onde os seus dados são armazenados e processados - consulte Residência dos dados.
Durante quanto tempo são conservados os faxes? Podemos eliminá-los?
- Por predefinição, os faxes são conservados em armazenamento encriptado, sem limite de tempo.
- No plano Enterprise, pode definir um período de retenção de 1 dia a 5 anos, após o qual os faxes são eliminados automaticamente, ou desativar totalmente o armazenamento.
- Em qualquer plano, pode eliminar faxes individualmente.
Controlo de acesso
Está disponível a autenticação de dois fatores (2FA)?
Sim, para todos os utilizadores em todos os planos. Recomendamos que a exija a toda a sua equipa.
Vários colaboradores podem ter os seus próprios acessos?
Sim, nos planos Business e Enterprise. Um plano abrange toda a equipa: um administrador adiciona e remove utilizadores, atribui números de fax e define quotas de páginas por utilizador. Premium é um plano para um único utilizador.
Suportam o início de sessão único (SSO)?
Sim - consulte Como posso ativar o início de sessão único (SSO)?
Registos e comprovativo de entrega
Conseguimos ver quem enviou cada fax?
Cada registo de fax mostra o remetente, o número do destinatário, a data e a hora e o estado da entrega.
Recebemos uma confirmação de entrega que possamos guardar?
Sim. Cada fax enviado tem um relatório de confirmação com o estado da entrega, as páginas e os detalhes da transmissão, que pode descarregar ou imprimir para os seus registos.
Configuração recomendada para equipas em setores regulamentados
- Exija 2FA (ou SSO) a todos os utilizadores.
- Defina um período de retenção que corresponda à sua política de conservação de registos (Enterprise) e guarde os relatórios de confirmação dos faxes que precisa de documentar.
- Utilize folhas de rosto, que podem ser impostas a toda a equipa.
- Tenha um administrador designado a gerir os utilizadores, para que o acesso seja removido assim que alguém sair.
Perguntas não abordadas aqui?
Para questionários de segurança ou formulários de avaliação de fornecedores, contacte support@alohi.com. Para comunicar uma preocupação de segurança, envie um e-mail para security@alohi.com.