Безопасность и доверие в OmniChannels.ai
В клиентских сообщениях передаются персональные данные и одноразовые пароли, поэтому безопасность заложена в архитектуру и работу платформы. Здесь описано, что защищает ваши данные и трафик и как это проверить.
- 1Ваши системы
- 2API или SMPP с шифрованием TLS
- 3Проверка токена доступа
- 4Маршрутизация и защита от фрода
- 5Сеть оператора
- 6Телефон клиента
Сертификаты и аттестации, на которых строится платформа. Сертификаты можно проверить в базе IAF CertSearch, а отчёты аудита передаются по NDA.
Короткий ответ
Обновлено
OmniChannels.ai работает на инфраструктуре BroadNet Technologies. Она имеет сертификаты ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 и ISO 22301, аттестацию SOC 2 Type II и соответствует требованиям GDPR. Трафик API и SMPP шифруется при передаче, доступ осуществляется по bearer-токенам для каждого аккаунта, а операторские файрволы помогают блокировать SMS-фрод, например искусственный рост трафика.
Как защищены ваши данные и трафик
Сертифицированная информационная безопасность
Система менеджмента информационной безопасности BroadNet сертифицирована по ISO/IEC 27001:2022, а защита персональных данных в облаке подтверждена сертификатом ISO/IEC 27018.
Независимый аудит средств контроля
Аттестация SOC 2 Type II подтверждает, как средства контроля безопасности и доступности работают на протяжении времени. Отчёт доступен клиентам по NDA.
Шифрование при передаче
REST API работает по HTTPS, а SMPP-соединения (bind) используют TLS, поэтому содержимое сообщений и учётные данные шифруются на пути между вашими системами и нашими.
Доступ по токенам
Каждый аккаунт проходит аутентификацию по собственному bearer-токену. Токены можно заменять или отзывать, а тестовый доступ отправляет сообщения только на ваши проверенные номера.
Защита от фрода и серых маршрутов
BroadNet эксплуатирует SMS-файрволы для мобильных операторов и маршрутизирует трафик по прямым подключениям к операторам. Это помогает блокировать SMS pumping (искусственный рост трафика) и несанкционированные маршруты.
Непрерывность бизнеса
Сертификат ISO 22301 подтверждает, как BroadNet планирует действия при сбоях и восстанавливается после них, чтобы критичный трафик, например OTP-коды (одноразовые коды), продолжал доставляться.
Инструменты согласия и отписки (opt-out)
Обработка отписок (opt-out), фильтрация дублей и поддержка регистрации имени отправителя (альфа-имени) помогают писать только тем, кто согласился получать ваши сообщения.
Конфиденциальность по умолчанию
BroadNet работает в соответствии с GDPR и предлагает соглашение об обработке данных. Вопросы размещения данных (data residency) мы обсуждаем с вами при подключении.
Сертификаты и аттестации
| Позиция | Статус | Подробности |
|---|---|---|
| ISO/IEC 27001:2022 | Доступно | Система менеджмента информационной безопасности |
| ISO/IEC 27018 | Доступно | Защита персональных данных в публичных облачных сервисах |
| ISO 9001:2015 | Доступно | Менеджмент качества |
| ISO 22301 | Доступно | Менеджмент непрерывности бизнеса |
| SOC 2 Type II | Доступно | Независимая аттестация средств контроля безопасности и доступности; отчёт предоставляется по NDA |
| GDPR | Доступно | Работа в соответствии с Общим регламентом ЕС по защите данных, с соглашением об обработке данных |
| GSMA SAS-SM | В планах | Аккредитация по безопасности для управления подписками, в процессе получения |
Как нас проверить
- 1
Проверьте сертификаты
Найдите сертификаты ISO компании BroadNet в базе IAF CertSearch или запросите у нас копии.
- 2
Запросите отчёт SOC 2
Мы передаём отчёт SOC 2 Type II и документацию по безопасности по NDA.
- 3
Отправьте нам свой опросник
Наша команда заполняет опросники по безопасности и анкеты поставщика для закупочных отделов.
- 4
Согласуйте условия обработки данных
Подпишите соглашение об обработке данных и подтвердите требования к размещению данных для ваших рынков.
Подходит, если
- Ваш отдел закупок требует признанных сертификатов и независимого аудиторского отчёта.
- Вы отправляете OTP-коды (одноразовые коды), оповещения или другие чувствительные уведомления.
- Перед запуском вам нужны письменные условия обработки данных.
Что важно знать перед стартом
- Отчёты аудита предоставляются по NDA и не публикуются.
- Варианты размещения данных зависят от канала и рынка и подтверждаются при подключении.
- В WhatsApp, RCS и других каналах данные также обрабатываются по условиям их собственных провайдеров.
Вопросы о безопасности
Какие сертификаты есть у BroadNet?
ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 и ISO 22301, а также аттестация SOC 2 Type II. BroadNet работает в соответствии с GDPR, а аккредитация GSMA SAS-SM находится в процессе получения.
Можно ли получить отчёт SOC 2?
Да. Мы передаём отчёт SOC 2 Type II клиентам и потенциальным клиентам по NDA. Свяжитесь с нами, и мы отправим его вместе с документацией по безопасности.
Шифруется ли трафик сообщений?
Да. REST API доступен только по HTTPS, а SMPP-соединения (bind) используют TLS. Для доступа применяются bearer-токены для каждого аккаунта, которые можно заменять или отзывать.
Вы подписываете соглашение об обработке данных?
Да. BroadNet предлагает соглашение об обработке данных в рамках работы в соответствии с GDPR.
Как вы защищаетесь от SMS-фрода?
BroadNet маршрутизирует трафик по прямым подключениям к операторам и эксплуатирует SMS-файрволы для операторов. Это помогает блокировать серые маршруты и SMS pumping. Для OTP-кодов (одноразовых кодов) мы также рекомендуем ограничения частоты запросов и продуманный резервный канал (fallback).
Как сообщить о проблеме безопасности?
Напишите на security@omnichannels.ai и опишите проблему подробно. Мы подтверждаем получение обращений и оперативно их изучаем.
Руководства по теме
- Соответствие требованиямБезопасность и конфиденциальность WhatsApp Business API8 мин чтения
- SMS и OTPSMS-пампинг: как работает AIT-фрод и как его остановить9 мин чтения
Узнайте больше о платформе
Нужна документация по безопасности?
Запросите отчёт SOC 2, сертификаты или наши ответы на ваш опросник по безопасности.