Zůstaňte v bezpečí
Zabezpečení vašich dokumentů je ve společnosti Labelify nejvyšší prioritou. Každý den zajišťujeme, že naše zabezpečení je paralelní s průmyslovými standardy a dodržováním předpisů.
ISO 9001:2015
ISO 27001:2013
AICPA SOC
HIPAA
GDPR
Amazon AWS
FERPA
Privacy Shield
certifikovaný
certifikovaný
Certifikace SOC II Typ II
v souladu
v souladu
fyzická bezpečnost
v souladu
certifikovaný
Certifikace ISO 9001:2015
Certifikace Mezinárodní organizace pro standardizaci (ISO) 9001:2015 dokazuje, že společnost Labelify přijala mezinárodní standard pro systém managementu kvality a že naše procesy jsou dobře definované, řízené a zajištěné. Tato certifikace také dokládá naši schopnost trvale poskytovat vysoce kvalitní služby, pracovat eticky v souladu s platnými regulačními požadavky a věnovat velkou péči ochraně vašich dat.
Certifikace ISO 27001:2013
Certifikace Labelify International Organization for Standardization (ISO) 27001 vás ujišťuje, že náš systém řízení bezpečnosti informací byl testován a auditován v souladu s mezinárodně uznávanými standardy. Certifikace také znamená, že jsme zavedli robustní proces řízení rizik k pravidelné identifikaci a správě rizik zabezpečení dat a že uspokojujeme požadavky klientů na certifikace podle průmyslových standardů a vysokou úroveň bezpečnostních schopností.
Osvědčení
Labelify má certifikaci SOC II Typ II. Na vyžádání můžeme poskytnout zprávu SSAE 18 SOC 2 a potvrzení o shodě. Služby Labelify jsou hostovány na platformě Amazon AWS a tento dokument podrobně popisuje způsoby, jakými využíváme masivní investice, které Amazon nadále vynakládá do zabezpečení ve prospěch našich zákazníků.
V souladu s HIPAA
Společnost Labelify je plně odhodlána pomáhat poskytovatelům zdravotní péče chránit informace o zdravotní péči pacientů při odesílání ePHI prostřednictvím Labelify. Labelify je v souladu s HIPAA a pravidlem ochrany osobních údajů, stejně jako s administrativními, fyzickými a technickými ochrannými opatřeními v pravidle zabezpečení.
Soulad s GDPR
Labelify uznává, že ochrana soukromí vyžaduje holistický bezpečnostní program. Dokončili jsme rozsáhlý výzkum a vytvořili jsme stránku zdrojů s podrobnými informacemi vysvětlujícími, co je GDPR a jak je Labelify v souladu.
Amazon AWS
Datová centra Labelify (spravovaná společností Amazon AWS) jsou nejmodernější a využívají inovativní architektonické a inženýrské přístupy. Amazon má dlouholeté zkušenosti s navrhováním, výstavbou a provozem rozsáhlých datových center. Tato zkušenost byla aplikována na platformu a infrastrukturu AWS.
FERPA
Labelify pomáhá školám usnadňovat elektronickou komunikaci mezi pedagogy, správci a školními obvody a rodiči a studenty v plném souladu s FERPA (20 USC § 1232g; 34 CFR část 99) s cílem chránit soukromí záznamů o vzdělání studentů.
Subprocesory třetích stran
Labelify v současné době používá třetí stranu
Subzpracovatelé poskytují různé obchodní funkce po náležité péči, aby vyhodnotili jejich obrannou pozici a provedli dohodu vyžadující, aby každý dílčí zpracovatel dodržoval minimální přijatelné bezpečnostní postupy.
Softwarová bezpečnost
Servery a sítě
Všechny servery, na kterých běží software Labelify ve výrobě, jsou nejnovější, průběžně opravované systémy Linux. Další hostované služby, které využíváme, jako Amazon RDS, S3 a další, jsou komplexně posílené platformy AWS infrastruktury jako služba (laaS).
Úložný prostor
Labelify ukládá data dokumentů, jako jsou metadata, aktivity, původní soubory a data zákazníků, na různá místa a zároveň na požádání kompiluje a generuje dokumenty. Všechna data v každém umístění jsou v klidu šifrována pomocí AES-256 a sofistikované správy šifrovacích klíčů
Postupy kódování a testování
Společnost Labelify využívá externí zabezpečené zpracování plateb třetí stranou a nezpracovává, neukládá ani nepřenáší žádné údaje o platebních kartách.
Přístup zaměstnanců
Dodržujeme zásadu nejmenšího privilegia v tom, jak píšeme software, stejně jako úroveň přístupu, kterou mají zaměstnanci používat při diagnostice a řešení problémů v našem softwaru a odpovídání na požadavky zákaznické podpory.
Izolovaná prostředí
Segmenty produkční sítě jsou logicky izolovány od ostatních segmentů Corporate, QA a Development.
Informace o platbě zákazníka
Labelify využívá průmyslové standardní programovací techniky, jako je zdokumentovaný vývoj a procesy zajištění kvality, a také dodržování pokynů, jako je zpráva OWASP, aby bylo zajištěno, že aplikace splňují bezpečnostní standardy.
Monitorování a varování systému
Ve společnosti Labelify jsou produkční aplikace a základní komponenty infrastruktury monitorovány 24/7/365 dní v roce prostřednictvím vyhrazených monitorovacích systémů. Kritická upozornění generovaná těmito systémy se zasílají 24/7/365 členům týmu DevOps na zavolání a náležitě se eskalují na řízení provozu.
Úrovně služeb a zálohy
Infrastruktura Labelify využívá mnoho vrstvených technik pro stále spolehlivější dobu provozu, včetně použití automatického škálování, vyvažování zátěže, front úloh a postupného nasazení. Provádíme plné denní automatické zálohování našich databází. Všechny zálohy jsou šifrované.
Testování zranitelnosti
Zabezpečení webových aplikací je hodnoceno vývojovým týmem synchronizovaně s cyklem vydání aplikace. Toto testování zranitelnosti zahrnuje použití běžně známých bezpečnostních nástrojů a skenerů webových aplikací k identifikaci zranitelností aplikací před jejich uvolněním do produkce.
Vyber lepší partner
Náš specialista vás provede klíčovými funkcemi naší nabídky služeb, které jsou relevantní pro vaše podnikání.
Jste připraveni začít? My jsme.
