Безопасность в Alohi
We provide robust security and privacy measures to protect your data across all our services, including Sign.Plus, Fax.Plus, Scan.Plus, and Dial.Plus.
We implement advanced encryption, rigorous access controls, and real-time threat detection to safeguard your data across our services. Our security measures adhere to international standards, ensuring robust protection and privacy. We continuously evolve our defenses to counter emerging cyber threats, keeping your information secure.
Технологии
Шифрование данных при передаче и хранении
Все хранимые файлы в состоянии покоя, включая подписанные и отправленные по факсу документы, шифруются с использованием 256-битного Advanced Encryption Standard (AES). Каждый пользователь получает выгоду от уникальных ключей шифрования для обеспечения безопасности своих данных.
Для данных, передаваемых между нашими приложениями (будь то мобильные, API или веб-приложения) и нашими серверами, мы используем Transport Layer Security (TLS), современную и улучшенную версию предыдущего протокола шифрования, известного как Secure Sockets Layer (SSL). Это создает безопасный туннель, усиленный 128-битным или более высоким Advanced Encryption Standard (AES).
Мы с гордостью поддерживаем TLS 1.3, который не только увеличивает скорость, но и повышает безопасность по сравнению с TLS 1.2. Он добавляет дополнительный уровень конфиденциальности, гарантируя, что только две конечные точки могут расшифровать трафик, тем самым гарантируя максимальную конфиденциальность.
Тестирование безопасности приложений
Наша команда безопасности проводит регулярные автоматизированные и ручные оценки безопасности для обнаружения и устранения потенциальных уязвимостей и ошибок в наших веб- и мобильных приложениях. Кроме того, мы ежегодно проходим тестирование безопасности посредством сторонних аудитов, что позволяет нам оперативно решать любые выявленные проблемы в наших веб-, API- и мобильных приложениях. Чтобы укрепить нашу приверженность безопасности, мы активно участвуем в платформах безопасности, таких как HackerOne, что еще больше сводит к минимуму вероятность инцидентов безопасности.
Системная архитектура
Для повышения стабильности, производительности и безопасности наша системная архитектура построена на основе многоуровневой структуры, которая включает в себя несколько уровней защиты. Эти защитные слои охватывают шифрование, конфигурацию сети и элементы управления на уровне приложений, и все это продуманно распределено по масштабируемой и безопасной инфраструктуре.
Защита от DDoS атак
Мы используем сеть доставки контента (CDN) с пропускной способностью сети в 15 раз больше, чем самая крупная зарегистрированная DDoS-атака. Эта надежная инфраструктура является нашей передовой линией защиты, обеспечивающей защиту нашего сервиса от потенциальных DDoS-атак.
Управление ключами
Наша инфраструктура управления ключами, отвечающая за шифрование файлов в состоянии покоя (как подписанных, так и отправленных по факсу файлов), тщательно разработана с использованием надежных операционных, технических и процедурных средств контроля безопасности. Доступ к ключам строго ограничен, что обеспечивает максимальную безопасность.
WAF
Помимо сложных межсетевых экранов на уровне сети, мы используем веб-экранные приложения Enterprise-класса (WAF), чтобы защитить наш сервис от уязвимостей, таких как атаки SQL-инъекций, межсайтовый скриптинг и межсайтовая подделка.
Безопасность на уровне оборудования
Все факсированные и подписанные файлы находят свой эксклюзивный дом в швейцарских дата-центрах, тщательно выбранных за их соответствие самым строгим стандартам безопасности, таким как ISO 27001. Эти дата-центры также гордятся тем, что являются членами Альянса облачной безопасности (CSA). Интересно, что один из наших дата-центров надежно расположен глубоко в швейцарских Альпах, в бывшем военном командном центре противоядерной обороны недалеко от Цюриха. Другой находится в Женеве, стратегически расположенный рядом с европейскими финансовыми центрами и мировыми рынками.
Чтобы учесть специфические требования к конфиденциальности данных и месту их хранения в зависимости от регионов и стран, наши клиенты имеют возможность перемещать свои полностью зашифрованные файлы между дата-центрами, расположенными в различных глобальных локациях. Узнайте больше о резидентности данных, чтобы понять, как это работает.
Соответствие нормативным требованиям
Соответствие ISO/IEC 27001
Сертифицированная система управления информационной безопасностью (ISMS) в Alohi разработана для обеспечения безопасности данных наших клиентов. Она охватывает все взаимодействия с заинтересованными сторонами Alohi, включая людей, процессы и инструменты, необходимые для разработки, поддержки и обслуживания наших услуг и продуктов.
Соответствие требованиям SOC 2 Type 2
Наш отчет SOC 2 предоставляет всестороннюю, ориентированную на контроль гарантию, охватывающую Критерии доверия для безопасности (Раздел TSP 100). Он предлагает обширный обзор процедур Alohi и множества мер предосторожности, внедренных для защиты ваших данных. Оценку провела EY CertifyPoint, всемирно известная и авторитетная организация, сертифицировавшая эффективный дизайн и работу наших контролей.
Соответствие требованиям HIPAA
Мы уважаем важность поддержания высочайшей конфиденциальности и безопасности данных о здоровье пациентов. Для достижения этой цели мы тщательно проверили все требования к административным, физическим и техническим мерам защиты, обеспечивая полное соответствие всем спецификациям HIPAA. Этот комплексный подход защищает данные наших клиентов, включая защищенную медицинскую информацию (PHI) и электронную защищенную медицинскую информацию (ePHI).
Соответствие PCI-DSS
Мы соблюдаем соответствие последней версии PCI DSS, чтобы гарантировать безопасную обработку информации о платежных картах наших клиентов. Наши строгие стандарты безопасности данных обеспечивают постоянную безопасность ваших данных кредитной карты.
Расширенная безопасность
Расширенные средства управления безопасностью
В дополнение ко всем мерам безопасности, которые мы принимаем для обеспечения наивысшего уровня безопасности и конфиденциальности для всех наших пользователей и их данных, мы предоставляем администраторам наших Enterprise планов определенные инструменты и функции безопасности для большего контроля над защитой их данных. Журнал доступа: Подробные журналы доступа доступны как пользователям, так и администраторам Enterprise команд. Мы фиксируем каждый раз, когда аккаунт входит в систему, указывая тип используемого устройства и IP-адрес подключения.
Блокировка пользователей: Мы упрощаем блокировку пользователя в случае, если он больше не является частью вашей организации или в любой чрезвычайной ситуации или утечке данных
Соглашение о деловом сотрудничестве (BAA): Мы подписываем BAA с пользователями наших Enterprise планов, которым необходимо BAA для соблюдения Закона о переносимости и подотчетности медицинского страхования (HIPAA)
*Расширенные элементы управления безопасностью доступны только для Sign.Plus и Fax.Plus Enterprise планов.
Швейцарская компания
Все данные пользователей защищены Федеральным законом Швейцарии о защите данных (DPA) и Федеральным постановлением Швейцарии о защите данных (DPO), которые предлагают одни из самых надежных мер защиты конфиденциальности в мире как для частных лиц, так и для корпораций. Поскольку Alohi находится вне юрисдикции США и ЕС, только постановление суда Кантонального суда Женевы или Федерального верховного суда Швейцарии может заставить нас раскрыть крайне ограниченную информацию о пользователях, которой мы располагаем.
Сообщить об уязвимости в системе безопасности
Нашим приоритетом номер один является конфиденциальность и безопасность данных наших клиентов. Чтобы преуспеть в этом, мы приветствуем важную роль, которую исследователи безопасности играют в обеспечении безопасности систем и данных. Чтобы стимулировать ответственное сообщение о потенциальных уязвимостях безопасности, команда безопасности обязуется сотрудничать с сообществом для проверки, воспроизведения и реагирования на законные отчеты. Если вы считаете, что обнаружили потенциальную уязвимость безопасности, сообщите нам об этом немедленно. Мы рассмотрим все законные отчеты и сделаем все возможное, чтобы быстро решить проблемы.
Вы можете отправить свой отчет через нашу Программу раскрытия информации об уязвимостях HackerOne.
Швейцарская Конфедерация
Швейцарская Конфедерация
Швейцарская Конфедерация
Швейцарская Конфедерация
Innosuisse - Швейцарское агентство инноваций
