Centro fiduciario
Un unico posto per la sicurezza, la privacy, la conformità e i documenti contrattuali richiesti da una revisione aziendale.
Proprietario della redazione: Security + Growth. Ultima revisione 2026-09-20. Rivedi cadenza: 90 days.
Cosa viene pubblicato qui
Ogni pagina indica cosa fa oggi il prodotto e dove richiedere prove giustificative durante l''approvvigionamento.
Architettura di sicurezza
Accesso, identità, ambito del tenant e traccia di controllo con catena hash fornito oggi.
Learn more →Posizione di conformità
Controlli attuali, certificazioni e opzioni regionali utilizzate nella produzione. Opzioni
Learn more →eIDAS e livelli di firma
SES, AES e QES con indicazioni su quando viene utilizzato ciascun livello.
Learn more →SOC 2
Posizione di certificazione, gestione delle prove e flusso di lavoro di revisione per gli acquirenti aziendali.
Learn more →Privacy e residenza
Dove avviene oggi il trattamento, garanzie di trasferimento e opzioni di residenza nell''UE.
Learn more →Sub-responsabili del trattamento
Funzioni di terze parti che elaborano i dati dei clienti: per funzione, mai per marchio.
Learn more →Addendum sul trattamento dei dati (bozza)
Una bozza di addendum all''articolo 28 del GDPR. Non esaminata dall''avvocato e non è un''offerta.
Learn more →Contratto di società in affari (bozza)
Una bozza HIPAA BAA. Non revisionato dall''avvocato e non eseguibile da questa pagina.
Learn more →Richiedi prove
Fornitori nominati, risposte al questionario e bozze modificabili: condivise su richiesta, non pubblicate qui.
Learn more →Indice sinistri
Affermazioni pubbliche mappate alla pagina che le evidenzia.
| Richiedi | Stato | Prova |
|---|---|---|
| Ambito tenant, RBAC, MFA, OIDC | Vivere | Leggi l''architettura di sicurezza |
| Traccia di controllo di sola aggiunta concatenata con hash | Vivere | Leggi l''architettura di sicurezza |
| Profilo HIPAA e cancello di eliminazione PHI | Vivere | Leggi i dettagli HIPAA |
| Testo pubblico BAA e DPA | Bozza: non un''offerta | Leggi la bozza della BAA · Leggi la bozza del DPA |
| Firma elettronica semplice (SES) | Vivere | Leggi i livelli di firma |
| Firme elettroniche avanzate (AES) | Vivere | Leggi i livelli di firma |
| Firme elettroniche qualificate (QES) | Vivere | Leggi i livelli di firma |
| Certificazione SOC 2 | Vivere | Leggi i dettagli SOC 2 |
| Residenza dei dati solo UE | Vivere | Leggi i dettagli della residenza |
| Sub-responsabili nominati e pacchetto questionari | COMUNITÀ | Richiedi prove |
Alcuni artefatti vengono condivisi tramite canali di approvvigionamento e revisione della sicurezza.
Come leggere queste affermazioni
HIPAA non dispone di alcun certificato che un fornitore di software possa detenere. Ciò che può esistere è un contratto di società in affari e i controlli ad esso sottesi, ed entrambi sono descritti nelle pagine seguenti.
Gli elementi di certificazione e valutazione vengono forniti attraverso canali di revisione delle prove standard anziché pubblicati pubblicamente.
Segnalazione di una vulnerabilità
Invia un''e-mail a partnerships@endorsedsign.com con i passaggi che possiamo riprodurre. Non includere documenti del cliente o dati personali nel report.
Stai eseguendo una revisione degli appalti?
Richiedi il pacchetto prove recintate o scrivici per una sandbox con il profilo HIPAA abilitato.