ความปลอดภัยและการปฏิบัติตามกฎระเบียบ

ISO 27001

ในฐานะที่เป็นมาตรฐานการจัดการความปลอดภัยของข้อมูลที่มีอำนาจและมีการใช้งานอย่างแพร่หลายมากที่สุดแห่งหนึ่งของโลก ISO/IEC 27001 ได้รับการยอมรับอย่างกว้างขวางจากรัฐบาลและองค์กรขนาดใหญ่ทั่วโลก เพื่อสร้างกรอบการทำงานด้านความปลอดภัยของข้อมูลที่สมบูรณ์ eSignGlobal ได้รับการรับรอง ISO/IEC 27001 เรียบร้อยแล้ว และได้สร้างระบบการจัดการความปลอดภัยของข้อมูลที่ครอบคลุม ซึ่งครอบคลุมถึงบุคลากร กระบวนการ เทคโนโลยี และวงจรชีวิตของข้อมูลทั้งหมด เพื่อให้มั่นใจถึงความปลอดภัยอย่างต่อเนื่องของการดำเนินธุรกิจและทรัพย์สินทางข้อมูล

ISO 27701

ISO/IEC 27701 เป็นมาตรฐานเพิ่มเติมด้านการจัดการข้อมูลส่วนบุคคลที่เป็นที่ยอมรับในระดับสากล ซึ่งให้คำแนะนำที่เชื่อถือได้แก่องค์กรในการประมวลผลข้อมูลส่วนบุคคลตามข้อกำหนดด้านความเป็นส่วนตัวทั่วโลก eSignGlobal ได้รับการรับรอง ISO/IEC 27701 ซึ่งช่วยเสริมสร้างความสามารถในการกำกับดูแลความเป็นส่วนตัวบนพื้นฐานของการจัดการความปลอดภัยของข้อมูล และรับประกันว่าการประมวลผลข้อมูลส่วนบุคคลเป็นไปตามกฎหมายความเป็นส่วนตัวที่เป็นที่ยอมรับในระดับสากล

ISO 27018

ในฐานะที่เป็นมาตรฐานการปกป้องความเป็นส่วนตัวระดับสากลที่ออกแบบมาโดยเฉพาะสำหรับสภาพแวดล้อมคลาวด์สาธารณะ ISO/IEC 27018 กำหนดข้อกำหนดที่สูงขึ้นสำหรับการปกป้องข้อมูลและความโปร่งใสของผู้ให้บริการคลาวด์ eSignGlobal ได้รับการรับรอง ISO/IEC 27018 เพื่อให้มั่นใจว่าการประมวลผลข้อมูลส่วนบุคคลในสภาพแวดล้อมคลาวด์เป็นไปตามมาตรฐานระดับสูงที่เป็นที่ยอมรับในระดับสากล และเพื่อเพิ่มความน่าเชื่อถือของแพลตฟอร์มให้มากยิ่งขึ้น

เอกสารไวท์เปเปอร์ความปลอดภัย

ความปลอดภัย: รากฐานสำคัญของความไว้วางใจทางดิจิทัล

ข้อตกลงการประมวลผลข้อมูล

eSignGlobal ได้จัดทำและบังคับใช้ “ข้อตกลงการประมวลผลข้อมูล” (Data Processing Agreement: DPA) ซึ่งระบุไว้อย่างชัดเจนถึงกฎเกณฑ์และความรับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลในระหว่างการให้บริการลายเซ็นอิเล็กทรอนิกส์และบริการที่เกี่ยวข้อง ข้อตกลงนี้เป็นไปตามข้อกำหนดของกฎหมายคุ้มครองข้อมูลที่บังคับใช้ เช่น GDPR ครอบคลุมถึงการตรวจสอบการประมวลผลข้อมูล มาตรการรักษาความปลอดภัยของข้อมูล การรับประกันสิทธิของเจ้าของข้อมูล และกลไกการปฏิบัติตามกฎระเบียบ และจะประมวลผลและส่งต่อข้อมูลส่วนบุคคลที่เกี่ยวข้องเฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติตามสัญญาเท่านั้น

ข้อมูลการชำระเงินของลูกค้า

eSignGlobal มอบหมายงานประมวลผลการชำระเงินทั้งหมดให้กับบริษัทที่มีความปลอดภัยและน่าเชื่อถือ ระบบของเราจะไม่ประมวลผล จัดเก็บ หรือส่งต่อข้อมูลบัตรชำระเงินใดๆ

กรอบการรักษาความปลอดภัยแบบบูรณาการ

ระบบนี้มีการบังคับใช้การตรวจสอบสิทธิ์แบบสองปัจจัย (2FA) และบังคับใช้นโยบายรหัสผ่านที่ซับซ้อน (รวมถึงข้อกำหนดด้านความยาวและองค์ประกอบของอักขระ) เพื่อให้การป้องกันสองชั้นสำหรับการเข้าสู่ระบบบัญชี

การตรวจสอบสิทธิ์

เพื่อปกป้องเนื้อหาภายในซองจดหมาย เราใช้กระบวนการตรวจสอบสิทธิ์หลายขั้นตอน วิธีการตรวจสอบสิทธิ์ที่ใช้ได้ ได้แก่ รหัสการเข้าถึง รหัส SMS รหัสอีเมล การตรวจสอบสิทธิ์ด้วยดิจิทัล และการตรวจสอบสิทธิ์ ผู้รับจะได้รับสิทธิ์การเข้าถึงเมื่อเสร็จสิ้นวิธีการตรวจสอบสิทธิ์อย่างน้อยหนึ่งวิธีเท่านั้น สิ่งนี้ทำให้มั่นใจได้ว่าเฉพาะผู้ที่ได้รับอนุญาตเท่านั้นที่สามารถดูเนื้อหาที่ปลอดภัยได้

ผู้ให้บริการของ eSignGlobal

eSignGlobal ทำงานร่วมกับผู้ให้บริการบุคคลที่สามที่เชื่อถือได้ ซึ่งผ่านการตรวจสอบด้านความปลอดภัยและการตรวจสอบสถานะอย่างเข้มงวด สามารถดูรายชื่อผู้ให้บริการทั้งหมดได้

GDPR

eSignGlobal ปฏิบัติตามข้อกำหนดด้านการปฏิบัติตามข้อมูล GDPR ซึ่งรวมถึงการตรวจสอบข้อมูล การอัปเดตนโยบายความเป็นส่วนตัว การสร้างกลไกการปฏิบัติตามข้อกำหนด ฯลฯ และสามารถถ่ายโอนข้อมูลส่วนบุคคลที่เกี่ยวข้องเพื่อวัตถุประสงค์ที่จำเป็นในการปฏิบัติตามสัญญา

21 CFR PART 11

eSignGlobal สนับสนุนลูกค้าในอุตสาหกรรมวิทยาศาสตร์ชีวภาพและอุตสาหกรรมที่มีการควบคุมในการปฏิบัติตามข้อกำหนด 21 CFR Part 11 โดยการจัดหาการควบคุมบันทึกอิเล็กทรอนิกส์และลายเซ็นอิเล็กทรอนิกส์ที่แข็งแกร่ง รวมถึงการควบคุมการเข้าถึง เส้นทางการตรวจสอบที่ครอบคลุม ความถูกต้องและความผูกพันของลายเซ็น และการปกป้องความสมบูรณ์ของข้อมูล

ความถูกต้องตามกฎหมาย

ทำความเข้าใจเกี่ยวกับการใช้ลายเซ็นอิเล็กทรอนิกส์ทั่วโลก