Piattaforma
Audit e conformità
Controlli integrati nel flusso di lavoro: ambito tenant, RBAC, MFA, OIDC, profilo HIPAA con BAA, audit trail di sola aggiunta e configurazione di conservazione.
Controlli nel prodotto oggi
Questi controlli sono attivi per gli inquilini di produzione e gli ambienti regolamentati.
| Controllo | Stato | Note |
|---|---|---|
| Ambito del tenant sui record di proprietà del tenant | ✅ In diretta | Ogni documento, busta e record del cliente è isolato dal relativo inquilino |
| Controllo degli accessi basato sui ruoli (RBAC) | ✅ In diretta | ~60 autorizzazioni denominate; accesso del personale controllato in base alla capacità |
| Autenticazione a più fattori (MFA) Basato su | ✅ In diretta | TOTP; applicato per account utente |
| Accesso allo staff OIDC | ✅ In diretta | Lo staff può accedere tramite il provider OIDC; nessuna password memorizzata |
| Politica della password sulle modifiche delle credenziali | ✅ In diretta | Applicato dalla piattaforma su tutti i percorsi di creazione/modifica password |
| Controllo delle origini consentite per inquilino | ✅ In diretta | Limita incorporamento e API alle origini approvate |
| Traccia di controllo di sola aggiunta con ID di correlazione | ✅ In diretta | Registro eventi concatenato tramite hash; ogni transizione di inviluppo registrata |
| Crittografia a riposo per i file archiviati | ✅ In diretta | Documenti e record di controllo crittografati a riposo |
| Profilo HIPAA con BAA | ✅ In diretta | Richiede la configurazione a livello di tenant; contattaci per abilitare |
| Cancello di eliminazione PHI per due persone | ✅ In diretta | Applicato quando il profilo HIPAA è attivo |
| Esportazione accesso soggetti GDPR | ✅ In diretta | Esporta tutti i dati di un interessato su richiesta |
| Impostazioni di conservazione per tenant | ✅ In diretta | Configura il ciclo di vita del documento e la politica di eliminazione |
| Testo del consenso alla divulgazione nel percorso del firmatario | ✅ In diretta | Testo configurabile mostrato prima dell''inizio della firma |
| Certificato di completamento | ✅ In diretta | Generato per busta; include il riepilogo dell''evento di firma |
| Firme qualificate (QES) | ✅ In diretta | Disponibile per giurisdizioni e profili di firma supportati |
| Residenza dati UE | ✅ In diretta | Disponibile per piani idonei e flussi di lavoro regolamentati |
| SAML Single Sign-On | ✅ In diretta | Disponibile per configurazioni di provider di identità aziendali |
| Rapporto SOC 2 | ✅ In diretta | Disponibile tramite i canali di approvvigionamento e revisione della sicurezza |
Le prove di controllo sono condivise attraverso flussi di lavoro fiduciari e di approvvigionamento.
Domande comuni
L''audit trail nel portale di amministrazione
Ogni firma e azione amministrativa viene registrata con timestamp, attore, risorsa e IP. La tabella seguente riporta i dati in tempo reale di un tenant demo.
Rivedi l''elenco completo dei controlli nel contesto
Le pagine di sicurezza e conformità descrivono i controlli attuali e dove richiedere prove a sostegno.