Olge turvaline
Teie dokumendi turvalisus on Labelify esmatähtis. Iga päev tagame, et meie turvalisus on paralleelne valdkonna standardite ja vastavusega.
ISO 9001:2015
ISO 27001:2013
AICPA SOC
HIPAA
GDPR
Amazon AWS
FERPA
Privacy Shield
sertifitseeritud
sertifitseeritud
SOC II Type II sertifitseeritud
nõuetele vastav
nõuetele vastav
füüsiline turvalisus
nõuetele vastav
sertifitseeritud
ISO 9001:2015 sertifikaat
Rahvusvahelise Standardiorganisatsiooni (ISO) 9001:2015 sertifikaat näitab, et Labelify on võtnud kasutusele rahvusvahelise kvaliteedijuhtimissüsteemi standardi ning et meie protsessid on hästi määratletud, juhitud ja varustatud ressurssidega. See sertifikaat näitab ka meie võimet pakkuda järjepidevalt kvaliteetseid teenuseid, töötada eetiliselt, et järgida kehtivaid regulatiivseid nõudeid, ja olla teie andmete kaitsmisel väga hoolikas.
ISO 27001:2013 sertifikaat
Rahvusvahelise Standardiorganisatsiooni (ISO) 27001 sertifikaat kinnitab teile, et meie infoturbe haldussüsteemi on testitud ja auditeeritud vastavalt rahvusvaheliselt tunnustatud standarditele. Sertifitseerimine tähendab ka seda, et rakendasime andmeturberiskide korrapäraseks tuvastamiseks ja juhtimiseks tugeva riskihaldusprotsessi ning rahuldame klientide nõuded tööstusharu standarditele vastavate sertifikaatide ja kõrgetasemeliste turbevõimaluste osas.
Sertifitseerimine
Labelify on SOC II Type II sertifikaadiga. Soovi korral saame esitada SSAE 18 SOC 2 aruande ja vastavustunnistused. Märgistusteenuseid hostitakse Amazon AWS-i platvormil ja selles dokumendis kirjeldatakse viise, kuidas me võimendame tohutuid investeeringuid, mida Amazon jätkab oma klientide hüvanguks turbesse.
HIPAA-ga ühilduv
Labelify on täielikult pühendunud sellele, et aidata tervishoiuteenuse osutajatel kaitsta patsientide tervishoiuteavet, kui nad saadavad Labelify kaudu ePHI-d. Labelify järgib HIPAA ja privaatsusreeglit, samuti turvareegli halduskaitset, füüsilisi kaitsemeetmeid ja tehnilisi kaitsemeetmeid.
GDPR-i järgimine
Labelify tunnistab, et privaatsuse kaitsmine nõuab terviklikku turvaprogrammi. Oleme lõpetanud ulatusliku uurimistöö ja loonud ressursside lehe üksikasjaliku teabega, mis selgitab, mis on GDPR ja kuidas Labelify ühildub.
Amazon AWS
Labelify andmekeskused (mida haldab Amazon AWS) on tipptasemel, kasutades uuenduslikke arhitektuuri- ja insenertehnilisi lähenemisviise. Amazonil on aastatepikkune kogemus suuremahuliste andmekeskuste projekteerimisel, ehitamisel ja käitamisel. Seda kogemust on rakendatud AWS-i platvormi ja infrastruktuuri puhul.
FERPA
Labelify aitab koolidel hõlbustada elektroonilist suhtlust õpetajate, administraatorite ja koolipiirkondade ning vanemate ja õpilaste vahel, järgides täielikult FERPA-d (20 USC § 1232g; 34 CFR Part 99), et kaitsta õpilaste haridusdokumentide privaatsust.
Kolmanda osapoole alamprotsessorid
Labelify kasutab praegu kolmandat osapoolt
Alamprotsessorid pakuvad pärast hoolsuskohustust oma kaitsepositsiooni hindamiseks mitmesuguseid ärifunktsioone ja täidavad lepingu, mis nõuab igalt alamprotsessorilt minimaalsete vastuvõetavate turvatavade järgimist.
Tarkvara turvalisus
Serverid ja võrgud
Kõik serverid, mis töötavad Labelify tarkvara tootmises, on värsked, pidevalt paigatud Linuxi süsteemid. Täiendavad hostitud teenused, mida me kasutame, nagu Amazon RDS, S3 ja teised, on terviklikult tugevdatud AWS-i infrastruktuuri kui teenuse (laaS) platvormid.
Säilitamine
Labelify salvestab erinevatesse kohtadesse dokumendiandmeid, nagu metaandmed, tegevused, originaalfailid ja kliendi andmed, ning koostab ja genereerib nõudmisel dokumente. Kõik andmed igas asukohas on puhkeolekus krüptitud AES-256 ja keeruka krüpteerimisvõtmete haldamisega
Kodeerimise ja testimise tavad
Labelify kasutab välist turvalist kolmanda osapoole maksetöötlust ega töötle, salvesta ega edasta maksekaardi andmeid.
Töötajate juurdepääs
Järgime tarkvara kirjutamisel minimaalsete privileegide põhimõtet ning töötajate juurdepääsu taset, mida juhendatakse meie tarkvara probleemide diagnoosimisel ja lahendamisel ning klienditoe taotlustele vastamisel.
Isoleeritud keskkonnad
Tootmisvõrgu segmendid on loogiliselt isoleeritud teistest ettevõtete, kvaliteedi tagamise ja arenduse segmentidest.
Kliendi makseteave
Märgistus kasutab tööstusharu standardseid programmeerimistehnikaid, nagu dokumenteeritud arendus- ja kvaliteedi tagamise protsessid, ning juhiste järgimist, nagu OWASP aruanne, et tagada rakenduste vastavus turvastandarditele.
Süsteemi jälgimine ja hoiatamine
Labelifys jälgitakse tootmisrakendust ja selle aluseks olevaid infrastruktuuri komponente 24/7/365 päeva aastas spetsiaalsete seiresüsteemide abil. Nende süsteemide loodud kriitilised hoiatused saadetakse ööpäevaringselt 7/365 valves olevatele DevOpsi meeskonnaliikmetele ja edastatakse vastavalt operatsioonide juhtkonnale.
Teenuse tasemed ja varukoopiad
Sildistamise infrastruktuur kasutab üha usaldusväärsema tööaja saavutamiseks paljusid kihilisi tehnikaid, sealhulgas automaatse skaleerimise, koormuse tasakaalustamise, ülesannete järjekordade ja jooksva juurutamise kasutamist. Teeme oma andmebaasidest igapäevaseid automatiseeritud varukoopiaid. Kõik varukoopiad on krüpteeritud.
Haavatavuse testimine
Veebirakenduse turvalisust hindab arendusmeeskond sünkroonis rakenduse väljalasketsükliga. See haavatavuse testimine hõlmab üldtuntud veebirakenduste turbetööriistade ja skannerite kasutamist, et tuvastada rakenduste haavatavused enne nende tootmisse laskmist.
Vali parem partner
Meie spetsialist juhendab teid meie teenusepakkumise põhifunktsioonide kaudu, mis on teie ettevõtte jaoks olulised.
Kas olete alustamiseks valmis? Me oleme.
