Сертифікати Назва

SOC

Щорічний аудит типу II, що перевіряє засоби контролю безпеки, доступності та конфіденційності.

ISO

Система управління інформаційною безпекою, сертифікована ISO 27001.

GDPR

Повністю відповідає нормам ЄС щодо захисту даних.

HIPAA

Гаранти, що відповідають вимогам HIPAA щодо захищеної медичної інформації.

Особливості Назва

Спеціальна ізоляція VPC із приватною мережею для корпоративних розгортань.

Шифрування AES-256 у стані спокою та TLS 1.3 для всіх даних, що передаються.

Детальне керування доступом на основі ролей із застосуванням SSO та MFA.

Щорічне стороннє тестування на проникнення з опублікованими графіками виправлення.

Zof AI реалізує комплексні заходи захисту даних на кожному рівні платформи.

Усі дані зашифровані в стані спокою за допомогою AES-256 і під час передачі за допомогою TLS 1.3.
Шифрування TLS 1.3 для всіх даних, що передаються, із суворою безпекою транспортування HTTP (HSTS).
Автоматичне щоденне резервне копіювання з 30-денним збереженням і відновленням на певний момент часу.
Дані клієнта логічно ізольовані у спеціалізованих середовищах із суворим контролем доступу.
Політика збереження даних узгоджена з договірними вимогами та нормативними зобов’язаннями.

Наша інфраструктура побудована на провідних у галузі хмарних платформах із засобами керування безпекою корпоративного рівня.

Розміщено на сертифікованій хмарній інфраструктурі SOC 2 із 99,9% безвідмовної роботи за угодою про рівень обслуговування.
Сегментація мережі за допомогою брандмауерів і груп безпеки, що ізолюють критичні системи.
Захист від DDoS-атак із автоматизованим пом’якшенням і фільтрацією трафіку.
Постійний моніторинг безпеки з попередженням у реальному часі та автоматизованим реагуванням на інциденти.
Задокументовані процедури реагування на інциденти з командою безпеки, яка працює цілодобово та без вихідних.

Зв’яжіться з нашою командою безпеки, щоб отримати звіти про вразливості або запитання щодо відповідності.

Перегляньте наш повний список сертифікатів відповідності та рамок.

Перегляньте нашу угоду про обробку даних і зобов’язання щодо конфіденційності.

Подивіться, які сторонні постачальники обробляють дані від нашого імені.