Вы работаете в регулируемой сфере (бухгалтерский учёт, финансовое консультирование, кредитование, юриспруденция или здравоохранение) и хотите оценить Fax.Plus как поставщика? На этой странице приведены ответы на вопросы, которые чаще всего задают специалисты по комплаенсу, и ссылки на документацию к каждому ответу.
Нужны наши отчёты? Отчёт SOC 2 Type 2, сертификат ISO/IEC 27001, отчёт о тестировании на проникновение и документация CSA STAR доступны в Центре Безопасности Alohi. См. статью Как запросить документацию по комплаенсу для проверки поставщика.
Сертификаты и соответствие требованиям
Какие сертификаты есть у Fax.Plus?
SOC 2 Type 2 и ISO/IEC 27001. Кроме того, Fax.Plus соответствует требованиям HIPAA, PHIPA, FERPA, DORA, PCI-DSS, GDPR и CCPA. Подробные сведения по каждому стандарту приведены на нашей странице о соответствии требованиям.
Соответствует ли Fax.Plus требованиям GLBA? Есть ли у вас сертификационное письмо?
Сертификации и сертификационного письма для закона Грэмма — Лича — Блайли (GLBA) не существует. Обязательства по GLBA распространяются на финансовые организации, а не на их поставщиков. Alohi выступает как поставщик услуг и поддерживает программы своих клиентов по соблюдению GLBA. Финансовые организации могут использовать наш отчёт SOC 2 Type 2 и сертификат ISO 27001 как подтверждение при оценке Alohi как поставщика услуг в рамках Правила защиты (Safeguards Rule) GLBA. Оба документа проверены независимыми аудиторами и охватывают организационные, технические и физические меры защиты, которых требует это правило. Отчёты предоставляются на условиях соглашения о неразглашении (NDA) через наш Trust Center.
Можно ли использовать Fax.Plus для передачи данных о состоянии здоровья (HIPAA)?
Да, на подходящих тарифах и при наличии подписанного Business Associate Agreement (BAA). См. статью Можно ли использовать Fax.Plus для отправки fax, защищённых HIPAA?
Защита данных
Шифруются ли мои данные?
Да. Fax шифруются при передаче по протоколу TLS и при хранении по стандарту AES-256. См. статью Как обеспечивается безопасность отправки информации через Fax.Plus?
Где хранятся мои данные?
Alohi находится в Швейцарии и защищает все данные пользователей в соответствии с Федеральным законом Швейцарии о защите данных. Опции размещения данных позволяют выбрать, где они будут храниться и обрабатываться. См. раздел Размещение данных.
Как долго хранятся fax? Можно ли их удалить?
- По умолчанию fax хранятся в зашифрованном виде без ограничения срока.
- На тарифе Enterprise можно задать срок хранения от 1 дня до 5 лет, по истечении которого fax удаляются автоматически, или полностью отключить хранение.
- На любом тарифе можно самостоятельно удалять отдельные fax.
Контроль доступа
Доступна ли двухфакторная аутентификация (2FA)?
Да, для каждого пользователя на любом тарифе. Рекомендуем сделать её обязательной для всей команды.
Могут ли у нескольких сотрудников быть отдельные учётные записи?
Да, на тарифах Business и Enterprise. Один тариф охватывает всю команду: администратор добавляет и удаляет пользователей, назначает номера fax и задаёт квоты страниц для каждого пользователя. Premium — тариф для одного пользователя.
Поддерживается ли единый вход (SSO)?
Да. См. статью Как включить единый вход (SSO)?
Учёт и подтверждение доставки
Можно ли увидеть, кто отправил каждый fax?
В записи о каждом fax указаны отправитель, номер получателя, дата и время, а также статус доставки.
Можно ли получить подтверждение доставки для хранения?
Да. Для каждого отправленного fax формируется отчёт о подтверждении с указанием статуса доставки, количества страниц и данных передачи. Его можно скачать или распечатать для своих архивов.
Рекомендуемая настройка для команд из регулируемых отраслей
- Сделайте 2FA (или SSO) обязательной для каждого пользователя.
- Задайте срок хранения, соответствующий вашей политике ведения документации (Enterprise), и сохраняйте отчёты о подтверждении для fax, которые нужно документировать.
- Используйте титульные листы: их можно сделать обязательными для всей команды.
- Назначьте администратора, который будет управлять пользователями, чтобы доступ закрывался сразу после увольнения сотрудника.
Остались вопросы?
По вопросам, связанным с анкетами по безопасности или формами оценки поставщиков, обращайтесь на support@alohi.com. Чтобы сообщить о проблеме безопасности, напишите на security@alohi.com.