トラストセンター

トラストセンター

企業レビューで求められるセキュリティ、プライバシー、コンプライアンス、および契約文書を 1 か所に保管します。

編集責任者: Security + Growth。最終レビュー済み 2026-09-20。レビューの頻度: 90 days.

ここに掲載されているもの

各ページには、製品の現在の機能と、調達中に裏付けとなる証拠をどこに要求するかが記載されています。

🔒

セキュリティアーキテクチャ

アクセス、ID、テナントのスコープ、および本日出荷されるハッシュチェーン監査証跡。

Learn more →
✅

コンプライアンス姿勢

実稼働環境で使用される現在の管理、認証、および地域オプション。

Learn more →
✒️

eIDAS と署名レベル

SES、AES、QES のオプションと、各レベルがいつ使用されるかについてのガイダンス。

Learn more →
🏥

HIPAA

テナントの HIPAA プロファイル、PHI コントロール、および公開 BAA ドラフト。

Learn more →
📋

SOC2

エンタープライズバイヤー向けの認証姿勢、証拠の取り扱い、レビューワークフロー。

Learn more →
🌍

プライバシーと居住地

今日の処理が行われる場所、移転の保護措置、および EU 居住オプション。

Learn more →
🔗

サブプロセッサ

顧客データを処理するサードパーティ機能。ブランドごとではなく、機能ごとに処理します。

Learn more →
📄

データ処理に関する補遺(草案)

GDPR 第 28 条補遺草案。弁護士による検討は行われておらず、オファーもありません。

Learn more →
🤝

業務提携契約書(案)

HIPAA BAA の草案。弁護士による審査を受けておらず、このページからは実行できません。

Learn more →
📦

証拠を要求する

名前付きベンダー、アンケート回答、編集可能な下書き — リクエストに応じて共有されますが、ここでは公開されません。

Learn more →

クレームインデックス

公的主張は、それを証明するページにマッピングされます。

クレームステータス証拠
テナントのスコープ、RBAC、MFA、OIDCライブセキュリティアーキテクチャの読み取り
ハッシュチェーンされた追加専用監査証跡ライブセキュリティアーキテクチャの読み取り
HIPAA プロファイルと PHI 削除ゲートライブHIPAA の詳細を読む
BAA および DPA の公開テキストドラフト — オファーではありませんBAA 草案を読む · DPA 草案を読む
簡易電子署名(SES)ライブ署名レベルの読み取り
高度な電子署名 (AES)ライブ署名レベルの読み取り
適格な電子署名 (QES)ライブ署名レベルの読み取り
SOC2認証ライブSOC 2 の詳細を読む
EU 限定のデータ常駐ライブ居住地の詳細を読む
指名副処理者とアンケートパックゲート付き証拠を要求する

一部のアーティファクトは、調達およびセキュリティ レビュー チャネルを通じて共有されます。

これらの主張の読み方

HIPAA には、ソフトウェア ベンダーが保持できる証明書がありません。存在する可能性があるのは業務提携契約とその背後にある管理であり、両方については以下のページで説明されています。

認証および評価のアーティファクトは、公的に投稿されるのではなく、標準的な証拠レビュー チャネルを通じて提供されます。

脆弱性の報告

再現できる手順を記載して、partnerships@endorsedsign.com に電子メールを送信してください。レポートには顧客の文書や個人データを含めないでください。

調達レビューを実行していますか?

ゲート付き証拠パックをリクエストするか、HIPAA プロファイルが有効になっているサンドボックスについてお問い合わせください。