ट्रस्ट सेंटर: सर्टिफिकेशन, ऑडिट और डेटा प्रोटेक्शन
यह BroadNet का कंप्लायंस एविडेंस हब है — वे सर्टिफिकेशन्स, अटेस्टेशन्स, डेटा-हैंडलिंग कंट्रोल्स, सब-प्रोसेसर्स और डिस्क्लोजर प्रोसेस जिनकी आवश्यकता किसी प्रोक्योरमेंट या सुरक्षा समीक्षक को वेंडर को क्लियर करने के लिए होती है। विस्तृत रिपोर्ट NDA के तहत उपलब्ध हैं; एक समीक्षक को जो कुछ भी सबसे पहले देखना चाहिए, वह यहीं है।
- ISO/IEC 27001:2022 — सूचना सुरक्षा
- ISO/IEC 27018 — क्लाउड प्राइवेसी (पर्सनल डेटा)
- ISO 9001 — क्वालिटी मैनेजमेंट
- ISO 22301 — बिजनेस कंटिन्यूटी
- SOC 2 Type II — NDA के तहत रिपोर्ट
- GDPR — अनुपालन; डेटा प्रोसेसिंग एग्रीमेंट उपलब्ध है
सर्टिफ़िकेट की प्रतियां और ऑडिट रिपोर्ट अनुरोध पर NDA के तहत साझा की जाती हैं; अनुरोध भेजें: trust@broadnet.me।
एक प्रोक्योरमेंट रिव्यूअर अब बिना किसी सेल्स कॉल के क्या देख सकता है।
नीचे दिए गए सारांश सार्वजनिक हैं। पूर्ण ऑडिट रिपोर्ट और सर्टिफिकेट की प्रतियां NDA के तहत रहती हैं और अनुरोध पर भेजी जाती हैं।
डेटा प्रोसेसिंग एग्रीमेंट (DPA)
EU Standard Contractual Clauses के साथ स्टैंडर्ड डेटा प्रोसेसिंग एग्रीमेंट, जिसे हर MSA में शामिल किया गया है। BroadNet प्रोसेसर के रूप में कार्य करता है, और ग्राहक कंट्रोलर के रूप में।
Data Processing Agreement पढ़ेंसबप्रोसेसर लिस्ट
सबप्रोसेसर्स की वर्तमान सूची, किसी नए को शामिल करने से कम से कम 30 दिनों के नोटिस के साथ।
सूची देखेंसुरक्षा प्रश्नावली (SIG / CAIQ)
पूरा किया गया SIG / CAIQ प्रश्नावली, पेनिट्रेशन-टेस्ट एग्जीक्यूटिव समरी और सर्टिफिकेट की कॉपियां मांगें। हम एक कार्य दिवस के भीतर जवाब देते हैं।
पैक का अनुरोध करेंडेटा कहाँ होस्ट किया जाता है, मार्केट के अनुसार
प्रत्येक मार्केट के लिए कस्टमर डेटा कहाँ होस्ट किया जाता है, और किसी क्षेत्र को पिन कैसे करें।
मार्केट के अनुसार देखेंऑडिट वहाँ, जहाँ यह मायने रखता है।
BroadNet सूचना सुरक्षा, गुणवत्ता और बिजनेस निरंतरता के लिए अंतरराष्ट्रीय स्तर पर मान्यता प्राप्त मानकों के विरुद्ध निरंतर थर्ड-पार्टी ऑडिट बनाए रखता है। प्रत्येक सर्टिफिकेट की कॉपी और रिपोर्ट म्यूचुअल NDA के तहत अनुरोध करने पर साझा की जाती है।
| स्टैंडर्ड | प्रमाणन का दायरा | द्वारा जारी किया गया | ऑडिट चक्र | सर्टिफिकेट और वेरिफिकेशन |
|---|---|---|---|---|
| ISO/IEC 27001:2022 | मैसेजिंग प्लेटफॉर्म, ऑपरेटर प्रोडक्ट्स, कस्टमर-डेटा हैंडलिंग और सप्लायर रिलेशनशिप को कवर करने वाला ISMS। | एक्रिडिटेड सर्टिफिकेशन बॉडी (सर्टिफिकेट पर नाम दिया गया) | वार्षिक निगरानी · 3-वर्षीय री-सर्टिफिकेशन | NDA के तहत सर्टिफिकेट और स्टेटमेंट ऑफ एप्लिकेबिलिटी। IAF CertSearch पर सत्यापित करें (“BroadNet” खोजें) |
| ISO/IEC 27018 | BroadNet की क्लाउड मैसेजिंग सेवाओं में व्यक्तिगत डेटा (PII) की सुरक्षा। ISO/IEC 27018 क्लाउड-प्राइवेसी कोड ऑफ प्रैक्टिस है जो ISO 27001 ISMS का विस्तार करता है। | एक्रिडिटेड सर्टिफिकेशन बॉडी (सर्टिफिकेट पर नाम दिया गया) | ISO 27001 ISMS के साथ मूल्यांकित | सर्टिफिकेट की कॉपी NDA के तहत साझा की जाती है। IAF CertSearch पर सत्यापित करें (“BroadNet” खोजें) |
| ISO 9001:2015 | टेलीकॉम मैसेजिंग उत्पादों के डिज़ाइन, डिलीवरी और सपोर्ट के लिए क्वालिटी मैनेजमेंट सिस्टम। | एक्रिडिटेड सर्टिफिकेशन बॉडी (सर्टिफिकेट पर नाम दिया गया) | वार्षिक निगरानी ऑडिट | सर्टिफिकेट की कॉपी NDA के तहत साझा की जाती है। IAF CertSearch पर सत्यापित करें (“BroadNet” खोजें) |
| ISO 22301 | बिजनेस कंटिन्यूटी मैनेजमेंट — इंसिडेंट रिस्पांस, रिकवरी ऑब्जेक्टिव्स और सप्लायर-विफलता परिदृश्य। | एक्रिडिटेड सर्टिफिकेशन बॉडी (सर्टिफिकेट पर नाम दिया गया) | वार्षिक ऑडिट · हर साल टेस्ट किया गया कंटीन्यूटी प्लान | NDA के तहत सर्टिफिकेट और कंटीन्यूटी प्लान का सारांश। IAF CertSearch पर सत्यापित करें (“BroadNet” खोजें) |
| SOC 2 Type II | ट्रस्ट सर्विसेज क्राइटेरिया: एक निर्धारित रिपोर्टिंग अवधि के दौरान सुरक्षा, उपलब्धता और गोपनीयता। | स्वतंत्र CPA फर्म | वार्षिक रिपोर्टिंग अवधि | NDA के तहत पूरी रिपोर्ट। SOC 2 रिपोर्ट किसी सार्वजनिक रजिस्टर में प्रकाशित नहीं की जाती हैं। पैक का अनुरोध करें |
| GDPR | EU जनरल डेटा प्रोटेक्शन रेगुलेशन (Regulation (EU) 2016/679): BroadNet डेटा प्रोसेसिंग एग्रीमेंट के तहत प्रोसेसर के रूप में ग्राहकों के व्यक्तिगत डेटा को प्रोसेस करता है। | EU रेगुलेशन (अनुपालन, सर्टिफिकेट नहीं) | निरंतर दायित्व | EU स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ के साथ डेटा प्रोसेसिंग एग्रीमेंट। Data Processing Agreement पढ़ें |
प्रगति पर: eSIM संचालन के लिए GSMA SAS-SM (Subscription Manager) मान्यता। यह अभी तक प्रदान नहीं की गई है, इसलिए इसे प्राप्त प्रमाणन के रूप में सूचीबद्ध नहीं किया गया है।
MobileValidate का संचालन BroadNet द्वारा किया जाता है और यह BroadNet के ISO सर्टिफिकेशन्स और डेटा-प्रोटेक्शन एग्रीमेंट (DPA) के अंतर्गत आता है।
वेरिफिकेशन: नवीनतम सर्टिफिकेट की प्रतियां और ऑडिट रिपोर्ट NDA के तहत अनुरोध करने पर उपलब्ध कराई जाती हैं, trust@broadnet.me. BroadNet एक GSMA एसोसिएट मेंबर और Mobile Ecosystem Forum (MEF) का भी सदस्य है।
प्राइवेसी और सेक्टर फ़्रेमवर्क।
प्रमाणित मानकों के अलावा, BroadNet अपने प्रोसेसर कंट्रोल्स को उन डेटा-प्रोटेक्शन और सेक्टर नियमों के साथ संरेखित करने के लिए संचालित करता है जिनका हमारे ग्राहकों को पालन करना होता है।
GDPR
Article-28 प्रोसेसर नियंत्रण, EU SCCs के साथ एक मानक DPA, डेटा-मिनिमाइजेशन, और Article-17 राइट-टू-इरेज़र टूलिंग। अनुरोध पर केवल EU-ओनली रूटिंग उपलब्ध है।
UAE PDPL
फेडरल डिक्री-लॉ नंबर 45 ऑफ 2021: कानूनी आधार, डेटा-सब्जेक्ट अधिकार, ब्रीच नोटिफिकेशन, और क्रॉस-बॉर्डर ट्रांसफर नियंत्रण।
सऊदी PDPL
सहमति, डेटा मिनिमाइजेशन, क्रॉस-बॉर्डर ट्रांसफर प्रतिबंध, और SDAIA प्रवर्तन के अनुरूप 72-घंटे का ब्रीच नोटिफिकेशन।
HIPAA-अनुरूप
कॉन्ट्रैक्टिंग के दौरान BAA उपलब्धता की पुष्टि की जाती है। PHI-सुरक्षित टेम्पलेट्स, प्रतिबंधित लॉगिंग, AES-256 एट रेस्ट, ट्रांजिट में TLS 1.3।
SOC 2 ट्रस्ट सर्विसेज
सुरक्षा, उपलब्धता और गोपनीयता क्राइटेरिया का प्रमाण एक स्वतंत्र SOC 2 Type II रिपोर्ट द्वारा दिया गया है।
ISO 27001 ISMS
एक प्रमाणित मैनेजमेंट सिस्टम, न कि केवल एक पॉइंट-इन-टाइम स्नैपशॉट — कंट्रोल्स को लगातार ऑडिट और मेंटेन किया जाता है।
उन संस्थाओं के भीतर, जो मानक तय करती हैं।
BroadNet उन इंडस्ट्री संस्थाओं का सदस्य है जो दुनिया भर में मैसेजिंग, सिग्नलिंग और इंटरकनेक्ट मानकों को परिभाषित करती हैं — प्रत्येक सदस्यता क्या कवर करती है, इसके संक्षिप्त विवरण के लिए यहाँ लिंक दिया गया है।
GSMA एसोसिएट मेंबर
मैसेजिंग वर्किंग ग्रुप्स, सिग्नलिंग-सिक्योरिटी गाइडलाइन्स, और इंटरकनेक्ट डॉक्यूमेंटेशन साइकिल।
MEF (मोबाइल इकोसिस्टम फ़ोरम)
A2P मैसेजिंग कोड ऑफ कंडक्ट, सेंडर-ID बेस्ट प्रैक्टिस, और कंज्यूमर-प्रोटेक्शन पहल।
GLF (ITW ग्लोबल लीडर्स फोरम)
होलसेल इंटरकनेक्ट, धोखाधड़ी और मैसेजिंग का कैरियर-आधारित मानकीकरण।
ऑपरेटर कम्युनिटी
होलसेल मैसेजिंग इंटरकनेक्ट और क्वालिटी फ़ोरम।
क्षेत्रीय रेगुलेटर्स
हमारे रूटेड बाजारों में TDRA (UAE), CST (KSA), NTRA (Egypt), TRC (Jordan) और समकक्ष अधिकारियों द्वारा मान्यता प्राप्त।
GSMA Open Gateway
मैसेजिंग, धोखाधड़ी और पहचान के लिए कैरियर-ग्रेड नेटवर्क-API मानकों के अनुरूप।
एक रिव्यूअर को जो कुछ भी चाहिए, वह सब यहाँ है।
डिटेल पेज और डाउनलोड करने योग्य पॉलिसीज़। NDA के रूप में चिह्नित आइटम तभी साझा किए जाते हैं जब आपसी नॉन-डिस्क्लोज़र एग्रीमेंट (NDA) लागू हो — सिक्योरिटी पैकेज का अनुरोध करके उन्हें एक साथ प्राप्त करें।
NDA के तहत ISO 27001, 9001, 22301 और SOC 2 रिपोर्ट।
ISMS स्कोप, सर्टिफिकेट और स्टेटमेंट ऑफ एप्लिकेबिलिटी का विवरण।
Quality Management System का विवरण और स्कोप।
बिजनेस कंटिन्यूटी मैनेजमेंट — RTO/RPO और टेबलटॉप टेस्टिंग।
Trust Services Criteria कवरेज; NDA के तहत रिपोर्ट।
EU SCCs के साथ स्टैंडर्ड DPA, जो हर MSA में ऑटो-इन्कॉर्पोरेटेड है।
वर्तमान सब-प्रोसेसर, 30-दिन के एडवांस चेंज नोटिस के साथ।
आपका डेटा कहाँ रहता है, और किसी रीजन को पिन कैसे करें।
72-घंटे का नोटिफिकेशन और समन्वित प्रकटीकरण।
BroadNet विज़िटर, प्रोस्पेक्ट और एंड-यूज़र डेटा को कैसे हैंडल करता है।
अनुबंध, स्वीकार्य-उपयोग नीति और लागू कानून।
प्लेटफ़ॉर्म, अकाउंट, ऑपरेशनल और टेलीकॉम कंट्रोल।
रेसिडेंसी, रिटेंशन, एन्क्रिप्शन, कीज़।
ग्राहक और एंड-यूज़र डेटा कहाँ स्थित है, उसे कैसे सुरक्षित रखा जाता है और अंततः कैसे नष्ट किया जाता है। इसकी पूरी जानकारी DPA और सुरक्षा ओवरव्यू में दी गई है।
| नियंत्रण | BroadNet इसे कैसे लागू करता है |
|---|---|
| डेटा रेजिडेंसी | डिफ़ॉल्ट रूप से MENA क्षेत्र में होस्ट किया गया; EU, US और सिंगापुर में होस्टिंग उपलब्ध है। अनुरोध पर EU-ओनली रूटिंग; एंटरप्राइज कॉन्ट्रैक्ट्स पर GCC रेजिडेंसी उपलब्ध है। |
| डेटा रिटेंशन | मैसेज बॉडी के लिए 90 दिन मानक हैं, एंटरप्राइज टियर्स पर 7 साल तक (कॉन्फ़िगर करने योग्य)। हेल्थकेयर के लिए डिफ़ॉल्ट रूप से webhook लॉग्स से PII/PHI हटा दिया जाता है। |
| ट्रांजिट में एन्क्रिप्शन | सभी API और webhook ट्रैफिक पर TLS 1.3। |
| स्टोर किए गए डेटा का एन्क्रिप्शन | एट-रेस्ट कस्टमर डेटा के लिए प्रति-टेनेंट की डेरिवेशन के साथ AES-256। |
| क्रिप्टोग्राफिक की मैनेजमेंट | दस्तावेजीकृत की-सेरेमनी प्रक्रियाओं के तहत HSM-बैकड कस्टडी (eSIM साइनिंग कीज़ के लिए न्यूनतम FIPS 140-2 Level 3)। |
| एक्सेस कंट्रोल | रोल-आधारित एक्सेस कंट्रोल (RBAC), एडमिन के लिए अनिवार्य 2FA, और हर स्टेट-चेंजिंग एक्शन का इम्यूटेबल ऑडिट लॉगिंग। |
| मिटाने का अधिकार | API के माध्यम से GDPR Article-17 टूल्स उपलब्ध हैं — फोन-नंबर हैश, मैसेज-ID रेंज या टेनेंट द्वारा ग्राहक-आरंभित बल्क डिलीट की सुविधा। |
| क्रॉस-बॉर्डर ट्रांसफर | EU Standard Contractual Clauses (2021) और जहाँ लागू हो वहाँ UK International Data Transfer Agreement (IDTA); adequacy decisions को ट्रैक किया जाता है। |
डेटा कहाँ होस्ट किया जाता है, मार्केट के अनुसार
| मार्केट | डेटा कहाँ होस्ट किया गया है | आपको यह कैसे मिलता है |
|---|---|---|
| UAE और व्यापक GCC | डिफ़ॉल्ट रूप से MENA क्षेत्र में होस्ट किया गया: अधिकांश प्रोडक्शन मैसेजिंग इस क्षेत्र में BroadNet-संचालित टियर-3 सुविधाओं पर चलती है, जिसमें दुबई डेटा सेंटर भी शामिल है। | स्टैंडर्ड। GCC डेटा रेजिडेंसी एंटरप्राइज़ एग्रीमेंट्स में शामिल की जाती है। |
| सऊदी अरब | इन-किंगडम: सऊदी PDPL के अनुरूप, KSA अकाउंट्स के लिए कस्टमर डेटा को स्थानीय रखने के लिए BroadNet रियाद में एक डेटा सेंटर संचालित करता है। | अनुरोध पर उपलब्ध है। |
| यूरोपीय संघ | यूरोपीय संघ (EU) में होस्टिंग; EU ट्रैफिक को केवल EU-ओनली रूट्स और स्टोरेज तक सीमित किया जा सकता है। | अनुरोध पर। क्रॉस-बॉर्डर डेटा ट्रांसफर EU स्टैंडर्ड कॉन्ट्रैक्टुअल क्लॉज़ (2021) द्वारा शासित होते हैं। |
| अमेरिका | United States में होस्टिंग। | कॉन्ट्रैक्ट पर निर्भर करता है। |
| सिंगापुर | सिंगापुर में होस्टिंग। | कॉन्ट्रैक्ट पर निर्भर करता है। |
डेटा रेजिडेंसी पॉलिसी में विस्तृत जानकारी है, और आपका रीजन आपके कॉन्ट्रैक्ट में फिक्स्ड है। डेटा रेजिडेंसी पॉलिसी पढ़ें
प्रोक्योरमेंट टूल्स और AI एजेंट्स के लिए मशीन-रीडेबल वर्ज़न: compliance.json (सर्टिफिकेशन, रेजिडेंसी, डेटा हैंडलिंग) · sla.json (अपटाइम, सर्विस क्रेडिट्स, सपोर्ट टारगेट्स)
एक छोटी सूची, और 30 दिनों का नोटिस।
BroadNet अपने सब-प्रोसेसर फुटप्रिंट को जानबूझकर छोटा रखता है। अधिकांश प्रोडक्शन मैसेजिंग MENA में BroadNet-संचालित Tier-3 सुविधाओं पर चलती है; सीमित संख्या में थर्ड-पार्टी गैर-MENA वर्कलोड और ऑपरेशनल टूलिंग में सहायता करते हैं।
हम क्या उपयोग करते हैं, और क्यों
- इंफ्रास्ट्रक्चर — BroadNet Tier-3 MENA सुविधाएं (प्राइमरी); गैर-MENA वर्कलोड के लिए रीजनल क्लाउड।
- ट्रांजैक्शनल ईमेल — केवल अकाउंट और अलर्ट नोटिफिकेशन के लिए।
- स्टेटस पेज — पब्लिक इंसिडेंट कम्युनिकेशन होस्टिंग।
- एनालिटिक्स — सेल्फ-होस्टेड; कोई थर्ड-पार्टी या Google Analytics नहीं।
बदलावों की सूचना कैसे दी जाती है
किसी भी नए सब-प्रोसेसर को नियुक्त करने से कम से कम 30 दिन पहले ग्राहकों को सूचित किया जाता है, जिससे डेटा प्रोसेस होने से पहले समीक्षा या आपत्ति जताने का समय मिलता है। आधिकारिक, वर्तमान सूची सब-प्रोसेसर पेज पर रखी जाती है और DPA द्वारा संदर्भित की जाती है।
वर्तमान सबप्रोसेसर लिस्ट देखें →आप किसके साथ अनुबंध करते हैं, कागजी तौर पर।
प्लेटफ़ॉर्म के पीछे की ग्रुप संस्था, और वे पॉलिसी दस्तावेज़ जो इस संबंध को नियंत्रित करते हैं।
BroadNet Technologies Sarl
- स्थापना
- 2003
- HQ
- दुबई, संयुक्त अरब अमीरात
- लीगल फॉर्म
- Sarl (लिमिटेड लायबिलिटी कंपनी)
- कॉन्ट्रैक्टिंग
- आपके बाज़ार को सेवा देने वाली BroadNet शाखा हस्ताक्षर करती है; अनुबंध करने वाली इकाई का नाम आपके समझौते में दर्ज होता है।
- रेगुलेटर
- TDRA (टेलीकम्युनिकेशंस एंड डिजिटल गवर्नमेंट रेगुलेटरी अथॉरिटी)
- फुटप्रिंट
- पूरे MENA में, साथ ही अफ्रीका, एशिया, यूरोप और LATAM में पार्टनरशिप
समन्वित प्रकटीकरण, नियमित रूप से टेस्ट किया जाता है।
BroadNet नियमित रूप से थर्ड-पार्टी पेनिट्रेशन टेस्ट करता है और एक समन्वित वल्नरेबिलिटी-डिस्क्लोज़र प्रक्रिया संचालित करता है। आपको जो भी मिले उसकी रिपोर्ट करें — हम तेज़ी से जवाब देते हैं।
वल्नरेबिलिटी की रिपोर्ट करें
security@broadnet.me पर ईमेल करें, या /.well-known/security.txt पर मशीन-रीडेबल पॉलिसी और पसंदीदा भाषाएँ पढ़ें।
पेनिट्रेशन टेस्टिंग
नियमित अंतराल पर स्वतंत्र पेनिट्रेशन टेस्ट; कार्यकारी सारांश मूल्यांकनकर्ताओं के साथ NDA के तहत साझा किया जाता है।
रेमेडिएशन SLA
हाई-सेवेरिटी फाइंडिंग्स का समाधान 30-दिन के SLA पर किया जाता है; क्रिटिकल इश्यूज को तुरंत प्राथमिकता दी जाती है।
खरीद से जुड़े सवाल, जवाब दिए गए।
वे प्रश्न जो सुरक्षा और प्रोक्योरमेंट टीमें सबसे अधिक पूछती हैं। जो कुछ भी यहाँ कवर नहीं है, वह सुरक्षा पैकेज में शामिल है।
BroadNet के पास कौन से सर्टिफिकेशन और अटेस्टेशन हैं?
BroadNet ISO/IEC 27001 (सूचना सुरक्षा), ISO/IEC 27018 (क्लाउड में व्यक्तिगत डेटा की सुरक्षा), ISO 9001 (गुणवत्ता प्रबंधन) और ISO 22301 (बिजनेस निरंतरता) का पालन करता है, सुरक्षा, उपलब्धता और गोपनीयता को कवर करने वाली SOC 2 टाइप II रिपोर्ट रखता है, और GDPR का अनुपालन करता है (डेटा प्रोसेसिंग एग्रीमेंट उपलब्ध है)। अपने eSIM इंफ्रास्ट्रक्चर के लिए GSMA SAS-SM (सब्सक्रिप्शन मैनेजर) मान्यता की प्रक्रिया जारी है। BroadNet एक GSMA एसोसिएट मेंबर और मोबाइल इकोसिस्टम फोरम (MEF) का भी सदस्य है।
क्या मुझे प्रोक्योरमेंट रिव्यू के लिए ऑडिट रिपोर्ट और सर्टिफिकेट मिल सकते हैं?
हाँ। सर्टिफिकेट की प्रतियां, ISO 27001 Statement of Applicability, SOC 2 Type II रिपोर्ट, और नवीनतम पेनिट्रेशन-टेस्ट एग्जीक्यूटिव समरी, म्यूचुअल NDA के तहत संभावित और वर्तमान एंटरप्राइज़ ग्राहकों के साथ साझा की जाती हैं। trust@broadnet.me से इवैल्यूएटर पैकेज का अनुरोध करें और हम आमतौर पर एक कार्य दिवस के भीतर जवाब देते हैं।
क्या आप DPA साइन करते हैं, और क्या कोई सब-प्रोसेसर लिस्ट है?
EU स्टैंडर्ड कॉन्ट्रैक्टुअल क्लॉज़ को शामिल करने वाला एक स्टैंडर्ड डेटा प्रोसेसिंग एग्रीमेंट (DPA) प्रत्येक मास्टर सर्विसेज एग्रीमेंट के साथ शामिल है — GDPR के तहत BroadNet प्रोसेसर के रूप में और ग्राहक कंट्रोलर के रूप में कार्य करता है। एक वर्तमान सब-प्रोसेसर लिस्ट प्रकाशित की जाती है, और ग्राहकों को किसी भी नए सब-प्रोसेसर को नियुक्त करने से कम से कम 30 दिन पहले सूचित किया जाता है ताकि वे आपत्ति जता सकें।
कस्टमर डेटा कहाँ स्टोर किया जाता है, और क्या हम रीजन चुन सकते हैं?
अनुबंध के आधार पर BroadNet MENA-रेसिडेंट (डिफ़ॉल्ट), EU-रेसिडेंट, US-रेसिडेंट और सिंगापुर-रेसिडेंट होस्टिंग का समर्थन करता है। अनुरोध करने पर EU ग्राहक डेटा को केवल EU-रूट्स और स्टोरेज तक सीमित किया जा सकता है, और एंटरप्राइज समझौतों पर GCC डेटा रेजिडेंसी उपलब्ध है। सीमा पार डेटा ट्रांसफर EU SCCs और क्षेत्र-उपयुक्त एडेंडा द्वारा शासित होते हैं।
डेटा कैसे एन्क्रिप्ट किया जाता है, और कीज़ को कैसे मैनेज किया जाता है?
सभी API और webhook ट्रैफ़िक ट्रांज़िट के दौरान TLS 1.3 का उपयोग करते हैं। डेटा को प्रति-टेनेंट की डेरिवेशन का उपयोग करके AES-256 के साथ एन्क्रिप्ट किया जाता है। eSIM सब्सक्रिप्शन-मैनेजमेंट प्लेटफॉर्म के लिए की कस्टडी न्यूनतम FIPS 140-2 Level 3 वाले HSMs में चलती है, जो दस्तावेज़ीकृत, ड्यूल-कंट्रोल की-सेरेमनी प्रक्रियाओं के तहत है।
आप मैसेज कंटेंट को कितने समय तक रिटेन करते हैं?
मैसेज बॉडी को स्टैंडर्ड टियर्स पर 90 दिनों के लिए और एंटरप्राइज टियर्स पर अनुबंध के अनुसार कॉन्फ़िगर करने योग्य 7 साल तक रखा जाता है। हेल्थकेयर वर्कलोड के लिए webhook लॉग से PII और PHI को डिफ़ॉल्ट रूप से हटा दिया जाता है, और ग्राहक द्वारा शुरू किए गए बल्क डिलीशन के लिए API के माध्यम से GDPR Article-17 राइट-टू-इरेज़र टूलिंग उपलब्ध कराई जाती है।
क्या आप HIPAA वर्कलोड को सपोर्ट करते हैं?
BroadNet, HIPAA-अलाइनमेंट के अनुरूप है। यदि आप PHI भेजने की योजना बना रहे हैं, तो पहले हमें अपनी HIPAA आवश्यकताओं के बारे में बताएं; BAA की उपलब्धता कॉन्ट्रैक्टिंग के दौरान कन्फर्म की जाती है। कंट्रोल्स में PHI-सेफ टेम्पलेट्स, प्रतिबंधित लॉगिंग, रेस्ट पर AES-256 एन्क्रिप्शन और ट्रांजिट में TLS 1.3 शामिल हैं। HIPAA अलाइनमेंट एक सर्टिफिकेशन के बजाय एक कॉन्ट्रैक्टुअल और कंट्रोल कमिटमेंट है।
मैं सुरक्षा भेद्यता की रिपोर्ट कैसे करूँ?
कोऑर्डिनेटेड-डिस्क्लोज़र पॉलिसी और पसंदीदा भाषाओं के लिए security@broadnet.me को ईमेल करें या /.well-known/security.txt देखें। BroadNet नियमित रूप से थर्ड-पार्टी पेनिट्रेशन टेस्ट करता है और NDA के तहत एग्जीक्यूटिव समरी साझा करता है; हाई-सेवेरिटी फाइंडिंग्स को 30-दिन के SLA के भीतर ठीक किया जाता है।
सिक्योरिटी पैकेज की आवश्यकता है
प्रोक्योरमेंट रिव्यू के लिए?
हम NDA के तहत एक कार्य दिवस के भीतर सर्टिफिकेट की प्रतियां, SOC 2 रिपोर्ट, पेन-टेस्ट सारांश, पूरा किया गया सिक्योरिटी क्वेश्चनियर (SIG/CAIQ), DPA टेम्पलेट और सब-प्रोसेसर सूची भेज देंगे।