Beveiliging op ondernemingsniveau. Ingebouwd in het platform.
Acepeak-beveiliging wordt jaarlijks geverifieerd — SOC 2 Type II, GDPR, PCI-DSS. Overal versleuteling, kant-en-klare SSO, auditlogboek gestreamd naar uw SIEM. De moeilijke dingen zijn al gedaan.
Geslaagd
Compliance is een houding, geen selectievakje. Wij slagen voor de audit, zodat u de onze niet hoeft uit te leggen.
Jaarlijks gecontroleerd.
Gedocumenteerd voor aanschaf.
Elk raamwerk hieronder is actueel. Rapporten, BAA's, DPA's en vragenlijsten worden bewaard; uw complianceteam kan ze binnen een werkdag in bezit hebben.
SOC 2 Type II
Jaarlijkse audit met betrekking tot bescherming, beschikbaarheid en vertrouwelijkheid.
GDPR
Persoonsgegevens uit de EU/EER worden behandeld volgens de artikelen 25 en 32. DPA op verzoek.
AES-256-codering
Versleuteld in rust en TLS 1.3 tijdens verzending. Sleutels roteren elk kwartaal.
PCI-DSS v4.0
Kaartgegevens verwerkt via tokenisatie. Geen CHD op onze systemen.
POPIA
Gegevensresidentie in Zuid-Afrika. Lokaal DPO-contact verstrekt.
STIR/SHAKEN
Nummerherkenningsattest A bij de vervoerder. Spoofing stroomopwaarts geblokkeerd.
De dreiging begint bij de draad.
Dat geldt ook voor onze verdediging.
Spoofoproepen, robocallers en telefoonfraude worden geblokkeerd voordat ze uw nummers bereiken: bij de vervoerder, niet op het platform. Hetzelfde voor noodroutering en 10DLC-afhandeling.
Tier 1 spraaknetwerk
Directe verbindingen met Sparkle, Lumen, Telin, T-Mobile, Airtel.
STIR/SHAKEN bij vervoerder
Uitgaand attestniveau A. Inkomende spoofdrops vinden plaats vóór het platform.
E911 dynamisch
Adressynchronisatie per stoel. Voldoet aan RAY BAUM's Act + Kari's wet.
FCC RMD vermeld
Robocall Mitigation Database geregistreerd. 10DLC gecontroleerd.
Versleuteld tijdens transport.
Versleuteld in rust. Geïsoleerd door huurder.
Diepgaande verdediging op elke laag van het datapad – van uw handset tot onze back-upkluizen.
Versleuteling tijdens verzending
Signalering, media en app-oppervlak: allemaal end-to-end gecodeerd.
Versleuteling in rust
Elke database, opnamebucket en back-upvolume is gecodeerd.
Isolatie van huurders
Logische isolatie per tenant. Geen gedeelde wachtrijen, opnames of transcripties.
Back-ups en herstel
Dagelijks gecodeerde back-ups. Elk kwartaal wordt er gerepeteerd voor herstel.
SSO, RBAC, SCIM, auditlogboek.
Uw IdP is de bron van de waarheid.
Verbind Acepeak binnen enkele minuten met Okta, Azure AD of Google. Inrichting en uitschrijving via SCIM. Stream elke actie naar uw SIEM via webhook of syslog.
SSO/SAML 2.0
Okta, Azure AD, Google Workspace, OneLogin. Dwing alleen IdP-aanmelding af.
Op rollen gebaseerde toegang
Gedetailleerde rollen voor beheerder, supervisor, agent, facturering en alleen-lezen.
Onveranderlijk auditlogboek
Elke actie gestempeld, exporteerbaar naar SIEM via webhook of syslog.
SCIM-inrichting
Auto-inschrijving en uitschrijving van licenties via uw IdP. Geen verouderde gebruikers.
24/7 oproepbaar. Kennisgeving binnen 24 uur.
Een gedocumenteerd IR-plan, tweemaal per jaar getest. Als er iets gebeurt, horen uw accountteam en DPO dit van ons voordat u erover leest.
Klaar voor een telefoonstapel die de auditors goedkeuren?
Vragen, beantwoord.
Acepeak voert een diepgaand verdedigingsprogramma uit dat jaarlijks wordt gecontroleerd: SOC 2 Type II, GDPR en PCI-DSS v4.0. Versleuteling is standaard ingeschakeld (TLS 1.3 onderweg, AES-256 in rust) en elke actie wordt via webhook of syslog naar uw SIEM gestreamd.
Ja. SOC 2 Type II-rapporten, DPA's en aanbestedingsvragenlijsten zijn opgeslagen en worden binnen één werkdag onder geheimhoudingsverklaring afgeleverd.
SAML 2.0 SSO werkt met Okta, Azure AD, Google Workspace en OneLogin. Automatische SCIM-registratie houdt licenties gesynchroniseerd met uw IdP, zodat de registratie onmiddellijk kan worden ongedaan gemaakt.
Uitgaand heeft attestatie A op STIR/SHAKEN. E911 synchroniseert adressen per stoel (RAY BAUM's + Kari's wet). 10DLC is doorgelicht en we staan vermeld in de FCC Robocall Mitigation Database.
Elke huurder krijgt logische isolatie tussen wachtrijen, opnames en transcripties. Sleutels roteren elk kwartaal. Back-ups gecodeerd met AES-256, RPO 15 minuten, RTO 4 uur, en hersteloefeningen worden elk kwartaal uitgevoerd.
Uw veiligheid, standaard.
Inclusief 24/7 ondersteuning. Nummers overgedragen van elke provider wereldwijd.