Platforma
Audyt i compliance
Kontrola wbudowana w przepływ pracy — określanie zakresu najemców, RBAC, MFA, OIDC, profil HIPAA z BAA, ścieżka audytu tylko do dołączania i konfiguracja przechowywania.
Kontrola produktu dzisiaj
Te kontrole są aktywne dla dzierżawców produkcyjnych i środowisk regulowanych.
| Kontrola | Stan | Notatki |
|---|---|---|
| Ustalanie zakresu najemców w dokumentach będących własnością najemców | ✅ Na żywo | Każdy dokument, koperta i dokumentacja klienta są odizolowane od swojego najemcy |
| Kontrola dostępu oparta na rolach (RBAC) | ✅ Na żywo | ~60 nazwanych uprawnień; Dostęp dla personelu jest ogrodzony według możliwości |
| Uwierzytelnianie wielopoziomowe (MFA) oparty na | ✅ Na żywo | TOTP; egzekwowane dla każdego konta użytkownika |
| Logowanie personelu OIDC | ✅ Na żywo | Personel może zalogować się za pośrednictwem dostawcy OIDC; żadne hasło nie zostało zapisane |
| Zasady dotyczące haseł w przypadku zmian danych uwierzytelniających | ✅ Na żywo | Wymuszone przez platformę na wszystkich ścieżkach tworzenia/zmiany haseł |
| Kontrola dozwolonych źródeł na dzierżawcę Kolejka usuwania profili | ✅ Na żywo | Ogranicz osadzanie i API do zatwierdzonych źródeł |
| Tylko dołącz ścieżkę audytu z identyfikatorami korelacji | ✅ Na żywo | Dziennik zdarzeń połączony hashem; zarejestrowane każde przejście obwiedni |
| Szyfrowanie w stanie spoczynku dla przechowywanych plików | ✅ Na żywo | Dokumenty i zapisy audytu zaszyfrowane w stanie spoczynku |
| Profil HIPAA z BAA | ✅ Na żywo | Wymaga konfiguracji na poziomie dzierżawy; skontaktuj się z nami, aby włączyć |
| Dwuosobowa bramka do usuwania PHI | ✅ Na żywo | Wymagane, gdy profil HIPAA jest aktywny |
| Eksport dostępu podmiotu RODO | ✅ Na żywo | Na żądanie eksportuj wszystkie dane osoby, której dane dotyczą |
| Ustawienia przechowywania dla każdego dzierżawcy | ✅ Na żywo | Skonfiguruj cykl życia dokumentu i zasady usuwania |
| Tekst zgody na ujawnienie ścieżki osoby podpisującej | ✅ Na żywo | Konfigurowalny tekst wyświetlany przed rozpoczęciem podpisywania |
| Świadectwo ukończenia | ✅ Na żywo | Wygenerowane na kopertę; obejmuje podpisanie podsumowania wydarzenia |
| Podpisy kwalifikowane (QES) | ✅ Na żywo | Dostępne dla obsługiwanych jurysdykcji i profili podpisów |
| Rezydencja danych w UE | ✅ Na żywo | Dostępne dla kwalifikujących się planów i regulowanych przepływów pracy |
| Pojedyncze logowanie SAML | ✅ Na żywo | Dostępne w przypadku konfiguracji korporacyjnego dostawcy tożsamości |
| Raport SOC 2 | ✅ Na żywo | Dostępne poprzez kanały zaopatrzenia i przeglądu bezpieczeństwa |
Dowody kontrolne są udostępniane w ramach procesów zaufania i zamówień.
Częste pytania
Ścieżka audytu w portalu administracyjnym
Każde podpisanie i działanie administracyjne jest rejestrowane ze znacznikiem czasu, aktorem, zasobem i adresem IP. Poniższa tabela zawiera aktualne dane z dzierżawy demonstracyjnej.
Przejrzyj pełną listę kontroli w kontekście
Strony dotyczące bezpieczeństwa i zgodności opisują aktualne kontrole oraz miejsca, w których można uzyskać dowody potwierdzające.