Esadax Säkerhet och efterlevnad Översikt

Esadax har åtagit sig att upprätthålla de högsta standarderna för säkerhet, integritet och efterlevnad. I det här dokumentet beskrivs de åtgärder vi har vidtagit för att skydda kunddata, följa globala bestämmelser och säkerställa infrastrukturens tillförlitlighet.

Standarder för efterlevnad

Esadax följer ledande branschstandarder och bestämmelser:

• SOC 2 typ 2: Vi har genomfört en SOC 2 typ 2-granskning som validerar att våra interna kontroller är effektivt utformade och fungerar som avsett.
• ISO 27001:2013: Vårt ledningssystem för informationssäkerhet (ISMS) är baserat på ISO 27001:2013 och återspeglar ett strukturerat tillvägagångssätt för hantering av informationssäkerhetsrisker.
• GDPR: Vi följer den allmänna dataskyddsförordningen (GDPR), vilket säkerställer laglig, transparent och säker databehandling.
• PCI DSS: Esadax följer Payment Card Industry Data Security Standard för att skydda kortinnehavarens uppgifter.
• HIPAA: Åtgärder har vidtagits för att säkerställa efterlevnad av HIPAA-kraven för skydd av hälsoinformation.

Infrastruktur

Vår infrastruktur är utformad med säkerhet, skalbarhet och tillförlitlighet i åtanke:

• Molnleverantör: Vi utnyttjar Amazon Web Services (AWS) för sin robusta och säkra molnplattform.
• Datacenter: Data replikeras över flera regioner för tillgänglighet och motståndskraft mot lokala fel.
• Nätverkssäkerhet: Brandväggar, intrångsdetekteringssystem och kryptering används för att skydda mot hot.

Säkerhetsåtgärder

För att säkerställa datasekretess, integritet och tillgänglighet implementerar vi:

• Kryptering: AES-256 för data i vila och HTTPS / TLS 1.3 för data i transit.
• Åtkomstkontroll: Rollbaserad åtkomst säkerställer att endast behörig personal får åtkomst till känsliga system.
• Säkerhetskopiering och återställning: Regelbundna säkerhetskopior lagras säkert och isoleras för katastrofåterställningsändamål.

EU-USA Ramverk för dataskydd

Esadax är certifierad enligt EU-U.S. Data Privacy Framework, vilket underlättar överensstämmande dataöverföringar från EU, Storbritannien och Schweiz till USA.

Konton för företag

Enterprise Teams drar nytta av dedikerad, isolerad bygginfrastruktur, vilket säkerställer separation från Hobby- och Pro-nivåerna.

Penetrationstestning och granskningar

Vi utför regelbundna penetrationstester från tredje part och upprätthåller löpande säkerhetsbedömningar genom:

• Dagliga kodgranskningar
• Kontroller av statisk analys
• Kontinuerlig sårbarhetsskanning

Datahantering och säkerhet Sammanfattning

Här är en konsoliderad översikt över hur vi hanterar och säkrar kunddata:

1. Infrastruktur och regioner

   • Drivs på AWS i 18 globala regioner.
   • Använder ett Anycast-nätverk för att intelligent dirigera trafik och minimera latens.
   • Standarddistributioner utan server körs i USA, med regionala alternativ tillgängliga.

2. Datalagring och överföring

   • Data finns på olika globala platser beroende på vilka tjänster som används.
   • Fungerar enligt en modell med delat ansvar: vi säkrar infrastrukturen, kunderna hanterar konfiguration och åtkomst.

3. Kryptering

   • AES-256 kryptering i vila.
   • TLS 1.3 med HTTPS för alla data i transit.

4. Säkerhetskopior

   • Säkerhetskopieringar varje timme sparas i 30 dagar och replikeras globalt.
   • Säkerhetskopior är inte tillgängliga för användare och används endast för intern återställning.

5. Säkerhetsrutiner

   • Inkluderar regelbundna penetrationstester och granskningar.
   • Företagsmiljöer är helt isolerade från andra kontotyper.

6. Drifttid och motståndskraft

   • AWS Global Accelerator och Anycast säkerställer automatisk failover.
   • Testning av redundans och motståndskraft i flera regioner minimerar risken för driftstopp.

7. Kundens ansvar

   • Kunderna är ansvariga för att hantera sina datakonfigurationer och externa säkerhetskopior, eftersom Esadax säkerhetskopior endast är interna.

---

Esadax investerar kontinuerligt i säkerhet, efterlevnad och infrastrukturens motståndskraft för att skydda dina data och stödja verksamhetens kontinuitet.