المنصة
التدقيق والامتثال
عناصر التحكم المضمنة في سير العمل - تحديد نطاق المستأجر، RBAC، MFA، OIDC، ملف تعريف HIPAA مع BAA، مسار تدقيق الإلحاق فقط، وتكوين الاحتفاظ.
الضوابط الموجودة في المنتج اليوم
عناصر التحكم هذه متاحة لمستأجري الإنتاج والبيئات المنظمة.
| التحكم | الحالة | ملاحظات |
|---|---|---|
| تحديد نطاق المستأجر في السجلات المملوكة للمستأجر | ✅ مباشر | يتم عزل كل مستند ومظروف وسجل عميل للمستأجر الخاص به |
| التحكم في الوصول القائم على الدور (RBAC) | ✅ مباشر | ~60 أذونات مسماة؛ دخول الموظفين عبر بوابات حسب القدرة |
| المصادقة متعددة العوامل (MFA) | ✅ مباشر | TOTP-على أساس؛ يتم فرضها لكل حساب مستخدم |
| تسجيل دخول موظفي OIDC | ✅ مباشر | يمكن للموظفين تسجيل الدخول عبر مزود OIDC؛ لا توجد كلمة مرور مخزنة |
| سياسة كلمة المرور بشأن تغييرات بيانات الاعتماد | ✅ مباشر | يتم فرض النظام الأساسي على جميع مسارات إنشاء/تغيير كلمة المرور |
| التحكم في الأصول المسموح بها لكل مستأجر | ✅ مباشر | تقييد التضمين وAPI بالأصول المعتمدة |
| مسار تدقيق الإلحاق فقط بمعرفات الارتباط | ✅ مباشر | سجل الأحداث المتسلسل؛ تم تسجيل كل انتقال للمغلف |
| التشفير في حالة الراحة للملفات المخزنة | ✅ مباشر | المستندات وسجلات التدقيق المشفرة أثناء عدم التشغيل |
| ملف تعريف HIPAA مع BAA | ✅ مباشر | يتطلب التكوين على مستوى المستأجر؛ اتصل بنا للتمكين |
| بوابة حذف PHI لشخصين | ✅ مباشر | يتم فرضه عندما يكون ملف تعريف HIPAA نشطًا |
| GDPR تصدير الوصول إلى الموضوع | ✅ مباشر | تصدير كافة البيانات الخاصة بصاحب البيانات عند الطلب |
| إعدادات الاحتفاظ لكل مستأجر | ✅ مباشر | تكوين دورة حياة المستند وسياسة الحذف |
| نص موافقة الإفصاح على مسار المُوقع | ✅ مباشر | يظهر النص القابل للتكوين قبل بدء التوقيع |
| شهادة الإنجاز | ✅ مباشر | يتم إنشاؤه لكل مظروف؛ يتضمن ملخص حدث التوقيع |
| التوقيعات المؤهلة (QES) | ✅ مباشر | متاح للسلطات القضائية المدعومة وملفات تعريف التوقيع |
| مكان إقامة بيانات الاتحاد الأوروبي | ✅ مباشر | متاح للخطط المؤهلة وسير العمل المنظم |
| SAML تسجيل الدخول الموحد | ✅ مباشر | متاح لتكوينات موفر هوية المؤسسة |
| تقرير SOC 2 | ✅ مباشر | متاح من خلال قنوات الشراء والمراجعة الأمنية |
تتم مشاركة أدلة التحكم من خلال سير عمل الثقة والمشتريات.
الأسئلة الشائعة
مسار التدقيق في بوابة المشرف
يتم تسجيل كل توقيع وإجراء إداري بالطابع الزمني والممثل والمورد وعنوان IP. الجدول أدناه عبارة عن بيانات حية من مستأجر تجريبي.
راجع قائمة عناصر التحكم الكاملة في السياق
تصف صفحات الأمان والامتثال الضوابط الحالية ومكان طلب الأدلة الداعمة.