信任中心

信任中心

存放企业审查所需的安全、隐私、合规性和合同文档的地方。

编辑所有者: Security + Growth。最后评论 2026-09-20。审核节奏: 90 days.

这里发布的内容

每页说明产品目前的用途以及采购过程中在哪里索取支持证据。

🔒

安全架构

访问、身份、租户范围以及今天发布的哈希链审计跟踪。

Learn more →
✅

合规姿势

生产中使用的当前控制、认证和区域选项。

Learn more →
✒️

eIDAS 和签名级别

SES、AES和QES选项以及有关何时使用每个级别的指导。

Learn more →
🏥

HIPAA

租户 HIPAA 配置文件、PHI 控制和公共 BAA 草案。

Learn more →
📋

SOC 2

企业买家的认证姿势、证据处理和审核工作流程。

Learn more →
🌍

隐私和居住权

今天的处理、转移保障和欧盟居住选项。

Learn more →
🔗

子处理器

处理客户数据的第三方功能——按功能,而不是按品牌。

Learn more →
📄

数据处理附录(草案)

GDPR 第 28 条附录草案。未经律师审查,也不是要约。

Learn more →
🤝

业务合作协议(草案)

HIPAA BAA 草案。未经律师审查,且无法从此页面执行。

Learn more →
📦

索取证据

指定供应商、调查问卷答案和可编辑草稿 - 根据要求共享,未在此处发布。

Learn more →

索赔索引

映射到证明它们的页面的公共声明。

索赔状态证据
租户范围、RBAC、MFA、OIDC直播阅读安全架构
哈希链式仅附加审计跟踪直播阅读安全架构
HIPAA 配置文件和 PHI 删除门直播阅读 HIPAA 详细信息
公共 BAA 和 DPA 文本草稿 — 不是报价阅读 BAA 草案 · 阅读 DPA 草案
简单电子签名(SES)直播读取签名级别
高级电子签名(AES)直播读取签名级别
合格的电子签名(QES)直播读取签名级别
SOC 2认证直播阅读 SOC 2 详细信息
仅限欧盟的数据驻留直播阅读居住详情
指定分处理者和调查问卷包门控索取证据

一些工件通过采购和安全审查渠道共享。

如何阅读这些声明

HIPAA 没有软件供应商需要持有的证书。可以存在的是业务伙伴协议及其背后的控制,这两者都在下面的页面中进行了描述。

认证和评估工件是通过标准证据审查渠道提供的,而不是公开发布的。

报告漏洞

发送电子邮件至partnerships@endorsedsign.com,并附上我们可以重现的步骤。报告中请勿包含客户文件或个人数据。

进行采购审查?

请求门控证据包,或写信给我们有关启用了 HIPAA 配置文件的沙箱的信息。