Plataforma
Auditoria e conformidade
Controles integrados ao fluxo de trabalho — escopo do locatário, RBAC, MFA, OIDC, perfil HIPAA com BAA, trilha de auditoria somente para anexos e configuração de retenção.
Controles no produto hoje
Esses controles estão ativos para locatários de produção e ambientes regulamentados.
| Controle | Status | Notas |
|---|---|---|
| Escopo do locatário em registros de propriedade do locatário | ✅ Ao vivo | Cada documento, envelope e registro do cliente são isolados para seu inquilino |
| Controle de acesso baseado em função (RBAC) | ✅ Ao vivo | ~60 permissões nomeadas; acesso da equipe bloqueado por capacidade |
| Autenticação multifator (MFA) Baseado em | ✅ Ao vivo | TOTP; aplicada por conta de usuário |
| Login da equipe do OIDC | ✅ Ao vivo | A equipe pode fazer login através do provedor OIDC; nenhuma senha armazenada |
| Política de senha para alterações de credenciais | ✅ Ao vivo | Aplicado pela plataforma em todos os caminhos de criação/alteração de senha |
| Controle de origens permitidas por locatário | ✅ Ao vivo | Restringir incorporação e API a origens aprovadas |
| Trilha de auditoria somente anexada com IDs de correlação | ✅ Ao vivo | Log de eventos encadeados por hash; cada transição de envelope gravada |
| Criptografia em repouso para arquivos armazenados | ✅ Ao vivo | Documentos e registros de auditoria criptografados em repouso |
| Perfil HIPAA com BAA | ✅ Ao vivo | Requer configuração em nível de locatário; entre em contato conosco para ativar |
| Portão de exclusão de PHI para duas pessoas | ✅ Ao vivo | Aplicado quando o perfil HIPAA está ativo |
| Exportação de acesso ao assunto GDPR | ✅ Ao vivo | Exportar todos os dados de um titular de dados mediante solicitação |
| Configurações de retenção por locatário | ✅ Ao vivo | Configurar o ciclo de vida do documento e a política de exclusão |
| Divulgação de texto de consentimento no caminho do signatário | ✅ Ao vivo | Texto configurável mostrado antes do início da assinatura |
| Certificado de conclusão | ✅ Ao vivo | Gerado por envelope; inclui assinatura do resumo do evento |
| Assinaturas qualificadas (QES) | ✅ Ao vivo | Disponível para jurisdições suportadas e perfis de assinatura |
| Residência de dados na UE | ✅ Ao vivo | Disponível para planos elegíveis e fluxos de trabalho regulamentados |
| Logon único SAML | ✅ Ao vivo | Disponível para configurações de provedor de identidade empresarial |
| Relatório SOC 2 | ✅ Ao vivo | Disponível através de canais de aquisição e análise de segurança |
As evidências de controle são compartilhadas por meio de fluxos de trabalho de confiança e compras.
Perguntas comuns
A trilha de auditoria no portal de administração
Cada assinatura e ação administrativa é registrada com carimbo de data/hora, ator, recurso e IP. A tabela abaixo contém dados em tempo real de um locatário de demonstração.
Revise a lista completa de controles no contexto
As páginas de segurança e conformidade descrevem os controles atuais e onde solicitar evidências de apoio.