Pusat Kepercayaan: sertifikasi, audit, dan perlindungan data
Ini adalah hub bukti kepatuhan BroadNet — sertifikasi, atestasi, kontrol penanganan data, sub-prosesor, dan proses pengungkapan yang dibutuhkan oleh peninjau pengadaan atau keamanan untuk menyetujui vendor. Laporan terperinci dibatasi oleh NDA; semua yang harus dilihat peninjau pertama kali ada di sini.
- ISO/IEC 27001:2022 — Keamanan informasi
- ISO/IEC 27018 — Privasi cloud (data pribadi)
- ISO 9001 — Manajemen kualitas
- ISO 22301 — Kontinuitas bisnis
- SOC 2 Tipe II — laporan di bawah NDA
- GDPR — patuh; Perjanjian Pemrosesan Data tersedia
Salinan sertifikat dan laporan audit dibagikan di bawah NDA berdasarkan permintaan ke trust@broadnet.me.
Apa yang dapat diakses oleh peninjau pengadaan sekarang, tanpa perlu menghubungi tim penjualan.
Ringkasan di bawah ini bersifat publik. Laporan audit lengkap dan salinan sertifikat tetap berada di bawah NDA dan akan dikirimkan berdasarkan permintaan.
Perjanjian Pemrosesan Data (DPA)
Perjanjian Pemrosesan Data standar dengan Klausul Kontrak Standar Uni Eropa, yang digabungkan ke dalam setiap MSA. BroadNet bertindak sebagai pemroses, pelanggan sebagai pengendali.
Baca Perjanjian Pemrosesan DataDaftar subprosesor
Daftar subprosesor saat ini, dengan pemberitahuan setidaknya 30 hari sebelum subprosesor baru dilibatkan.
Lihat daftarKuesioner keamanan (SIG / CAIQ)
Minta kuesioner SIG / CAIQ yang telah selesai, ringkasan eksekutif uji penetrasi, dan salinan sertifikat. Kami membalas dalam satu hari kerja.
Minta paket iniLokasi hosting data, berdasarkan pasar
Di mana data pelanggan dihosting untuk setiap pasar, dan cara menetapkan suatu wilayah.
Lihat berdasarkan pasarDiaudit pada aspek-aspek krusial.
BroadNet melakukan audit pihak ketiga secara berkelanjutan terhadap standar internasional untuk keamanan informasi, kualitas, dan kelangsungan bisnis. Setiap salinan sertifikat dan laporan dapat dibagikan berdasarkan permintaan di bawah NDA bersama.
| Standar | Ruang lingkup sertifikasi | Diterbitkan oleh | Siklus audit | Sertifikat dan verifikasi |
|---|---|---|---|---|
| ISO/IEC 27001:2022 | ISMS yang mencakup platform perpesanan, produk operator, penanganan data pelanggan, dan hubungan pemasok. | Badan sertifikasi terakreditasi (nama tertera pada sertifikat) | Pengawasan tahunan · resertifikasi 3 tahun | Sertifikat dan Pernyataan Kesesuaian di bawah NDA. Verifikasi di IAF CertSearch (cari “BroadNet”) |
| ISO/IEC 27018 | Perlindungan data pribadi (PII) dalam layanan perpesanan cloud BroadNet. ISO/IEC 27018 adalah kode praktik privasi cloud yang memperluas ISO 27001 ISMS. | Badan sertifikasi terakreditasi (nama tertera pada sertifikat) | Dinilai berdasarkan ISO 27001 ISMS | Salinan sertifikat dibagikan di bawah NDA. Verifikasi di IAF CertSearch (cari “BroadNet”) |
| ISO 9001:2015 | Sistem Manajemen Kualitas untuk desain, pengiriman, dan dukungan produk perpesanan telekomunikasi. | Badan sertifikasi terakreditasi (nama tertera pada sertifikat) | Audit pengawasan tahunan | Salinan sertifikat dibagikan di bawah NDA. Verifikasi di IAF CertSearch (cari “BroadNet”) |
| ISO 22301 | Manajemen Kelangsungan Bisnis — respons insiden, tujuan pemulihan, dan skenario kegagalan pemasok. | Badan sertifikasi terakreditasi (nama tertera pada sertifikat) | Audit tahunan · rencana kontinuitas diuji setiap tahun | Ringkasan sertifikat dan rencana kontinuitas di bawah NDA. Verifikasi di IAF CertSearch (cari “BroadNet”) |
| SOC 2 Type II | Kriteria Layanan Kepercayaan: Keamanan, Ketersediaan, dan Kerahasiaan, selama periode pelaporan yang ditentukan. | Firma CPA independen | Periode pelaporan tahunan | Laporan lengkap tersedia di bawah NDA. Laporan SOC 2 tidak dipublikasikan dalam register publik. Minta paket ini |
| GDPR | Peraturan Perlindungan Data Umum UE (Regulasi (UE) 2016/679): BroadNet memproses data pribadi pelanggan sebagai pemroses berdasarkan Perjanjian Pemrosesan Data. | Regulasi UE (kepatuhan, bukan sertifikat) | Kewajiban berkelanjutan | Perjanjian Pemrosesan Data dengan Klausul Kontraktual Standar UE. Baca Perjanjian Pemrosesan Data |
Sedang berlangsung: akreditasi GSMA SAS-SM (Subscription Manager) untuk operasi eSIM. Akreditasi ini belum diberikan, sehingga belum tercantum sebagai sertifikasi yang dimiliki.
MobileValidate dioperasikan oleh BroadNet dan tercakup dalam sertifikasi ISO serta perjanjian perlindungan data (DPA) BroadNet.
Verifikasi: salinan sertifikat terbaru dan laporan audit tersedia di bawah NDA jika Anda meminta kepada trust@broadnet.me. BroadNet juga merupakan Anggota Associate GSMA dan anggota Mobile Ecosystem Forum (MEF).
Privasi & kerangka kerja sektor.
Melampaui standar bersertifikat, BroadNet mengoperasikan kontrol prosesornya agar selaras dengan rezim perlindungan data dan sektor yang harus dipatuhi oleh pelanggan kami.
GDPR
Kontrol prosesor Article-28, DPA standar dengan UE SCCs, minimisasi data, dan alat bantu hak-untuk-penghapusan Article-17. Perutean khusus UE tersedia berdasarkan permintaan.
UAE PDPL
Federal Decree-Law No. 45 of 2021: dasar hukum, hak subjek data, pemberitahuan pelanggaran, dan kontrol transfer lintas batas.
Saudi PDPL
Persetujuan, minimisasi data, pembatasan transfer lintas batas, dan notifikasi pelanggaran 72 jam yang selaras dengan penegakan SDAIA.
selaras dengan HIPAA
Ketersediaan BAA dikonfirmasi selama kontrak. Templat aman PHI, pencatatan terbatas, AES-256 saat istirahat, TLS 1.3 saat transit.
Layanan Kepercayaan SOC 2
Kriteria Keamanan, Ketersediaan, dan Kerahasiaan dibuktikan dengan laporan SOC 2 Type II yang independen.
ISO 27001 ISMS
Sistem manajemen bersertifikat, bukan sekadar potret sesaat — kontrol diaudit dan dipelihara secara berkelanjutan.
Di dalam organisasi yang menetapkan standar.
BroadNet adalah anggota dari badan industri yang menetapkan standar perpesanan, pensinyalan, dan interkoneksi di seluruh dunia — setiap tautan merujuk pada penjelasan singkat mengenai cakupan keanggotaan tersebut.
Anggota Associate GSMA
Kelompok kerja perpesanan, pedoman keamanan sinyal, dan siklus dokumentasi interkoneksi.
MEF (Mobile Ecosystem Forum)
Kode etik perpesanan A2P, praktik terbaik sender ID, dan inisiatif perlindungan konsumen.
GLF (ITW Global Leaders' Forum)
Standardisasi interkoneksi grosir, penipuan, dan perpesanan yang dipimpin oleh operator.
Komunitas Operator
Interkoneksi perpesanan grosir dan forum kualitas.
Regulator regional
Diakui oleh TDRA (UEA), CST (KSA), NTRA (Mesir), TRC (Yordania) dan otoritas setara di pasar rute kami.
GSMA Open Gateway
Selaras dengan standar network-API kelas operator untuk perpesanan, penipuan, dan identitas.
Semua yang dibutuhkan oleh peninjau.
Halaman detail dan kebijakan yang dapat diunduh. Item bertanda NDA akan dibagikan setelah perjanjian kerahasiaan bersama disepakati — dapatkan semuanya dengan meminta paket keamanan.
Laporan ISO 27001, 9001, 22301 dan SOC 2 di bawah NDA.
Penjelasan mengenai cakupan ISMS, sertifikat, dan Statement of Applicability.
Penjelasan dan cakupan Sistem Manajemen Mutu.
Manajemen Kelangsungan Bisnis — RTO/RPO dan pengujian tabletop.
Cakupan Kriteria Layanan Kepercayaan; laporan di bawah NDA.
DPA Standar dengan UE SCCs, otomatis tergabung dalam setiap MSA.
Sub-prosesor saat ini dengan pemberitahuan perubahan 30 hari sebelumnya.
Di mana data Anda disimpan, dan cara menetapkan wilayah.
Notifikasi 72 jam dan pengungkapan terkoordinasi.
Bagaimana BroadNet menangani data pengunjung, prospek, dan pengguna akhir.
Kontrak, kebijakan penggunaan yang dapat diterima, dan hukum yang berlaku.
Kontrol platform, akun, operasional, dan telekomunikasi.
Residensi, retensi, enkripsi, kunci.
Bagaimana data pelanggan dan pengguna akhir ditempatkan, dilindungi, dan akhirnya dimusnahkan. Detail lengkap tercantum dalam DPA dan ringkasan keamanan.
| Kontrol | Cara BroadNet mengimplementasikannya |
|---|---|
| Residensi data | Dihosting di wilayah MENA secara default; hosting di UE, AS, dan Singapura tersedia. Rute khusus UE berdasarkan permintaan; residensi GCC pada kontrak enterprise. |
| Retensi data | Badan pesan standar 90 hari, hingga 7 tahun pada tingkatan perusahaan (dapat dikonfigurasi). PII/PHI dihapus dari log webhook secara default untuk layanan kesehatan. |
| Enkripsi saat transit | TLS 1.3 pada semua trafik API dan webhook. |
| Enkripsi data tersimpan | AES-256 dengan derivasi kunci per-tenant untuk data pelanggan yang tersimpan. |
| Manajemen kunci kriptografi | Penyimpanan berbasis HSM (minimal FIPS 140-2 Level 3 untuk kunci penandatanganan eSIM) di bawah prosedur upacara kunci yang terdokumentasi. |
| Kontrol akses | Kontrol akses berbasis peran (RBAC), 2FA wajib untuk admin, dan pencatatan audit yang tidak dapat diubah untuk setiap tindakan yang mengubah status. |
| Hak untuk penghapusan | Alat bantu GDPR Article-17 yang tersedia melalui API — penghapusan massal atas permintaan pelanggan berdasarkan hash nomor telepon, rentang message-ID, atau tenant. |
| Transfer lintas batas | UE Standard Contractual Clauses (2021) ditambah UK International Data Transfer Agreement (IDTA) jika berlaku; keputusan kecukupan dipantau. |
Lokasi hosting data, berdasarkan pasar
| Pasar | Lokasi hosting data | Cara Anda mendapatkannya |
|---|---|---|
| UEA dan wilayah GCC yang lebih luas | Dihosting di wilayah MENA secara default: sebagian besar perpesanan produksi berjalan pada fasilitas Tier-3 yang dioperasikan BroadNet di wilayah tersebut, termasuk pusat data Dubai. | Standar. Residensi data GCC dicantumkan dalam perjanjian perusahaan. |
| Arab Saudi | In-Kingdom: BroadNet mengoperasikan pusat data di Riyadh untuk menjaga data pelanggan tetap berada di wilayah KSA, selaras dengan PDPL Saudi. | Berdasarkan permintaan. |
| Uni Eropa | Hosting di Uni Eropa; trafik UE dapat diisolasi ke rute dan penyimpanan khusus UE. | Tersedia atas permintaan. Transfer data lintas batas diatur oleh UE Standard Contractual Clauses (2021). |
| Amerika Serikat | Hosting di Amerika Serikat. | Tergantung pada kontrak. |
| Singapura | Hosting di Singapura. | Tergantung pada kontrak. |
Kebijakan residensi data memiliki rincian lengkap, dan wilayah telah ditetapkan dalam kontrak Anda. Baca kebijakan residensi data
Versi yang dapat dibaca mesin untuk alat pengadaan dan agen AI: compliance.json (sertifikasi, residensi, penanganan data) · sla.json (uptime, kredit layanan, target dukungan)
Daftar singkat, dan pemberitahuan 30 hari.
BroadNet menjaga jejak subprosesornya tetap kecil secara sengaja. Sebagian besar perpesanan produksi berjalan di fasilitas Tier-3 yang dioperasikan oleh BroadNet di MENA; sejumlah terbatas pihak ketiga mendukung beban kerja non-MENA dan perangkat operasional.
Apa yang kami gunakan, dan mengapa
- Infrastruktur — Fasilitas BroadNet Tier-3 MENA (utama); cloud regional untuk beban kerja non-MENA.
- Email transaksional — hanya untuk notifikasi akun dan peringatan.
- Halaman status — hosting komunikasi insiden publik.
- Analitik — mandiri (self-hosted); tanpa pihak ketiga atau Google Analytics.
Cara pemberitahuan perubahan
Pelanggan akan diberitahu setidaknya 30 hari sebelum subprosesor baru dilibatkan, memberikan waktu untuk meninjau atau mengajukan keberatan sebelum data diproses. Daftar resmi dan terbaru tersedia di halaman subprosesor dan dirujuk dalam DPA.
Lihat daftar subprosesor saat ini →Dengan siapa Anda menjalin kontrak, secara hukum.
Entitas grup di balik platform tersebut, serta dokumen kebijakan yang mengatur hubungan tersebut.
BroadNet Technologies Sarl
- Didirikan
- 2003
- HQ
- Dubai, Uni Emirat Arab
- Bentuk hukum
- Sarl (perseroan terbatas)
- Kontrak
- Ditandatangani oleh cabang BroadNet yang melayani pasar Anda; entitas yang berkontrak tercantum dalam perjanjian Anda.
- Regulator
- TDRA (Otoritas Pengatur Telekomunikasi dan Pemerintahan Digital)
- Jejak
- Seluruh wilayah MENA, ditambah kemitraan di seluruh Afrika, Asia, Eropa, dan LATAM
Pengungkapan terkoordinasi, diuji secara berkala.
BroadNet menjalankan uji penetrasi pihak ketiga secara rutin dan mengoperasikan proses pengungkapan kerentanan terkoordinasi. Laporkan apa pun yang Anda temukan — kami merespons dengan cepat.
Laporkan kerentanan
Email security@broadnet.me, atau baca kebijakan yang dapat dibaca mesin dan bahasa pilihan di /.well-known/security.txt.
Uji penetrasi
Uji penetrasi independen dengan jadwal rutin; ringkasan eksekutif dibagikan di bawah NDA kepada evaluator.
SLA remediasi
Temuan dengan tingkat keparahan tinggi diperbaiki dalam SLA 30 hari; masalah kritis diprioritaskan segera.
Pertanyaan pengadaan, dijawab.
Pertanyaan yang paling sering diajukan oleh tim keamanan dan pengadaan. Hal apa pun yang tidak tercakup di sini tersedia dalam paket keamanan.
Sertifikasi dan atestasi apa saja yang dimiliki BroadNet?
BroadNet mematuhi ISO/IEC 27001 (keamanan informasi), ISO/IEC 27018 (perlindungan data pribadi di cloud), ISO 9001 (manajemen kualitas) dan ISO 22301 (kelangsungan bisnis), memegang laporan SOC 2 Type II yang mencakup Keamanan, Ketersediaan, dan Kerahasiaan, serta patuh terhadap GDPR (Perjanjian Pemrosesan Data tersedia). Akreditasi GSMA SAS-SM (Subscription Manager) untuk infrastruktur eSIM-nya sedang dalam proses. BroadNet juga merupakan Anggota Associate GSMA dan anggota Mobile Ecosystem Forum (MEF).
Dapatkah saya mendapatkan laporan audit dan sertifikat untuk tinjauan pengadaan?
Ya. Salinan sertifikat, Pernyataan Kesesuaian ISO 27001, laporan SOC 2 Type II, dan ringkasan eksekutif uji penetrasi terbaru dibagikan kepada calon dan pelanggan perusahaan saat ini di bawah NDA bersama. Minta paket evaluator dari trust@broadnet.me dan kami biasanya merespons dalam satu hari kerja.
Apakah Anda menandatangani DPA, dan apakah tersedia daftar subprosesor?
Data Processing Agreement (DPA) standar yang menyertakan UE Standard Contractual Clauses disertakan dalam setiap Master Services Agreement — BroadNet bertindak sebagai Processor dan pelanggan sebagai Controller di bawah GDPR. Daftar subprosesor terbaru dipublikasikan, dan pelanggan diberitahu setidaknya 30 hari sebelum subprosesor baru dilibatkan agar mereka dapat mengajukan keberatan.
Di mana data pelanggan disimpan, dan dapatkah kami memilih wilayahnya?
BroadNet mendukung hosting dengan residensi data di MENA (default), UE, AS, dan Singapura tergantung pada kontrak. Data pelanggan UE dapat diisolasi ke rute dan penyimpanan khusus UE berdasarkan permintaan, dan residensi data GCC tersedia dalam perjanjian enterprise. Transfer lintas batas diatur oleh SCC UE ditambah adendum yang sesuai dengan wilayah.
Bagaimana data dienkripsi, dan bagaimana kunci dikelola?
Semua trafik API dan webhook menggunakan TLS 1.3 saat transit. Data saat diam (data at rest) dienkripsi dengan AES-256 menggunakan derivasi kunci per-tenant. Pengelolaan kunci untuk platform manajemen langganan eSIM dijalankan di HSM yang memenuhi standar minimum FIPS 140-2 Level 3, di bawah prosedur key ceremony terdokumentasi dengan kendali ganda.
Berapa lama Anda menyimpan konten pesan?
Isi pesan disimpan selama 90 hari pada paket standar dan hingga 7 tahun pada paket enterprise, yang dapat dikonfigurasi melalui kontrak. PII dan PHI dihapus dari log webhook secara default untuk beban kerja layanan kesehatan, dan alat hak penghapusan (right-to-erasure) GDPR Pasal 17 tersedia melalui API untuk penghapusan massal yang diinisiasi pelanggan.
Apakah Anda mendukung beban kerja HIPAA?
BroadNet selaras dengan HIPAA. Jika Anda berencana mengirimkan PHI, beri tahu kami persyaratan HIPAA Anda terlebih dahulu; ketersediaan BAA akan dikonfirmasi selama proses kontrak. Kontrol mencakup templat yang aman untuk PHI, pencatatan (logging) yang dibatasi, enkripsi AES-256 saat data tersimpan (at rest), dan TLS 1.3 saat data dalam transit. Keselarasan HIPAA merupakan komitmen kontraktual dan kontrol, bukan sebuah sertifikasi.
Bagaimana cara melaporkan kerentanan keamanan?
Email security@broadnet.me atau lihat /.well-known/security.txt untuk kebijakan pengungkapan terkoordinasi dan bahasa yang lebih disukai. BroadNet menjalankan uji penetrasi pihak ketiga secara berkala dan membagikan ringkasan eksekutif di bawah NDA; temuan dengan tingkat keparahan tinggi akan diperbaiki dalam SLA 30 hari.
Butuh paket keamanan
untuk tinjauan pengadaan?
Kami akan mengirimkan salinan sertifikat, laporan SOC 2, ringkasan pen-test, kuesioner keamanan yang telah diisi (SIG/CAIQ), templat DPA, dan daftar subprosesor dalam satu hari kerja di bawah NDA.