Arquitetura de segurança de dados do Pulse
A plataforma usa uma estratégia de proteção de segurança de nível militar que abrange três dimensões principais:
- Certificação de conformidade::
- Validado pela auditoria SOC 2 Tipo 2 (5 princípios de confiança que abrangem segurança, disponibilidade, integridade de processamento, etc.)
- Atende aos requisitos de proteção especial para dados de saúde nos padrões HIPAA
- Princípios de processamento de dados::
- Aplicando rigorosamente uma política de retenção zero de dados, todos os documentos são excluídos permanentemente em até 72 horas após o processamento
- A criptografia de dados é baseada no padrão AES-256, e a camada de transporte usa o protocolo TLS 1.3
- proteção física::
- Os servidores são implantados na região do AWS GovCloud para atender aos requisitos de segregação de nível governamental
- Implementar o controle de acesso com privilégios mínimos baseado em funções (RBAC)
O que torna o Pulse único em comparação com produtos similares é suaMódulo de soberania de dadosIsso permite que os clientes designem servidores em regiões geográficas específicas para o processamento de dados (por exemplo, documentos para usuários da UE só podem ser processados no data center de Frankfurt), o que é de grande valor em cenários de conformidade rigorosa, como o GDPR.
Essa resposta foi extraída do artigoPulse: Soluções de negócios para processamento de documentos e extração de dadosO































