Pysy turvassa
Asiakirjojen suojaus on Labelifyn etusijalla. Varmistamme päivittäin, että tietoturvamme on rinnakkainen alan standardien ja vaatimustenmukaisuuden kanssa.
ISO 9001:2015
ISO 27001:2013
AICPA SOC
HIPAA
GDPR
Amazon AWS
FERPA
Privacy Shield
sertifioitu
sertifioitu
SOC II Type II -sertifioitu
yhteensopiva
yhteensopiva
fyysinen turvallisuus
yhteensopiva
sertifioitu
ISO 9001:2015 sertifioitu
Kansainvälisen standardointijärjestön (ISO) 9001:2015 -sertifikaatti osoittaa, että Labelify on ottanut käyttöön kansainvälisen laadunhallintajärjestelmän ja että prosessimme ovat hyvin määriteltyjä, hallittuja ja resursoituja. Tämä sertifikaatti havainnollistaa myös kykyämme tarjota jatkuvasti korkealaatuisia palveluita, työskennellä eettisesti sovellettavien lakisääteisten vaatimusten noudattamiseksi ja suojella tietojasi erittäin huolellisesti.
ISO 27001:2013 sertifioitu
Labelify International Organization for Standardization (ISO) 27001 -sertifikaatti takaa, että tietoturvan hallintajärjestelmämme on testattu ja auditoitu kansainvälisesti hyväksyttyjen standardien mukaisesti. Sertifiointi tarkoittaa myös sitä, että otimme käyttöön vankan riskinhallintaprosessin tunnistaaksemme ja hallitaksemme säännöllisesti tietoturvariskit ja että täytämme asiakkaiden vaatimukset alan standardien sertifioinneille ja korkeatasoisille tietoturvaominaisuuksille.
Sertifiointi
Labelify on SOC II Type II -sertifioitu. Pyydettäessä voimme toimittaa SSAE 18 SOC 2 -raportin ja vaatimustenmukaisuustodistukset. Labelify-palvelut isännöidään Amazon AWS -alustalla, ja tässä asiakirjassa kuvataan tapoja, joilla hyödynnämme Amazonin edelleen tekemiä massiivisia turvallisuusinvestointeja asiakkaidemme hyödyksi.
HIPAA-yhteensopiva
Labelify on täysin sitoutunut auttamaan terveydenhuollon tarjoajia suojaamaan potilaiden terveydenhuoltotietoja lähettäessään ePHI:n Labelifyn kautta. Labelify on HIPAA:n ja tietosuojasäännön sekä turvallisuussäännön hallinnollisten turvatoimien, fyysisten turvatoimien ja teknisten turvatoimien mukainen.
GDPR-vaatimustenmukaisuus
Labelify ymmärtää, että yksityisyyden suojaaminen edellyttää kokonaisvaltaista suojausohjelmaa. Olemme suorittaneet laajan tutkimuksen ja luoneet resurssisivun, jossa on yksityiskohtaisia tietoja siitä, mitä GDPR on ja kuinka Labelify on yhteensopiva.
Amazon AWS
Labelify-palvelinkeskukset (joita hoitaa Amazon AWS) ovat uusinta tekniikkaa, ja niissä hyödynnetään innovatiivisia arkkitehtonisia ja teknisiä lähestymistapoja. Amazonilla on monen vuoden kokemus suurten datakeskusten suunnittelusta, rakentamisesta ja toiminnasta. Tätä kokemusta on sovellettu AWS-alustaan ja infrastruktuuriin.
FERPA
Labelify auttaa kouluja helpottamaan sähköistä viestintää opettajien, hallintovirkamiesten ja koulupiirien sekä vanhempien ja opiskelijoiden välillä FERPA:n (20 USC § 1232g; 34 CFR Part 99) mukaisesti suojellakseen opiskelijoiden koulutustietojen yksityisyyttä.
Kolmannen osapuolen alikäsittelijät
Labelify käyttää tällä hetkellä kolmannen osapuolen valmistamaa
Alihankintaprosessorit tarjoavat erilaisia liiketoimintatoimintoja sen jälkeen, kun he ovat arvioineet puolustusasennonsa ja toteuttavat sopimuksen, joka edellyttää jokaisen alikäsittelijän ylläpitävän hyväksyttäviä suojauskäytäntöjä.
Ohjelmistoturvallisuus
Palvelimet ja verkot
Kaikki tuotannossa olevat Labelify-ohjelmistoa käyttävät palvelimet ovat uusimpia, jatkuvasti päivitettyjä Linux-järjestelmiä. Hyödynnämme muut isännöidyt palvelut, kuten Amazon RDS, S3 ja muut, ovat kokonaisvaltaisesti karkaistuja AWS-infrastruktuuri-as-a-service (laaS) -alustoja.
Varastointi
Labelify tallentaa dokumenttitiedot, kuten metatiedot, aktiviteetit, alkuperäiset tiedostot ja asiakkaan tiedot eri paikkoihin sekä kokoaa ja luo asiakirjoja pyydettäessä. Kaikki tiedot kussakin paikassa on salattu AES-256:lla ja kehittyneellä salausavainten hallinnalla
Koodaus- ja testauskäytännöt
Labelify käyttää ulkoista suojattua kolmannen osapuolen maksunkäsittelyä eikä käsittele, tallenna tai lähetä mitään maksukorttitietoja.
Työntekijän pääsy
Noudatamme vähiten etuoikeuksien periaatetta ohjelmistojen kirjoittamisessa sekä käyttöoikeustasoa, jota työntekijöitä ohjeistetaan käyttämään ohjelmistomme ongelmien diagnosoinnissa ja ratkaisemisessa sekä asiakastuen pyyntöihin vastaamisessa.
Eristetyt ympäristöt
Tuotantoverkostosegmentit on loogisesti eristetty muista Corporate-, QA- ja Development-segmenteistä.
Asiakkaan maksutiedot
Labelify hyödyntää alan standardiohjelmointitekniikoita, kuten dokumentoituja kehitys- ja laadunvarmistusprosesseja, sekä ohjeiden, kuten OWASP-raportin, noudattamista varmistaakseen, että sovellukset täyttävät turvallisuusstandardit.
Järjestelmän valvonta ja hälytykset
Labelifyssa tuotantosovellusta ja taustalla olevia infrastruktuurikomponentteja valvotaan 24/7/365 päivää vuodessa erityisten valvontajärjestelmien avulla. Näiden järjestelmien luomat kriittiset hälytykset lähetetään 24/7/365 päivystystyöntekijöille DevOps-tiimin jäsenille ja eskaloidaan asianmukaisesti toiminnanjohdolle.
Palvelutasot ja varmuuskopiot
Labelify-infrastruktuuri hyödyntää monia kerrostettuja tekniikoita entistä luotettavamman käytettävyyden parantamiseksi, mukaan lukien automaattisen skaalauksen, kuormituksen tasapainotuksen, tehtäväjonojen ja rullaavien käyttöönottojen käyttö. Teemme täyden päivittäisen automaattisen varmuuskopion tietokantoistamme. Kaikki varmuuskopiot ovat salattuja.
Haavoittuvuuden testaus
Kehitystiimi arvioi verkkosovellusten tietoturvan synkronoituna sovelluksen julkaisujakson kanssa. Tämä haavoittuvuustesti sisältää yleisesti tunnettujen verkkosovellusten tietoturvatyökalusarjojen ja skannerien käytön sovellusten haavoittuvuuksien tunnistamiseksi ennen niiden julkaisua tuotantoon.
Valitse parempi kumppani
Asiantuntijamme opastaa sinua palvelutarjontamme tärkeimpien ominaisuuksien läpi, jotka liittyvät liiketoimintaasi.
Oletko valmis aloittamaan? Me olemme.
Generatiivinen AI | MLOps | Toistuvat hermoverkot | Rajoituslaatikot | Risteys unionin yli | ELÄT VAIN KERRAN
GPT 4 Turbo | Puoliohjattu oppiminen | Aktiivinen oppiminen | NLP 101 | Muutaman laukauksen oppiminen