信托中心

安全性、隐私性和合规性是 Zof 的基础。了解我们的实践和认证。

认证与合规性

每年进行安全性、可用性和保密性审核。

经过认证的信息安全管理体系。

完全符合欧盟数据保护法规。

准备好医疗数据处理协议。

所有数据在静态 (AES-256) 和传输中 (TLS 1.3) 均经过加密。客户代码和测试结果是隔离的，并使用客户特定的密钥进行加密。

基于角色的访问控制、SSO 集成以及所有访问的审核日志记录。所有特权访问都需要 MFA。

托管在经过 SOC 2 Type II 认证的云基础设施上，具有网络隔离、入侵检测和持续监控功能。

年度第三方渗透测试以及持续的漏洞扫描。所有发现的问题都会立即得到纠正。

与 24/7 待命安全团队一起记录事件响应程序。根据 SLA，客户会收到任何安全事件通知。

严格的供应商安全评估流程。所有子处理者都经过安全审查，并在合同上遵守我们的安全标准。

我们的安全架构和实践的详细概述。

请求访问我们最新的 SOC 2 Type II 报告。

我们如何收集、使用和保护您的数据。

面向企业客户的标准 DPA。

我们的安全团队可以回答问题并提供文档。