Hold dig sikker
Din dokumentsikkerhed er en topprioritet hos Labelify. Hver dag sikrer vi, at vores sikkerhed er parallel med industristandarder og overholdelse.
ISO 9001:2015
ISO 27001:2013
AICPA SOC
HIPAA
GDPR
Amazon AWS
FERPA
Privacy Shield
certificeret
certificeret
SOC II Type II certificeret
kompatibel
kompatibel
fysisk sikkerhed
kompatibel
certificeret
ISO 9001:2015 certificeret
Den Internationale Standardiseringsorganisation (ISO) 9001:2015-certificering viser, at Labelify har vedtaget den internationale standard for kvalitetsstyringssystem, og at vores processer er veldefinerede, administrerede og ressourcer. Denne certificering illustrerer også vores evne til konsekvent at levere tjenester af høj kvalitet, arbejde etisk for at overholde gældende lovkrav og udvise stor omhu med at beskytte dine data.
ISO 27001:2013 certificeret
Labelify International Organization for Standardization (ISO) 27001-certificering sikrer dig, at vores informationssikkerhedsstyringssystem er blevet testet og revideret i overensstemmelse med internationalt accepterede standarder. Certificeringen betyder også, at vi implementerede en robust risikostyringsproces til regelmæssigt at identificere og styre datasikkerhedsrisici, og at vi opfylder kundens krav til branchestandardcertificeringer og høje niveauer af sikkerhedskapaciteter.
Certificering
Labelify er SOC II Type II certificeret. Vi kan levere en SSAE 18 SOC 2-rapport og attester for overholdelse efter anmodning. Labelify-tjenester er hostet på Amazon AWS-platformen, og dette dokument beskriver, hvordan vi udnytter de massive investeringer, som Amazon fortsætter med at foretage i sikkerhed til gavn for vores kunder.
HIPAA-kompatibel
Labelify er fuldt ud forpligtet til at hjælpe sundhedsudbydere med at beskytte patienters sundhedsoplysninger, når de sender ePHI via Labelify. Labelify er i overensstemmelse med HIPAA og fortrolighedsreglen samt de administrative sikkerhedsforanstaltninger, fysiske sikkerhedsforanstaltninger og tekniske sikkerhedsforanstaltninger i sikkerhedsreglen.
GDPR overholdelse
Labelify erkender, at beskyttelse af privatlivets fred kræver et holistisk sikkerhedsprogram. Vi har gennemført omfattende research og oprettet en ressourceside med detaljerede oplysninger, der forklarer, hvad GDPR er, og hvordan Labelify overholder.
Amazon AWS
Labelify-datacentre (håndteret af Amazon AWS) er state of the art og bruger innovative arkitektoniske og tekniske tilgange. Amazon har mange års erfaring med at designe, bygge og drive store datacentre. Denne erfaring er blevet anvendt på AWS-platformen og infrastrukturen.
FERPA
Labelify hjælper skoler med at lette elektronisk kommunikation mellem undervisere, administratorer og skoledistrikter og forældre og elever i fuld overensstemmelse med FERPA (20 USC § 1232g; 34 CFR Part 99) for at beskytte privatlivets fred for elevernes uddannelsesregistre.
Tredjeparts underbehandlere
Labelify bruger i øjeblikket tredjepart
Underdatabehandlere skal levere forskellige forretningsfunktioner efter due diligence for at evaluere deres defensive holdning og udfører en aftale, der kræver, at hver underdatabehandler opretholder minimumsacceptable sikkerhedspraksis.
Software sikkerhed
Servere og netværk
Alle servere, der kører Labelify-software i produktion, er nyere, løbende patchede Linux-systemer. Yderligere hostede tjenester, som vi bruger, såsom Amazon RDS, S3 og andre, er omfattende hærdede AWS-infrastruktur-som-en-tjeneste (laaS) platforme.
Opbevaring
Labelify gemmer dokumentdata som f.eks. metadata, aktivitet, originale filer og kundedata forskellige steder, mens de også kompilerer og genererer dokumenter, når det bliver anmodet om det. Alle data på hver lokation er krypteret i hvile med AES-256 og sofistikeret krypteringsnøglestyring
Kodning og testpraksis
Labelify bruger ekstern sikker tredjeparts betalingsbehandling og behandler, opbevarer eller transmitterer ikke betalingskortdata.
Medarbejderadgang
Vi følger princippet om mindste privilegium i den måde, vi skriver software på, såvel som det adgangsniveau, medarbejdere instrueres i at bruge til at diagnosticere og løse problemer i vores software og svare på kundesupportanmodninger.
Isolerede miljøer
Produktionsnetværkssegmenterne er logisk isoleret fra andre Corporate-, QA- og Development-segmenter.
Kundens betalingsoplysninger
Labelify udnytter industristandardprogrammeringsteknikker såsom at have en dokumenteret udviklings- og kvalitetssikringsprocesser og også følge retningslinjer såsom OWASP-rapporten for at sikre, at applikationerne opfylder sikkerhedsstandarderne.
Systemovervågning og alarmering
Hos Labelify overvåges produktionsapplikationen og de underliggende infrastrukturkomponenter 24/7/365 dage om året af dedikerede overvågningssystemer. Kritiske advarsler genereret af disse systemer sendes til 24/7/365 DevOps-teammedlemmer og eskaleres på passende måde til driftsledelsen.
Serviceniveauer og backups
Labelify-infrastrukturen bruger mange lagdelte teknikker til stadig mere pålidelig oppetid, herunder brugen af automatisk skalering, belastningsbalancering, opgavekøer og rullende implementeringer. Vi laver fuld daglige automatiske backups af vores databaser. Alle sikkerhedskopier er krypteret.
Sårbarhedstest
Webapplikationssikkerhed evalueres af udviklingsteamet i synkronisering med applikationsudgivelsescyklussen. Denne sårbarhedstest omfatter brugen af almindeligt kendte webapplikationssikkerhedsværktøjssæt og scannere til at identificere applikationssårbarheder, før de frigives til produktion.
Vælg en bedre partner
Vores specialist vil guide dig gennem nøglefunktioner i vores servicetilbud, der er relevante for din virksomhed.
Klar til at komme i gang? Vi er.
