Sicurezza di livello aziendale. Integrato nella piattaforma.
La sicurezza Acepeak viene verificata annualmente: SOC 2 Tipo II, GDPR, PCI-DSS. Crittografia ovunque, SSO pronto all'uso, registro di controllo trasmesso al tuo SIEM. Le cose difficili, già fatte.
Superato
La conformità è una postura, non una casella di controllo. Superiamo l'audit in modo che tu non debba spiegare il nostro.
Controllato annualmente.
Documentato per gli appalti.
Ogni quadro riportato di seguito è aggiornato. Rapporti, BAA, DPA e questionari vengono conservati in archivio: il tuo team di conformità può riceverli entro un giorno lavorativo.
SOC 2 Tipo II
Audit annuale relativo a protezione, disponibilità e riservatezza.
GDPR
Dati personali UE/SEE trattati ai sensi degli articoli 25 e 32. DPA su richiesta.
Crittografia AES-256
Crittografato a riposo e TLS 1.3 in transito. Le chiavi ruotano trimestralmente.
PCI-DSS v4.0
Dati della carta gestiti tramite tokenizzazione. Nessun CHD sui nostri sistemi.
POPIA
Residenza dei dati in Sud Africa. Contatto DPO locale fornito.
STIR/SHAKEN
Attestazione ID chiamante A presso l'operatore. Spoofing bloccato a monte.
La minaccia inizia dal filo.
Lo stesso vale per la nostra difesa.
Le chiamate fittizie, i robot e le frodi telefoniche vengono bloccati prima che raggiungano i tuoi numeri: presso l'operatore, non sulla piattaforma. Lo stesso vale per l'instradamento di emergenza e la gestione 10DLC.
Rete vocale di livello 1
Interconnessioni dirette con Sparkle, Lumen, Telin, T-Mobile, Airtel.
STIR/SHAKEN al corriere
Livello di attestazione in uscita A. I drop di spoofing in entrata avvengono prima della piattaforma.
E911 dinamico
Sincronizzazione dell'indirizzo per postazione. Conforme alla legge di RAY BAUM + alla legge di Kari.
Elencato FCC RMD
Database di mitigazione Robocall registrato. 10DLC controllato.
Crittografato in transito.
Crittografato a riposo. Isolato dall'inquilino.
Difesa approfondita a ogni livello del percorso dei dati, dal tuo telefono ai nostri archivi di backup.
Crittografia in transito
Segnalazione, contenuti multimediali e superficie delle app: tutto crittografato end-to-end.
Crittografia a riposo
Ogni database, bucket di registrazione e volume di backup è crittografato.
Isolamento dell'inquilino
Isolamento logico per inquilino. Nessuna coda, registrazione o trascrizione condivisa.
Backup e ripristino
Backup crittografati giornalieri. Il recupero veniva provato ogni trimestre.
SSO, RBAC, SCIM, registro di controllo.
Il tuo IdP è la fonte della verità.
Collega Acepeak a Okta, Azure AD o Google in pochi minuti. Provisioning e deprovisioning tramite SCIM. Trasmetti in streaming ogni azione al tuo SIEM tramite webhook o syslog.
SSO/SAML 2.0
Okta, Azure AD, Google Workspace, OneLogin. Applica l'accesso solo IdP.
Accesso basato sui ruoli
Ruoli granulari per amministratore, supervisore, agente, fatturazione, sola lettura.
Registro di controllo immutabile
Ogni azione timbrata, esportabile in SIEM tramite webhook o syslog.
Provisioning SCIM
Provisioning e deprovisioning automatico delle postazioni dal tuo IdP. Zero utenti obsoleti.
Reperibilità 24 ore su 24, 7 giorni su 7. Notifica entro 24 ore.
Un piano IR documentato, testato due volte l'anno. Se succede qualcosa, il tuo account team e il DPO ci sentiranno prima che tu ne venga a conoscenza.
Pronti per una cabina telefonica approvata dai revisori?
Domande, rispose.
Acepeak esegue un programma di difesa approfondito controllato annualmente: SOC 2 Tipo II, GDPR e PCI-DSS v4.0. La crittografia è attiva per impostazione predefinita (TLS 1.3 in transito, AES-256 a riposo) e ogni azione viene trasmessa al tuo SIEM tramite webhook o syslog.
SÌ. SOC 2 I rapporti di Tipo II, i DPA e i questionari sugli appalti sono archiviati e consegnati entro un giorno lavorativo ai sensi della NDA.
SAML 2.0 SSO funziona con Okta, Azure AD, Google Workspace e OneLogin. Il provisioning automatico di SCIM mantiene le postazioni sincronizzate con il tuo IdP, quindi il deprovisioning è istantaneo.
L'uscita trasporta l'attestazione A su STIR/SHAKEN. E911 sincronizza gli indirizzi per posto (legge di RAY BAUM + Kari). 10DLC è controllato e siamo elencati nel database di mitigazione delle chiamate robotizzate FCC.
Ogni inquilino ottiene l'isolamento logico tra code, registrazioni e trascrizioni. Le chiavi ruotano trimestralmente. I backup crittografati con AES-256, RPO 15 minuti, RTO 4 ore ed esercitazioni di ripristino vengono eseguiti trimestralmente.
La tua sicurezza, per impostazione predefinita.
Supporto 24 ore su 24, 7 giorni su 7 incluso. Numeri trasferiti da qualsiasi operatore in tutto il mondo.