Сигурност, която минава проверката на ИТ, юристите и одиторите
DigiSign пази подписани договори, трудови документи и личните данни на хората, които ги подписват. Затова сигурността ни е сертифицирана, проверявана от независими одитори и описана ясно.
- ISO/IEC 27001 Информационна сигурност
- ISO/IEC 27017 Сигурност на облачните услуги
- ISO/IEC 27701 Защита на личните данни
- ISO 22301 Непрекъсваемост на услугата
- GDPR Данни в ЕС
Един сертификат. Вече и за облачните услуги.
Системата ни за управление на информационната сигурност вече включва и ISO/IEC 27017. Това е стандартът за мерки за сигурност при облачни услуги.
ISO/IEC 27017 е част от фамилията ISO/IEC 27000 и допълва ISO/IEC 27001. Затова сертификатът ни остава един, а обхватът му включва и облачните услуги на DigiSign.
Какво означава това за вас
- Независимо потвърждение, че управляваме облачните услуги по международно признати правила за сигурност.
- Готови отговори за вашия отдел по сигурност, длъжностното лице по защита на данните и одиторите.
- ISO/IEC 27001
Информационна сигурност
Рамката, по която управляваме рисковете и мерките за защита на данните. Проверява се от независим сертифициращ орган.
- ISO/IEC 27017
Облачни услуги
Допълнителни мерки за облака: разделение на данните между клиентите, ясни отговорности на доставчика и клиента, сигурно връщане и изтриване на данните.
- ISO/IEC 27701
Лични данни
Личните данни се обработват сигурно и в съответствие с регулации като GDPR.
- ISO 22301
Непрекъсваемост
Планове, които пазят услугата достъпна и при неочаквани събития.
- ISO/IEC 20000-1
ИТ услуги
Управление на услугите по най-добрите международни практики.
- ISO 9001
Качество
Постоянно усъвършенстване и висока удовлетвореност на клиентите.
Защита на всяко ниво
Криптиране и изолация
- Целият обмен между браузъри и сървъри е криптиран (HTTPS).
- Документите се съхраняват криптирани с AES 256.
- Данните на всеки клиент са в отделно хранилище.
- Паролите се хешират еднопосочно. Никой не може да ги прочете, включително ние.
Самоличност на подписващите
- Получателят се идентифицира по ЕГН/ЛНЧ, телефон или имейл.
- При квалифициран подпис самоличността е проверена от доставчика на удостоверителни услуги.
- При 1-Click-Sign подписът се полага след код по SMS или Viber.
- Връзката за изтегляне на документа може да е защитена с парола.
Права по роли
- Роли и достъп за всеки потребител.
- Достъпът до документи и папки се управлява поотделно.
- Едно приложение може да обслужва няколко организации с отделни потребители.
Одитна следа
- Всички действия се записват в отделна база данни (audit log) със строг контрол на достъпа.
- За всяка заявка се вижда докъде е стигнала и кой е подписал.
- Подписаният документ носи подписите и може да бъде проверен от всеки получател.
Инфраструктура
- Основният ни център за данни е Equinix IBX в София.
- Разпределена архитектура с контейнери.
- Данните ви остават в Европейския съюз.
Резервни копия
- Възстановяване на базата данни към всеки момент.
- Седмичните резервни копия се пазят на отделно защитено място.
- Непрекъсваемостта на дейността е сертифицирана по ISO 22301.
GDPR от първия ден
- Вие сте администратор на личните данни, а ние сме обработващ. Подписваме споразумение за обработка на данни (DPA).
- Системата ни за управление на личните данни е сертифицирана по ISO/IEC 27701.
- Данните се съхраняват в Европейския съюз.
- При прекратяване на услугата всички данни се изтриват с протокол.
- Застраховки „Отговорност по GDPR“ и „Професионална отговорност“ от Colonnade Insurance S.A. за Европа (без Русия и Беларус).
Вие определяте правилата
Администраторите ви настройват DigiSign според вътрешните ви правила, без да чакат нас:
- кои канали за подписване да са разрешени;
- срок по подразбиране за подписване;
- роли и достъп на потребителите;
- организации, известия, видове документи и таблети.
В облака или на място при вас
DigiSign SaaS
Стандартна инсталация върху споделена инфраструктура, с гарантирано разделение на данните и достъпа до приложенията на отделните клиенти.
DigiSign SaaS Private
Инсталация в облака на Ай Би Ес България върху запазени само за вас ресурси. За организации, които искат облачно решение и пълна изолация на достъпа и данните.
DigiSign On-Prem
Инсталация във вашата инфраструктура за най-високо ниво на контрол. С гъвкави лицензи според натоварването и обемите.
Двата SaaS варианта са в обхвата на сертификацията по ISO/IEC 27001 и ISO/IEC 27017.
Документи за вашата проверка
За отдела по ИТ сигурност, длъжностното лице по защита на данните и обществени поръчки.
- Сертификати ISO/IEC 27001 (с ISO/IEC 27017), ISO/IEC 27701, ISO 22301, ISO/IEC 20000-1 и ISO 9001
- Споразумение за обработка на данни (DPA)
- Списък на подизпълнителите, които обработват данни
- Отговори на въпросник за сигурност на доставчик
Открили сте уязвимост?
Пишете ни на support@digisign.space с тема „Security“. Опишете проблема и как да го възпроизведем. Моля, не публикувайте подробности, преди да сме го отстранили.
support@digisign.spaceВъпроси за сигурността
Всички въпросиКъде се съхраняват данните ни?
Основният ни център за данни е Equinix IBX в София, в Европейския съюз. Резервните копия се пазят на отделно защитено място. Подробности има на страницата Сигурност.
Как са защитени документите?
Всички документи се съхраняват криптирани с AES 256. Данните между браузъра и сървърите също се предават криптирани. Достъпът може да се организира с двуфакторна идентификация според инфраструктурата на клиента.
Какво означава сертифицирането по ISO/IEC 27017?
ISO/IEC 27017 е стандартът за мерки за сигурност при облачни услуги. Той допълва ISO/IEC 27001, затова сертификатът ни остава един, а обхватът му включва и облачните услуги на DigiSign.
За вас това е независимо потвърждение, че управляваме облачните услуги по международно признати правила. Когато отделът ви по сигурност или одиторите проверяват доставчиците ви, сертификатът отговаря на голяма част от въпросите им.
Записват ли се действията в системата?
Да. Всички действия на потребителите се записват в отделна база данни (audit log) със строг контрол на достъпа. За всяка заявка за подпис се вижда докъде е стигнала и кой е подписал.
Какво става с данните ни, ако прекратим услугата?
Всички данни се изтриват с протокол веднага след прекратяване на услугата.
Какви документи можем да получим за оценка на доставчик?
Сертификатите ISO/IEC 27001 (с обхват ISO/IEC 27017), ISO/IEC 27701, ISO 22301, ISO/IEC 20000-1 и ISO 9001, споразумение за обработка на данни (DPA), списък на подизпълнителите и отговори на въпросник за сигурност. Пишете ни.
Вижте DigiSign в действие
Изпратете си примерен документ и го подпишете сами, или си запазете час за демонстрация с нашия екип.