Sicurezza e affidabilità in OmniChannels.ai
La messaggistica con i clienti trasporta dati personali e codici monouso, quindi la sicurezza fa parte di come la piattaforma è costruita e gestita. Ecco cosa protegge i vostri dati e il vostro traffico e come verificarlo.
- 1I vostri sistemi
- 2API o SMPP crittografati con TLS
- 3Verifica del token di accesso
- 4Instradamento e controlli antifrode
- 5Rete dell'operatore
- 6Telefono del cliente
Le credenziali dietro la piattaforma. I certificati si possono verificare nel database IAF CertSearch; i rapporti di audit sono condivisi sotto NDA.
Risposta breve
Aggiornato
OmniChannels.ai funziona sull'infrastruttura di BroadNet Technologies, che detiene le certificazioni ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 e ISO 22301 e un'attestazione SOC 2 Type II, e opera in conformità al GDPR. Il traffico API e SMPP è crittografato in transito, l'accesso usa token bearer per ogni account e firewall di livello operatore contribuiscono a bloccare le frodi SMS come il traffico gonfiato artificialmente.
Come sono protetti i vostri dati e il vostro traffico
Sicurezza delle informazioni certificata
Il sistema di gestione della sicurezza delle informazioni di BroadNet è certificato ISO/IEC 27001:2022, con ISO/IEC 27018 per la protezione dei dati personali nel cloud.
Controlli sottoposti ad audit indipendente
Un'attestazione SOC 2 Type II copre il funzionamento dei controlli di sicurezza e disponibilità nel tempo. Il rapporto è disponibile per i clienti sotto NDA.
Crittografia in transito
L'API REST è servita via HTTPS e le connessioni SMPP funzionano su TLS, quindi contenuto dei messaggi e credenziali sono crittografati tra i vostri sistemi e i nostri.
Accesso basato su token
Ogni account si autentica con un proprio token bearer. I token possono essere ruotati o revocati e l'accesso di prova invia solo ai vostri numeri verificati.
Protezione da frodi e rotte grigie
BroadNet gestisce firewall SMS per gli operatori mobili e instrada su connessioni dirette con gli operatori, il che aiuta a bloccare l'SMS pumping e le rotte non autorizzate.
Continuità operativa
La certificazione ISO 22301 riguarda come BroadNet pianifica e si riprende dalle interruzioni, così il traffico critico come i codici monouso continua a scorrere.
Strumenti per consenso e disiscrizione
Gestione delle disiscrizioni (opt-out), filtro dei duplicati e supporto alla registrazione dei mittenti (Sender ID) vi aiutano a scrivere solo a chi ha accettato di ricevere vostre comunicazioni.
Privacy fin dalla progettazione
BroadNet opera in conformità al GDPR e offre un accordo sul trattamento dei dati. Le questioni di residenza dei dati vengono esaminate con voi durante l'attivazione (onboarding).
Certificazioni e attestazioni
| Voce | Stato | Dettagli |
|---|---|---|
| ISO/IEC 27001:2022 | Disponibile | Sistema di gestione della sicurezza delle informazioni |
| ISO/IEC 27018 | Disponibile | Protezione dei dati personali nei servizi cloud pubblici |
| ISO 9001:2015 | Disponibile | Gestione della qualità |
| ISO 22301 | Disponibile | Gestione della continuità operativa |
| SOC 2 Type II | Disponibile | Attestazione indipendente dei controlli di sicurezza e disponibilità; rapporto sotto NDA |
| GDPR | Disponibile | Operato in conformità al Regolamento generale sulla protezione dei dati dell'UE, con un accordo sul trattamento dei dati |
| GSMA SAS-SM | In programma | Accreditamento di sicurezza per la gestione delle sottoscrizioni, in corso |
Come verificarci
- 1
Controllate i certificati
Cercate i certificati ISO di BroadNet nel database IAF CertSearch o chiedeteci delle copie.
- 2
Richiedete il rapporto SOC 2
Condividiamo il rapporto SOC 2 Type II e la documentazione di sicurezza sotto NDA.
- 3
Inviate il vostro questionario
Il nostro team compila questionari di sicurezza e di valutazione dei fornitori per gli uffici acquisti.
- 4
Concordate le condizioni sul trattamento dei dati
Firmate l'accordo sul trattamento dei dati e confermate le esigenze di residenza dei dati per i vostri mercati.
È la scelta giusta quando
- I vostri acquisti richiedono certificazioni riconosciute e un rapporto di audit indipendente.
- Inviate codici monouso, avvisi o altre notifiche sensibili.
- Vi servono condizioni scritte sul trattamento dei dati prima della messa online.
Da sapere prima di iniziare
- I rapporti di audit sono condivisi sotto NDA, non pubblicati.
- Le opzioni di residenza dei dati dipendono dal canale e dal mercato e sono confermate durante l'attivazione (onboarding).
- WhatsApp, RCS e altri canali trattano i dati anche secondo i termini dei rispettivi fornitori.
Domande sulla sicurezza
Quali certificazioni ha BroadNet?
ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 e ISO 22301, oltre a un'attestazione SOC 2 Type II. BroadNet opera in conformità al GDPR e il suo accreditamento GSMA SAS-SM è in corso.
Posso ottenere il rapporto SOC 2?
Sì. Condividiamo il rapporto SOC 2 Type II con clienti e potenziali clienti sotto NDA. Contattateci e lo invieremo insieme alla nostra documentazione di sicurezza.
Il traffico dei messaggi è crittografato?
Sì. L'API REST è disponibile solo via HTTPS e le connessioni SMPP usano TLS. Le credenziali sono token bearer per ogni account che potete ruotare o revocare.
Firmate un accordo sul trattamento dei dati?
Sì. BroadNet offre un accordo sul trattamento dei dati nell'ambito dell'operare in conformità al GDPR.
Come proteggete dalle frodi SMS?
BroadNet instrada su connessioni dirette con gli operatori e gestisce firewall SMS per gli operatori, il che aiuta a bloccare rotte grigie e SMS pumping. Consigliamo anche limiti di frequenza e un progetto di fallback per i codici monouso.
Come segnalo un problema di sicurezza?
Scrivete a security@omnichannels.ai con i dettagli. Confermiamo la ricezione delle segnalazioni e le esaminiamo con tempestività.
Guide su questo argomento
- ConformitàSicurezza e privacy della WhatsApp Business API: cosa sapere8 min di lettura
- SMS e OTPSMS pumping: come funziona la frode AIT e come fermarla9 min di lettura
Scoprite altre funzioni della piattaforma
Vi serve documentazione di sicurezza?
Chiedete il rapporto SOC 2, i certificati o le nostre risposte al vostro questionario di sicurezza.