Güven merkezi

Güvenlik ve uyumlulukCISO'nuzun önüne koyabilirsiniz.

SOC 2 Type II, PCI-DSS, ISO 27001 ve STIR/SHAKEN — her planda, yükseltme gerekmeden.

Sertifikalar

Uyumluluk yığını — doğrulandı, denetlendi, güncel.

Her plan her sertifikayı içerir. Temel bilgiler için "Yalnızca Kurumsal" katman yoktur.

SOC 2 Tip II

Güvenlik, kullanılabilirlik ve gizlilik kontrollerimizin yıllık bağımsız denetimi. Rapor, Profesyonel ve üzeri için NDA kapsamında mevcuttur.

PCI-DSS

Kart numaralarının otomatik olarak düzenlenmesiyle ses yakalama. Ödeme alanlarında tokenizasyon. Üç aylık ASV taramaları.

ISO 27001

Bilgi güvenliği yönetim sistemi ISO 27001:2022 sertifikasına sahiptir. Her yıl yeniden denetlenir.

KARIŞTIR/ÇALKALA A-Tasdik

ABD'den giden her çağrı, tam A düzeyi tasdikle imzalanır. Spam işaretlemeyi azaltır ve yanıt oranlarını artırır.

Uygulamalar

Platformun nasıl oluşturulduğu.

Şifreleme

  • TLS 1.3 taşıma sırasında
  • AES-256 dinlenme halinde
  • Uçtan uca şifrelenmiş ses (SRTP)
  • Müşteri tarafından yönetilen anahtarlar (Kurumsal)

Veri yerleşimi

  • ABD, AB ve Hindistan bölgeleri
  • Kayıtları bir bölgeye sabitleme
  • AB kayıtları AB'de kalıyor
  • Kurumsal için veri yerleşimi eklentisi

  • 1. Seviye taşıyıcı ara bağlantıları
  • Çok bölgeli yük devretme, %99,999 SLA
  • Uçta DDoS azaltımı
  • Her çağrıda STIR/SHAKEN imzası

Kimlik

  • SAML 2.0 aracılığıyla TOA
  • Kullanıcı yetkilendirmesi için SCIM 2.0
  • Yöneticiler için MFA zorunlu kılındı
  • Oturuma bağlı cihaz parmak izi alma
Belgeler

Güvenlik ekibinizin isteyeceği raporlar.

İleri geri hareketlerden vazgeçin. Gizlilik anlaşmasına hazır bir paket için info@mycountrymobile.com adresine e-posta gönderin.

SOC 2 Tip II raporu

Yıllık üçüncü taraf denetimi. Gizlilik Sözleşmesi kapsamında mevcuttur.

Alt işlemci listesi

Mevcut üçüncü taraf işlemciler ve bölgeleri.

Veri İşleme Eki (DPA)

GDPR, Birleşik Krallık GDPR ve CCPA uyumlu. MSA'ya otomatik olarak eklenir.

Penetrasyon testi özeti

En güncel üçüncü taraf kalem testi raporu.

Güvenlik anketi (CAIQ)

Cloud Security Alliance CAIQ — önceden doldurulmuş.

Gerekiyor tedariki tatmin ediyor mu?

Önceden doldurulmuş güvenlik anketimizi, BAA ve SOC 2 raporumuzu isteyin. Paketi bir iş günü içinde göndereceğiz.