US – English
UK – English
Canada – English
Australia – English
Danmark – Dansk
DACH - Deutsch
France – Français
España – Español
Sverige – Svenska
Italia – Italiano
Nederland – Nederlands
Portugal – Português
Suomi – Suomi
Norge – Norsk
日本 – 日本語
Romanian – Română
Certificat SOC2
TaxDome Trust Center
Explorează resursele noastre pentru a descoperi cum protejăm datele clienților. Securitatea este o prioritate pentru noi – aplicăm cele mai bune practici din industrie și monitorizăm constant sistemele pentru a respecta toate standardele de conformitate.
CONFORMITATE
Certificări și atestări
GDPR
eIDAS
SOC 2 Tipul II
PCI DSS Level 2
Legea Gramm-Leach-Bliley (GLBA)
Descarcă ebook-ul gratuit
Mulțumim!
Ghidul a fost trimis cu succes. Vă rugăm să verificați căsuța de e-mail!
Dezvoltarea unor măsuri de securitate solide și proactive
| Măsură de securitate | Prezentare generală |
|
Securitatea rețelei |
TaxDome asigură protecția la nivel de rețea prin tehnologiile AWS și Cloudflare, utilizând componente precum VPC-uri, grupuri de securitate, firewall-uri pentru aplicații web și protecție DDoS. Aceste măsuri consolidează securitatea platformei în punctele critice de acces la rețea. |
|
Securitatea terminalelor (endpoint) |
TaxDome impune criptarea dispozitivelor utilizate de angajați, solicită autentificare cu mai mulți factori pentru acces și activează blocarea automată a dispozitivelor în perioadele de inactivitate. |
|
Funcționalități de securitate ale platformei |
TaxDome acordă prioritate securității prin aplicarea unor practici de programare sigură, menite să prevină vulnerabilitățile, și prin validarea datelor introduse pentru a bloca tentativele de introducere a datelor rău intenționate. Autentificarea cu mai mulți factori (MFA) și controalele de acces bazate pe roluri (RBAC) asigură că doar utilizatorii autorizați pot accesa datele de care au nevoie. |
|
Controlul accesului |
TaxDome protejează datele prin controale de acces detaliate. Sistemul său de control al accesului bazat pe roluri (RBAC) limitează accesul în funcție de rolurile și permisiunile fiecărui utilizator. Această abordare bazată pe principiul „celui mai mic privilegiu” garantează că utilizatorii pot accesa doar informațiile necesare pentru îndeplinirea sarcinilor lor, reducând astfel riscul amenințărilor interne. |
|
Securitatea aplicației |
TaxDome urmează practici de programare sigură, scanează regulat aplicația pentru identificarea vulnerabilităților și se menține la curent cu cele mai recente amenințări la adresa aplicațiilor web. Platforma este protejată împotriva vulnerabilităților frecvente, precum injecțiile SQL și atacurile de tip cross-site scripting (XSS). |
|
Managementul riscurilor |
TaxDome colaborează cu Chubb pentru a-și consolida strategia de gestionare a riscurilor prin asigurarea DigiTech® Enterprise Risk Management. Acest plan oferă acoperire extinsă împotriva amenințărilor cibernetice, scurgerilor de date și întreruperilor de activitate, contribuind la asigurarea securității operaționale și a continuității afacerii. |
|
Protecția datelor |
TaxDome utilizează protocolul TLS 1.2 pentru criptarea datelor în tranzit și criptarea AES-256 pentru datele stocate. Cheile de criptare sunt rotite periodic pentru a asigura un nivel ridicat de securitate. |
|
Instruire în domeniul securității informațiilor |
Toți angajații TaxDome participă anual la sesiuni de instruire pentru a putea identifica și raporta probleme de securitate, a înțelege noile tipuri de amenințări și a aplica practici sigure. Programul acoperă teme precum programarea securizată, protecția datelor și recunoașterea riscurilor cibernetice. |
Solicitați raportul de conformitate SOC 2 Tipul II al TaxDome
Vă mulțumim pentru solicitare!
Am trimis raportul SOC 2 Tipul II pe adresa dvs. de email.
TaxDome garantează măsuri eficiente de răspuns și monitorizare
TaxDome vă protejează datele prin monitorizare continuă, verificări stricte de securitate, protecție împotriva ransomware-ului și criptare sigură, utilizând infrastructura AWS.
-
Monitorizare
TaxDome monitorizează continuu infrastructura și serviciile platformei pentru a detecta activități suspecte. Sunt urmărite inclusiv acțiunile și modificările relevante din sistem. Monitorizarea se realizează printr-o combinație de instrumente și servicii interne și externe, iar TaxDome are proceduri clare de escaladare și remediere a incidentelor.
-
Gestionarea vulnerabilităților și testare independentă
TaxDome utilizează diverse instrumente și proceduri pentru a identifica și reduce vulnerabilitățile, inclusiv revizuiri de cod, scanări automate, aplicarea rapidă a actualizărilor, audituri de securitate realizate de terți și un program de tip bug bounty.
-
Evaluarea partenerilor și a clienților
TaxDome evaluează nivelul de securitate al furnizorilor săi și solicită clienților completarea unui proces de verificare a securității în etapa de înrolare.
-
Protecție împotriva atacurilor de tip ransomware
Pentru a se apăra împotriva ransomware-ului, TaxDome utilizează copii de siguranță ale datelor, instruirea utilizatorilor privind atacurile de tip phishing, măsuri de securitate la nivelul terminalelor, criptarea datelor în tranzit și în repaus pentru a preveni accesul neautorizat, precum și rotația periodică a cheilor de criptare. TaxDome oferă o soluție de stocare a datelor considerabil mai sigură decât dispozitivele locale.
-
Criptografie și protecția datelor
TaxDome utilizează protocolul TLS 1.2 pentru criptarea datelor în tranzit, aplică criptare și pentru datele stocate și efectuează periodic rotația cheilor de criptare.
-
Securitatea în cloud
TaxDome utilizează infrastructura securizată Amazon Web Services (AWS) pentru stocarea și protejarea datelor dvs. Conform modelului de responsabilitate partajată al AWS, furnizorul asigură securitatea infrastructurii, în timp ce TaxDome implementează servicii precum IAM pentru controlul accesului, KMS pentru criptarea datelor, iar CloudTrail și Config pentru monitorizarea continuă.
Descoperiți cum implementăm securitatea la fiecare nivel
Participați la o demonstrație live pentru a afla care sunt principalele măsuri de securitate integrate în platforma și procesele TaxDome.
Cum protejăm datele utilizatorilor
Securitatea datelor dvs. este prioritatea noastră. Monitorizăm constant toate notificările de securitate, iar inginerii noștri colaborează strâns cu echipele de produs pentru a rezolva imediat orice problemă apărută. TaxDome aplică o abordare pe mai multe niveluri pentru a vă proteja informațiile.
-
Criptare SSL de 256 de biți pentru protecția datelor dvs.
Toate comunicațiile de date dintre dvs. și TaxDome sunt criptate folosind criptarea SSL de 256 de biți, conform standardelor din industrie.
-
Stocare securizată în centrele de date AWS
Datele dvs. sunt stocate în centrele de date Amazon Web Services (AWS), recunoscute pentru măsurile riguroase de securitate și controalele stricte de acces fizic.
-
Acces strict doar pentru utilizatorii autorizați
Doar personalul autorizat are acces la datele dvs. Măsurile riguroase de control al accesului și nivelurile de permisiuni asigură protecția informațiilor dvs.
-
Standarde de securitate certificate SOC 2 Type II
TaxDome respectă standardele de securitate certificate SOC 2 Type II, demonstrând conformitatea cu cerințe riguroase verificate de auditori independenți. Această certificare confirmă controalele de securitate ale platformei și practicile solide de gestionare a datelor.
Articole
Aflați mai multe despre abordarea noastră în materie de securitate.
Întrebări frecvente
Puteți partaja politicile de securitate ale organizației dvs.?
Vă rugăm să consultați Politica de securitate și Politica de confidențialitate TaxDome.
Aveți o politică formală de răspuns la incidente?
Da, TaxDome dispune de mai multe planuri de răspuns la incidente, inclusiv:
– Politica de răspuns la incidente de securitate
– Protocol pentru incidente în mediul de producție
– Protocol pentru incidente critice adresate echipelor non-tehnice
– Protocol de remediere de urgență a erorilor
Aveți certificare SOC 2?
Da, TaxDome a obținut certificarea SOC 2 Type II – o dovadă a angajamentului nostru de a vă oferi dvs. și clienților dvs. un nivel ridicat de securitate și confidențialitate, conform celor mai înalte standarde din industrie.
TaxDome este conform cu standardul PCI DSS?
Da. TaxDome este conform cu standardul PCI DSS prin intermediul partenerilor săi de plată, Stripe și certificați la nivelul PCI DSS Level 1, cel mai înalt nivel de certificare disponibil.
Deoarece TaxDome nu stochează și nu procesează direct datele de pe card, platforma respectă cerințele PCI prin integrări sigure cu terți. Toate tranzacțiile sunt criptate și procesate în siguranță, în conformitate cu standardele PCI.
TaxDome este conform cu Legea Gramm-Leach-Bliley (GLBA)?
Da, TaxDome respectă cerințele Legii Gramm-Leach-Bliley (GLBA). Această lege impune instituțiilor financiare să protejeze confidențialitatea informațiilor personale ale consumatorilor. La TaxDome, aplicăm măsuri stricte de protecție a datelor și protocoale solide de securitate pentru a asigura conformitatea cu prevederile GLBA. Astfel, informațiile sensibile ale clienților dvs. și ale clienților acestora sunt protejate împotriva accesului neautorizat și a posibilelor breșe de securitate.
Obțineți asistență pentru utilizarea Trust Center
Dacă aveți nevoie de ajutor pentru utilizarea Trust Center sau doriți să aflați mai multe despre măsurile noastre de securitate, vă rugăm să contactați echipa noastră de asistență.