אבטחה
בקרות אבטחה שפועלות במוצר היום - נאמר בבירור, ללא פיצוי שיווקי.
בעל העריכה: Security + Growth. נבדק לאחרונה 2026-09-20. סקדנס: 90 days.
בקרות גישה וזהות
כל הפקדים למטה פעילים עבור דיירי הייצור.
| שליטה | פרט |
|---|---|
| בקרת גישה מבוססת תפקידים (RBAC) | ~60 הרשאות בשם; כל פעולת צוות סגורה בשכבת היישום מבוסס על |
| אימות מרובה גורמים (MFA) מבוסס על | TOTP; נאכף על כל חשבונות הצוות |
| OIDC | הצוות יכול לבצע אימות באמצעות ספק ה-OIDC שלך; לא נשמרה סיסמת EndorsedSign |
| מדיניות סיסמאות לגבי שינויים באישורים | מורכבות מינימלית שנאכפת על ידי פלטפורמה בכל נתיבים ליצירה ושינוי של סיסמאות |
| ניהול מפגשים | אסימוני הפעלה קצרי מועד; ניתן לביטול לפי דרישה |
| בקרת מקורות מותרים לכל דייר פרופיל | הטמעה וגישה API מוגבלת למקורות רשומים; מקורות לא רשומים נדחו |
בקרות נתונים וביקורת
| שליטה | פרט |
|---|---|
| בידוד נתוני דיירים | היקף דיירים בכל רשומה בבעלות דייר. אסימון חוקי לא יכול לאחזר רשומות מדייר אחר. |
| הצפנה במנוחה | מסמכים ורשומות ביקורת מוצפנות במצב מנוחה באחסון בהיקף דייר |
| הוספה לשביל ביקורת בלבד | יומן אירועים משורשר ב-Hash; כל אירוע מתייחס ל-hash הקודם; ניתן לזהות חבלה |
| מזהי מתאם על כל הבקשות API פרופיל | כל שיחה API נושאת X-Correlation-ID שהוחזר בתגובה; קישור בקשות לאירועי ביקורת ומשלוחים של webhook |
| אין PHI בתוכן הודעות | גופי הודעות מכילים קישורים בלבד; ללא תוכן מסמך, ללא PHI, ללא קובץ מצורף באימייל או SMS |
| שער מחיקת PHI של שני אנשים | מופעל עם פרופיל HIPAA; מחיקת מסמך מחייבת אישור משני צוותים מורשים; אירוע שנרשם בנתיב הביקורת |
איך הגבול נאכף
מסמכים בבעלות דייר, מעטפות, תבניות, לקוחות ואירועי ביקורת נושאים מזהה דייר שנבדק בכל קריאה וכתיבה. נתיבי אחסון נוצרים מאותו מזהה, כך שקבצים של דייר אחד אינם מעורבים עם אחר. ישיבות הצוות כבולים לשוכר. אלו הם אילוצי מוצר, לא הנחיות.
איננו מפרסמים שמות מותגים של ספקים לצורך חתימה, אחסון או משלוח באתר זה. הפונקציות מופיעות בדף מעבדי המשנה; זהויות יוצאות במסגרת הסכם סודיות.
אישורים עצמאיים ובקרות ארגוניות
פקדים אלה זמינים כעת עבור סביבות מוסדרות וארגוניות. דוח הסמכה
| פריט | סטטוס |
|---|---|
| SOC 2 | זמין במסגרת NDA במהלך סקירת אבטחה |
| SAML SSO | Live עבור דיירים ארגוניים |
| תושבות נתונים באיחוד האירופי | חי עבור תוכניות זכאיות וזרימות עבודה מוסדרות |
| חתימות מוסמכות (QES) | חי עבור תחומי שיפוט נתמכים ופרופילי חתימה |
| ראיות לבדיקת חדירה | משותף באמצעות תהליך ההוכחות וסקירת אבטחת הלקוח |
עדויות בקרה משותפות באמצעות תהליך הוכחות נאמנות.
דווח על פגיעות
אם מצאת בעיית אבטחה פוטנציאלית, שלח דוא"ל אל partnerships@endorsedsign.com עם שלבי העתקה. אל תכלול מסמכי לקוחות או אישורים אמיתיים בדוח.
אנו נאשר תוך יום עסקים אחד ונעדכן אותך על התקדמות התיקון. לא ננקוט בצעדים משפטיים נגד חוקרי אבטחה בתום לב.