Bezpieczeństwo, które można sprawdzić.

Opisujemy wprost zasady dostępu i przetwarzania danych. Lokalizacja danych zależy od usługi, dlatego każdą kategorię dokumentujemy osobno.

Klient

Sesja i tożsamość

Do procesu obsługi trafiają tylko informacje potrzebne do prowadzenia rozmowy.

Aplikacja

Zasady dostępu

Uprawnienia organizacji, strony i operatora określają, kto ma dostęp do poszczególnych zasobów.

Dane

Przechowywanie według celu

Dane aplikacji, przesłane pliki i kopie zapasowe mają osobne ścieżki przechowywania z opisaną lokalizacją.

Dostęp ograniczony zakresem

Granice między organizacjami, zakres strony i uprawnienia operatorów oddzielają dane klientów wewnątrz aplikacji.

Uwierzytelnianie, zarządzanie sesjami i dostęp zależny od roli są częścią produktu.

Dziennik audytu zapisuje, kto wykonał ważne działanie na koncie lub w konfiguracji i kiedy.

Kopie zapasowe i przesłane pliki są oddzielone od głównej bazy aplikacji. Dokumentacja publiczna podaje lokalizację każdej kategorii.