トラストセンター
トラストセンター
企業レビューで求められるセキュリティ、プライバシー、コンプライアンス、および契約文書を 1 か所に保管します。
編集責任者: Security + Growth。最終レビュー済み 2026-09-20。レビューの頻度: 90 days.
ここに掲載されているもの
各ページには、製品の現在の機能と、調達中に裏付けとなる証拠をどこに要求するかが記載されています。
クレームインデックス
公的主張は、それを証明するページにマッピングされます。
| クレーム | ステータス | 証拠 |
|---|---|---|
| テナントのスコープ、RBAC、MFA、OIDC | ライブ | セキュリティアーキテクチャの読み取り |
| ハッシュチェーンされた追加専用監査証跡 | ライブ | セキュリティアーキテクチャの読み取り |
| HIPAA プロファイルと PHI 削除ゲート | ライブ | HIPAA の詳細を読む |
| BAA および DPA の公開テキスト | ドラフト — オファーではありません | BAA 草案を読む · DPA 草案を読む |
| 簡易電子署名(SES) | ライブ | 署名レベルの読み取り |
| 高度な電子署名 (AES) | ライブ | 署名レベルの読み取り |
| 適格な電子署名 (QES) | ライブ | 署名レベルの読み取り |
| SOC2認証 | ライブ | SOC 2 の詳細を読む |
| EU 限定のデータ常駐 | ライブ | 居住地の詳細を読む |
| 指名副処理者とアンケートパック | ゲート付き | 証拠を要求する |
一部のアーティファクトは、調達およびセキュリティ レビュー チャネルを通じて共有されます。
これらの主張の読み方
HIPAA には、ソフトウェア ベンダーが保持できる証明書がありません。存在する可能性があるのは業務提携契約とその背後にある管理であり、両方については以下のページで説明されています。
認証および評価のアーティファクトは、公的に投稿されるのではなく、標準的な証拠レビュー チャネルを通じて提供されます。
脆弱性の報告
再現できる手順を記載して、partnerships@endorsedsign.com に電子メールを送信してください。レポートには顧客の文書や個人データを含めないでください。
調達レビューを実行していますか?
ゲート付き証拠パックをリクエストするか、HIPAA プロファイルが有効になっているサンドボックスについてお問い合わせください。