Plateforme
Audit et conformité
Contrôles intégrés au flux de travail : cadrage des locataires, RBAC, MFA, OIDC, profil HIPAA avec BAA, piste d''audit en ajout uniquement et configuration de la conservation.
Contrôles dans le produit aujourd''hui
Ces contrôles sont en direct pour les locataires de production et les environnements réglementés.
| Contrôle | Statut | Remarques |
|---|---|---|
| Couverture des locataires sur les enregistrements appartenant aux locataires | ✅En direct | Chaque document, enveloppe et dossier client est isolé pour son locataire |
| Contrôle d''accès basé sur les rôles (RBAC) | ✅En direct | ~60 autorisations nommées ; Accès du personnel sécurisé par capacité |
| Authentification multifacteur (MFA) Basé sur | ✅En direct | TOTP ; appliqué par compte utilisateur |
| Connexion du personnel de l''OIDC | ✅En direct | Le personnel peut se connecter via le fournisseur OIDC ; aucun mot de passe stocké |
| Politique de mot de passe lors des modifications des informations d''identification | ✅En direct | Appliqué par la plate-forme sur tous les chemins de création/modification de mot de passe |
| Contrôle des origines autorisées par locataire | ✅En direct | Limiter l''intégration et API aux origines approuvées |
| Piste d''audit en annexe uniquement avec ID de corrélation | ✅En direct | Journal des événements chaînés par hachage ; chaque transition d''enveloppe enregistrée |
| Cryptage au repos pour les fichiers stockés | ✅En direct | Documents et enregistrements d''audit cryptés au repos |
| Profil HIPAA avec BAA | ✅En direct | Nécessite une configuration au niveau du locataire ; contactez-nous pour activer |
| Porte de suppression des PHI pour deux personnes | ✅En direct | Appliqué lorsque le profil HIPAA est actif |
| Exportation d''accès au RGPD | ✅En direct | Exporter toutes les données d''une personne concernée sur demande |
| Paramètres de rétention par locataire | ✅En direct | Configurer le cycle de vie des documents et la politique de suppression |
| Texte de consentement de divulgation sur le chemin du signataire | ✅En direct | Texte configurable affiché avant le début de la signature |
| Certificat d''achèvement | ✅En direct | Généré par enveloppe ; comprend un résumé de l''événement de signature |
| Signatures qualifiées (QES) | ✅En direct | Disponible pour les juridictions et les profils de signature pris en charge |
| Résidence des données dans l''UE | ✅En direct | Disponible pour les forfaits éligibles et les flux de travail réglementés |
| Authentification unique SAML | ✅En direct | Disponible pour les configurations de fournisseur d''identité d''entreprise |
| Rapport SOC 2 | ✅En direct | Disponible via les canaux d''approvisionnement et d''examen de sécurité |
Les preuves de contrôle sont partagées via des workflows de confiance et d''approvisionnement.
Questions courantes
La piste d''audit dans le portail d''administration
Chaque action de signature et d''administration est enregistrée avec l''horodatage, l''acteur, la ressource et l''adresse IP. Le tableau ci-dessous contient des données en direct d''un locataire de démonstration.
Consultez la liste complète des contrôles en contexte
Les pages de sécurité et de conformité décrivent les contrôles actuels et où demander des preuves à l''appui.