Håll dig säker
Din dokumentsäkerhet har högsta prioritet hos Labelify. Varje dag säkerställer vi att vår säkerhet är parallell med branschstandarder och efterlevnad.
ISO 9001:2015
ISO 27001:2013
AICPA SOC
HIPAA
GDPR
Amazon AWS
FERPA
Privacy Shield
auktoriserad
auktoriserad
SOC II Typ II-certifierad
kompatibla
kompatibla
fysisk säkerhet
kompatibla
auktoriserad
ISO 9001:2015 certifierad
International Organization for Standardization (ISO) 9001:2015-certifiering visar att Labelify har antagit den internationella standarden för kvalitetsledningssystem och att våra processer är väl definierade, hanterade och resurser. Denna certifiering illustrerar också vår förmåga att konsekvent tillhandahålla tjänster av hög kvalitet, arbeta etiskt för att följa tillämpliga regulatoriska krav och utöva stor noggrannhet när det gäller att skydda dina data.
ISO 27001:2013 certifierad
Labelify International Organization for Standardization (ISO) 27001-certifiering försäkrar dig om att vårt ledningssystem för informationssäkerhet har testats och granskats i enlighet med internationellt accepterade standarder. Certifieringen innebär också att vi har implementerat en robust riskhanteringsprocess för att regelbundet identifiera och hantera datasäkerhetsrisker, och att vi tillgodoser kundens krav på industristandardcertifieringar och höga säkerhetsnivåer.
Certifiering
Labelify är SOC II Type II-certifierad. Vi kan tillhandahålla en SSAE 18 SOC 2-rapport och intyg om överensstämmelse på begäran. Labelify-tjänsterna finns på Amazon AWS-plattformen och det här dokumentet beskriver hur vi utnyttjar de enorma investeringar som Amazon fortsätter att göra i säkerhet till förmån för våra kunder.
HIPAA-kompatibel
Labelify är fullt engagerad i att hjälpa vårdgivare att skydda patienternas vårdinformation när de skickar ePHI via Labelify. Labelify är kompatibel med HIPAA och integritetsregeln, samt de administrativa skyddsåtgärderna, fysiska skyddsåtgärderna och tekniska skyddsåtgärderna i säkerhetsregeln.
GDPR-efterlevnad
Labelify inser att skydd av integriteten kräver ett holistiskt säkerhetsprogram. Vi har genomfört omfattande efterforskningar och skapat en resurssida med detaljerad information som förklarar vad GDPR är och hur Labelify är kompatibel.
Amazon AWS
Labelify-datacenter (hanteras av Amazon AWS) är toppmoderna och använder innovativa arkitektoniska och tekniska tillvägagångssätt. Amazon har många års erfarenhet av att designa, bygga och driva storskaliga datacenter. Denna erfarenhet har tillämpats på AWS-plattformen och infrastrukturen.
FERPA
Labelify hjälper skolor att underlätta elektronisk kommunikation mellan lärare, administratörer och skoldistrikt och föräldrar och elever i full överensstämmelse med FERPA (20 USC § 1232g; 34 CFR Part 99) för att skydda elevens utbildningsregisters integritet.
Tredjepartsunderbehandlare
Labelify använder för närvarande tredje part
Underprocessorer ska tillhandahålla olika affärsfunktioner efter due diligence för att utvärdera deras defensiva ställning och genomför ett avtal som kräver att varje underprocessor ska upprätthålla minsta acceptabla säkerhetspraxis.
Programvarusäkerhet
Servrar och nätverk
Alla servrar som kör Labelify-programvara i produktion är nya, kontinuerligt patchade Linux-system. Ytterligare värdbaserade tjänster som vi använder, som Amazon RDS, S3 och andra, är heltäckande AWS-plattformar för infrastruktur-som-en-tjänst (laaS).
Lagring
Labelify lagrar dokumentdata som metadata, aktivitet, originalfiler och kunddata på olika platser samtidigt som det sammanställer och genererar dokument när det efterfrågas. All data på varje plats krypteras i vila med AES-256 och sofistikerad hantering av krypteringsnycklar
Kodnings- och testpraxis
Labelify använder extern säker tredjepartsbetalningsbehandling och bearbetar, lagrar eller överför ingen betalkortsdata.
Anställd tillgång
Vi följer principen om minsta privilegium när det gäller hur vi skriver programvara, såväl som den åtkomstnivå som anställda instrueras att använda för att diagnostisera och lösa problem i vår programvara och svara på kundsupportförfrågningar.
Isolerade miljöer
Produktionsnätverkssegmenten är logiskt isolerade från andra företags-, kvalitets- och utvecklingssegment.
Kundbetalningsinformation
Labelify utnyttjar industristandardprogrammeringstekniker som att ha en dokumenterad utvecklings- och kvalitetssäkringsprocess, och även följa riktlinjer som OWASP-rapporten, för att säkerställa att applikationerna uppfyller säkerhetsstandarder.
Systemövervakning och larm
På Labelify övervakas produktionsapplikationen och underliggande infrastrukturkomponenter 24/7/365 dagar om året, av dedikerade övervakningssystem. Kritiska varningar som genereras av dessa system skickas till 24/7/365 jourhavande DevOps-teammedlemmar och eskaleras på lämpligt sätt till driftledningen.
Servicenivåer & backuper
Labelify-infrastrukturen använder många skiktade tekniker för allt mer tillförlitlig drifttid, inklusive användning av automatisk skalning, lastbalansering, uppgiftsköer och rullande implementeringar. Vi gör fullständiga dagliga automatiska säkerhetskopieringar av våra databaser. Alla säkerhetskopior är krypterade.
Sårbarhetstestning
Säkerheten för webbapplikationer utvärderas av utvecklingsteamet i synk med programutgivningscykeln. Detta sårbarhetstest inkluderar användning av allmänt kända verktyg och skannrar för webbapplikationssäkerhet för att identifiera applikationssårbarheter innan de släpps i produktion.
Välj en bättre partner
Vår specialist guidar dig genom nyckelfunktioner i vårt tjänsteutbud som är relevanta för din verksamhet.
Redo att komma igång? Vi är.
