Bảo mật và Tuân thủ
Sứ mệnh của chúng tôi là cung cấp nền tảng bảo vệ an ninh cơ bản cho sản phẩm và dữ liệu của bạn, giúp niềm tin trở thành tài sản đáng tin cậy nhất của bạn.
Bảo mật
ISO 27001
Là một trong những tiêu chuẩn quản lý an ninh thông tin có uy tín nhất và được áp dụng rộng rãi nhất trên toàn cầu, ISO/IEC 27001 đã được chính phủ các nước và các tập đoàn lớn sử dụng rộng rãi để xây dựng khung an ninh thông tin vững chắc. eSignGlobal đã thành công đạt chứng nhận ISO/IEC 27001 và thiết lập hệ thống quản lý an ninh thông tin toàn diện bao gồm con người, quy trình, công nghệ và toàn bộ vòng đời dữ liệu, từ đó đảm bảo sự an toàn liên tục cho hoạt động kinh doanh và tài sản thông tin.
ISO 27701
ISO/IEC 27701 là tiêu chuẩn mở rộng về quản lý thông tin quyền riêng tư được quốc tế công nhận, cung cấp hướng dẫn uy tín cho các tổ chức xử lý dữ liệu cá nhân theo yêu cầu quyền riêng tư toàn cầu. eSignGlobal đã đạt chứng nhận ISO/IEC 27701, tăng cường năng lực quản lý quyền riêng tư dựa trên nền tảng quản lý an ninh thông tin hiện có, đồng thời đảm bảo việc xử lý dữ liệu cá nhân tuân thủ các quy định về quyền riêng tư được quốc tế công nhận.
ISO 27018
Là tiêu chuẩn bảo vệ quyền riêng tư quốc tế được thiết kế chuyên biệt cho môi trường đám mây công cộng, ISO/IEC 27018 đặt ra các yêu cầu cao hơn đối với nhà cung cấp dịch vụ đám mây về bảo vệ dữ liệu và tính minh bạch. eSignGlobal đã đạt chứng nhận ISO/IEC 27018, đảm bảo việc xử lý dữ liệu cá nhân trong môi trường đám mây tuân thủ các tiêu chuẩn cao được quốc tế công nhận, qua đó nâng cao thêm độ tin cậy của nền tảng.
Tài liệu trắng về Bảo mật
Bảo mật: Nền tảng của niềm tin số
Thỏa thuận Xử lý Dữ liệu
eSignGlobal đã ban hành và triển khai Thỏa thuận Xử lý Dữ liệu (DPA), làm rõ các quy tắc xử lý và phân chia trách nhiệm đối với dữ liệu cá nhân trong quá trình cung cấp dịch vụ chữ ký điện tử và các dịch vụ liên quan. Thỏa thuận này tuân thủ các yêu cầu pháp lý về bảo vệ dữ liệu như GDPR, bao gồm kiểm toán xử lý dữ liệu, biện pháp an ninh dữ liệu, bảo đảm quyền của chủ thể dữ liệu và cơ chế tuân thủ, đồng thời chỉ xử lý và truyền tải dữ liệu cá nhân liên quan trong phạm vi cần thiết để thực hiện hợp đồng.
Thông tin Thanh toán của Khách hàng
eSignGlobal ủy thác mọi công tác xử lý thanh toán cho các công ty đáng tin cậy và an toàn. Hệ thống của chúng tôi không xử lý, lưu trữ hay truyền tải bất kỳ dữ liệu thẻ thanh toán nào.
Khung Bảo mật Toàn diện
Hệ thống này bao gồm xác thực hai yếu tố bắt buộc (2FA) và thực thi nghiêm ngặt các chiến lược mật khẩu phức tạp (bao gồm yêu cầu về độ dài và thành phần ký tự), mang lại lớp bảo vệ kép cho việc đăng nhập tài khoản.
Xác thực
Để bảo vệ nội dung bên trong phong bì, chúng tôi áp dụng quy trình xác thực đa lớp. Các phương thức xác thực khả dụng bao gồm mã truy cập, mã xác thực qua tin nhắn SMS, mã xác thực qua email, xác thực danh tính kỹ thuật số và xác thực. Người nhận chỉ có quyền truy cập sau khi hoàn thành thành công ít nhất một phương thức xác thực. Điều này đảm bảo chỉ có nhân viên được ủy quyền mới có thể xem nội dung bảo mật.
Quyền riêng tư
Chính sách quyền riêng tư
Nhà cung cấp của eSignGlobal
eSignGlobal hợp tác với các nhà cung cấp bên thứ ba đáng tin cậy đã trải qua quy trình kiểm tra an ninh và thẩm định nghiêm ngặt. Danh sách đầy đủ các nhà cung cấp có sẵn để tham khảo.
GDPR
eSignGlobal đáp ứng các yêu cầu tuân thủ dữ liệu theo GDPR, bao gồm kiểm toán dữ liệu, cập nhật chính sách quyền riêng tư, thiết lập cơ chế tuân thủ, v.v., và có thể chuyển dữ liệu cá nhân liên quan cho mục đích cần thiết nhằm thực hiện hợp đồng.
Hợp quy
21 CFR PART 11
eSignGlobal hỗ trợ khách hàng thuộc ngành khoa học sự sống và các ngành chịu sự quản lý tuân thủ Quy định 21 CFR Phần 11 bằng cách cung cấp các biện pháp kiểm soát hồ sơ điện tử và chữ ký điện tử mạnh mẽ, bao gồm kiểm soát truy cập, lịch sử kiểm toán toàn diện, tính xác thực và hiệu lực ràng buộc của chữ ký, cùng với việc bảo vệ tính toàn vẹn dữ liệu.
Hợp pháp
Tìm hiểu về tình trạng sử dụng chữ ký điện tử trên toàn thế giới
Nghiên cứu pháp lý về tuân thủ toàn cầu
Chúng tôi phân tích chuyên sâu các quy định pháp luật về chữ ký điện tử trên các thị trường toàn cầu, hệ thống hóa các yêu cầu cốt lõi đối với quy trình ký kết, xác thực danh tính và quản lý tài liệu, cung cấp cho bạn cơ sở pháp lý rõ ràng và đáng tin cậy để triển khai hoạt động kinh doanh tại nhiều khu vực khác nhau.
Đạo luật Chữ ký Điện tử và Đạo luật Giao dịch Điện tử Thống nhất của Hoa Kỳ
Nền tảng của chúng tôi hỗ trợ chữ ký điện tử tuân thủ Đạo luật Chữ ký Điện tử (ESIGN Act) và Đạo luật Giao dịch Điện tử Thống nhất (UETA) của Hoa Kỳ, đảm bảo tính ràng buộc pháp lý của thỏa thuận thông qua ý định rõ ràng của người ký, sự đồng ý và hồ sơ điện tử an toàn. Các tài liệu điện tử được ký trên nền tảng của chúng tôi có giá trị chấp nhận và khả năng thi hành theo luật pháp Hoa Kỳ.
eIDAS
Nền tảng của chúng tôi hướng đến việc hỗ trợ quy trình làm việc chữ ký điện tử tuân thủ tiêu chuẩn eIDAS thông qua tích hợp với hơn 50 nhà cung cấp dịch vụ đáng tin cậy (TSP). Nó tận dụng chứng chỉ đủ điều kiện và các dịch vụ tin cậy tuân thủ để thực hiện mã hóa AES và QES, cho phép khách hàng triển khai chữ ký điện tử đáp ứng yêu cầu eIDAS trên khắp Liên minh Châu Âu.
HIPPA
eSignGlobal hỗ trợ tuân thủ HIPAA cho các khách hàng trong lĩnh vực chăm sóc sức khỏe và y tế bằng cách cung cấp các biện pháp kiểm soát bảo mật và quyền riêng tư phù hợp với Quy tắc Bảo mật HIPAA (bao gồm kiểm soát truy cập, ghi nhật ký kiểm toán, mã hóa và truyền dữ liệu an toàn).
GDPR
eSignGlobal đáp ứng các yêu cầu tuân thủ dữ liệu theo GDPR, bao gồm kiểm toán dữ liệu, cập nhật chính sách quyền riêng tư và thiết lập cơ chế tuân thủ, cho phép chuyển giao dữ liệu cá nhân liên quan nhằm mục đích cần thiết để thực hiện hợp đồng.
21 CFR PART 11
eSignGlobal hỗ trợ khách hàng thuộc ngành khoa học sự sống và các ngành được quản lý chặt chẽ tuân thủ quy định 21 CFR Part 11 thông qua việc cung cấp các biện pháp kiểm soát hồ sơ điện tử và chữ ký điện tử mạnh mẽ, bao gồm kiểm soát truy cập, lịch sử kiểm toán toàn diện, tính xác thực và ràng buộc của chữ ký cũng như bảo vệ tính toàn vẹn dữ liệu.
