신뢰 센터: 인증, 감사 및 데이터 보호
이곳은 BroadNet의 컴플라이언스 증빙 허브입니다. 구매 또는 보안 검토자가 공급업체를 승인하는 데 필요한 인증서, 증명서, 데이터 처리 제어, 하위 프로세서 및 공개 프로세스를 확인할 수 있습니다. 상세 보고서는 NDA(비밀유지계약)를 통해 제공되며, 검토자가 가장 먼저 확인해야 할 모든 정보가 여기에 있습니다.
- ISO/IEC 27001:2022 — 정보 보안
- ISO/IEC 27018 — 클라우드 개인정보 보호(개인정보)
- ISO 9001 — 품질 경영
- ISO 22301 — 비즈니스 연속성
- SOC 2 Type II — NDA 체결 시 보고서 제공
- GDPR 준수; 데이터 처리 합의서(DPA) 제공 가능
인증서 사본 및 감사 보고서는 요청 시 NDA 하에 제공됩니다. trust@broadnet.me.
영업 미팅 없이 지금 바로 구매 검토자가 확인할 수 있는 내용
아래 요약 내용은 공개용입니다. 전체 감사 보고서 및 인증서 사본은 NDA(비밀유지계약)에 따라 관리되며, 요청 시 제공됩니다.
데이터 처리 합의서 (DPA)
모든 MSA에 포함된 EU 표준 계약 조항(SCC) 기반의 표준 데이터 처리 계약(DPA)입니다. BroadNet은 처리자(processor)로, 고객은 컨트롤러(controller)로 정의됩니다.
데이터 처리 합의서(DPA) 읽기하위 처리자 목록
현재 하위 프로세서 목록이며, 새로운 프로세서가 참여하기 최소 30일 전에 통지됩니다.
목록 보기보안 설문지 (SIG / CAIQ)
완성된 SIG / CAIQ 설문지, 침투 테스트 요약 보고서 및 인증서 사본을 요청하세요. 영업일 기준 1일 이내에 회신드립니다.
팩 요청하기시장별 데이터 호스팅 위치
각 시장별 고객 데이터 호스팅 위치 및 지역 고정 방법.
시장별 보기가장 중요한 부분에 대한 검증 완료
BroadNet은 정보 보안, 품질 및 비즈니스 연속성에 대해 국제적으로 인정받는 표준에 따른 지속적인 제3자 감사를 유지합니다. 모든 인증서 사본과 보고서는 상호 NDA 체결 후 요청 시 제공됩니다.
| 표준 | 인증 범위 | 발행 기관 | 심사 주기 | 인증 및 검증 |
|---|---|---|---|---|
| ISO/IEC 27001:2022 | 메시징 플랫폼, 통신사 제품, 고객 데이터 처리 및 공급업체 관계를 포함하는 ISMS. | 공인 인증 기관 (인증서에 명시됨) | 연례 감시 · 3년 주기 재인증 | NDA 하에 제공되는 인증서 및 적용성 선언서. IAF CertSearch에서 확인 (“BroadNet” 검색) |
| ISO/IEC 27018 | BroadNet의 클라우드 메시징 서비스 내 개인정보(PII) 보호. ISO/IEC 27018은 ISO 27001 ISMS를 확장한 클라우드 개인정보 보호 실무 규정입니다. | 공인 인증 기관 (인증서에 명시됨) | ISO 27001 ISMS 인증 완료 | 인증서 사본은 NDA 하에 제공됩니다. IAF CertSearch에서 확인 (“BroadNet” 검색) |
| ISO 9001:2015 | 통신 메시징 제품의 설계, 전달 및 지원을 위한 품질 경영 시스템입니다. | 공인 인증 기관 (인증서에 명시됨) | 연례 보안 감사 | 인증서 사본은 NDA 하에 제공됩니다. IAF CertSearch에서 확인 (“BroadNet” 검색) |
| ISO 22301 | 비즈니스 연속성 관리(BCM) — 사고 대응, 복구 목표 및 공급업체 장애 시나리오. | 공인 인증 기관 (인증서에 명시됨) | 연례 감사 · 매년 테스트하는 연속성 계획 | NDA(비밀유지계약) 하에 제공되는 인증서 및 연속성 계획 요약. IAF CertSearch에서 확인 (“BroadNet” 검색) |
| SOC 2 Type II | 신뢰 서비스 기준: 정의된 보고 기간 동안의 보안, 가용성 및 기밀성. | 독립 CPA 법인 | 연간 보고 기간 | NDA 체결 시 전체 보고서 제공. SOC 2 보고서는 공개 명부에 게시되지 않습니다. 팩 요청하기 |
| GDPR | EU 일반 데이터 보호 규정(Regulation (EU) 2016/679): BroadNet은 데이터 처리 계약서에 따라 처리자로서 고객의 개인정보를 처리합니다. | EU 규정(인증서가 아닌 규정 준수) | 지속적 의무 | EU 표준 계약 조항이 포함된 데이터 처리 계약서. 데이터 처리 합의서(DPA) 읽기 |
진행 중: eSIM 운영을 위한 GSMA SAS-SM (Subscription Manager) 인증. 아직 인증을 획득하지 않았으므로 보유 인증 목록에는 포함되지 않습니다.
MobileValidate은 BroadNet에서 운영하며 BroadNet의 ISO 인증 및 데이터 보호 협약(DPA)을 준수합니다.
인증: 최신 인증서 사본 및 감사 보고서는 요청 시 NDA(비밀유지계약) 하에 제공됩니다. trust@broadnet.me. BroadNet은 또한 GSMA 준회원이며 Mobile Ecosystem Forum(MEF)의 회원사이기도 합니다.
개인정보 보호 및 산업 분야 프레임워크.
인증된 표준을 넘어, BroadNet은 고객이 준수해야 하는 데이터 보호 및 산업 규제에 부합하도록 프로세서 제어를 운영합니다.
GDPR
Article-28 프로세서 컨트롤, EU SCC가 포함된 표준 DPA, 데이터 최소화 및 Article-17 삭제권 도구 제공. 요청 시 EU 전용 경로 제공.
UAE PDPL
연방 법령 제45호(2021): 법적 근거, 정보 주체의 권리, 데이터 유출 통지 및 국외 이전 통제.
사우디 PDPL
SDAIA 규정에 따른 수신 동의, 데이터 최소화, 국외 이전 제한 및 72시간 이내 침해 통지 준수.
HIPAA 준수
BAA 이용 가능 여부는 계약 시 확정됩니다. PHI 보안 템플릿, 제한된 로깅, AES-256 저장 시 암호화, 전송 시 TLS 1.3을 지원합니다.
SOC 2 신뢰 서비스
독립적인 SOC 2 Type II 보고서로 입증된 보안, 가용성 및 기밀성 기준.
ISO 27001 ISMS
단순한 시점의 스냅샷이 아닌 인증된 관리 시스템 — 통제 항목을 지속적으로 감사하고 유지 관리합니다.
표준을 만드는 기관의 일원으로.
구성원입니다. BroadNet은 전 세계 메시징, 시그널링 및 상호 연결 표준을 정의하는 산업 기관의 회원사이며, 각 링크를 통해 회원 자격의 상세 내용을 확인하실 수 있습니다.
GSMA 준회원
메시징 워킹 그룹, 신호 보안 가이드라인 및 상호 접속 문서화 주기.
MEF (모바일 에코시스템 포럼)
A2P 메시징 행동 강령, 발신자 ID 권장 사항 및 소비자 보호 이니셔티브.
GLF (ITW 글로벌 리더스 포럼)
통신사 주도의 도매 상호 연결, 사기 방지 및 메시징 표준화.
통신사 커뮤니티
도매 메시징 상호 연결 및 품질 포럼.
지역 규제 기관
TDRA (UAE), CST (KSA), NTRA (Egypt), TRC (Jordan) 및 당사 서비스 제공 시장의 해당 규제 기관으로부터 인증을 받았습니다.
GSMA Open Gateway
메시징, 사기 방지 및 인증을 위한 통신사급 네트워크 API 표준 준수.
검토자가 요구하는 모든 사항
상세 페이지 및 다운로드 가능한 정책입니다. NDA로 표시된 항목은 상호 비밀유지계약이 체결된 후 공유됩니다. 보안 패키지를 요청하여 해당 항목들을 일괄 확인하세요.
NDA 기반의 ISO 27001, 9001, 22301 및 SOC 2 보고서.
ISMS 범위, 인증서 및 적용 선언서(SoA) 설명.
품질 관리 시스템 설명 및 범위.
비즈니스 연속성 관리 — RTO/RPO 및 테이블탑 테스트.
신뢰 서비스 기준 커버리지; NDA 체결 후 보고서 제공 가능.
EU SCC가 포함된 표준 DPA를 제공하며, 모든 MSA에 자동 포함됩니다.
현재 하위 처리자 (30일 전 변경 통지 제공)
데이터 저장 위치 및 지역 고정 방법.
72시간 이내 통지 및 협력적 공개.
BroadNet이 방문자, 잠재 고객 및 최종 사용자의 데이터를 처리하는 방식.
계약서, 허용 가능한 사용 정책 및 준거법.
플랫폼, 계정, 운영 및 통신 제어.
데이터 저장 위치, 보관, 암호화, 키.
고객 및 최종 사용자의 데이터가 저장, 보호 및 최종적으로 삭제되는 방식입니다. 자세한 내용은 DPA 및 보안 개요에서 확인하실 수 있습니다.
| 제어 | BroadNet의 구현 방식 |
|---|---|
| 데이터 레지던시 | 기본적으로 중동·북아프리카 지역에 호스팅되며, EU, 미국 및 싱가포르 호스팅도 가능합니다. 요청 시 EU 전용 경로를 제공하며, 기업 계약 시 GCC 데이터 거주성을 지원합니다. |
| 데이터 보관 | 메시지 본문은 기본 90일 동안 보관되며, 기업용 티어에서는 최대 7년까지 보관할 수 있습니다(설정 가능). 헬스케어 분야를 위해 웹훅 로그에서 PII/PHI는 기본적으로 삭제됩니다. |
| 전송 중 암호화 | 모든 API 및 웹훅 트래픽에 TLS 1.3 적용. |
| 저장 데이터 암호화 | 저장된 고객 데이터를 위한 테넌트별 키 유도 방식의 AES-256 적용. |
| 암호화 키 관리 | 문서화된 키 세레모니 절차에 따라 HSM 기반의 수탁 관리(eSIM 서명 키의 경우 최소 FIPS 140-2 Level 3 준수)를 제공합니다. |
| 액세스 제어 | 역할 기반 액세스 제어(RBAC), 관리자를 위한 필수 2FA, 그리고 모든 상태 변경 작업에 대한 불변의 감사 로그를 제공합니다. |
| 삭제 권리 | API를 통해 제공되는 GDPR Article-17 도구 — 전화번호 해시, 메시지 ID 범위 또는 테넌트를 통한 고객 주도 대량 삭제 기능을 제공합니다. |
| 국가 간 데이터 전송 | 해당되는 경우 EU 표준 계약 조항(2021) 및 UK 국제 데이터 전송 계약(IDTA)을 적용하며, 적정성 결정을 추적합니다. |
시장별 데이터 호스팅 위치
| 시장 | 데이터 호스팅 위치 | 이용 방법 |
|---|---|---|
| UAE 및 GCC 전역 | 기본적으로 중동·북아프리카 지역에 호스팅됩니다. 대부분의 프로덕션 메시징은 두바이 데이터 센터를 포함하여 해당 지역의 BroadNet 운영 Tier-3 시설에서 실행됩니다. | 표준 사항. GCC 데이터 현지화 규정은 기업 계약에 명시됩니다. |
| 사우디아라비아 | 사우디아라비아 내 서비스: BroadNet은 사우디 PDPL을 준수하여 KSA 계정의 고객 데이터를 현지에 보관하기 위해 리야드 데이터 센터를 운영합니다. | 요청 시 제공. |
| 유럽 연합 | 유럽 연합(EU) 내 호스팅; EU 트래픽은 EU 전용 경로 및 스토리지로 격리할 수 있습니다. | 요청 시 제공됩니다. 국가 간 데이터 전송은 EU 표준 계약 조항(2021)의 규제를 받습니다. |
| 미국 | 미국 내 호스팅. | 계약 조건에 따라 다릅니다. |
| 싱가포르 | 싱가포르 호스팅 | 계약 조건에 따라 다릅니다. |
데이터 레지던시 정책에 상세 내용이 포함되어 있으며, 지역은 계약서에 고정됩니다. 데이터 레지던시 정책 확인하기
구매 도구 및 AI 에이전트를 위한 기계 판독 가능 버전: compliance.json (인증, 데이터 거주성, 데이터 처리) · sla.json (가동 시간, 서비스 크레딧, 지원 목표)
짧은 목록과, 30일 전 통지.
BroadNet은 하위 처리자 범위를 의도적으로 최소화하여 운영합니다. 대부분의 프로덕션 메시징은 중동·북아프리카 지역의 BroadNet 운영 Tier-3 시설에서 실행되며, 중동·북아프리카 이외의 워크로드와 운영 도구는 제한된 수의 제3자 파트너가 지원합니다.
사용 기술 및 선정 이유
- 인프라 — BroadNet Tier-3 중동·북아프리카 시설(기본); 중동·북아프리카 외 워크로드를 위한 지역 클라우드.
- 트랜잭션 이메일 — 계정 및 알림 통지 전용.
- 상태 페이지 — 공개 장애 통지 호스팅.
- 분석 — 자체 호스팅 방식; 제3자 또는 Google Analytics를 사용하지 않습니다.
변경 사항 알림 방식
새로운 수탁 처리자가 고용되기 최소 30일 전에 고객에게 통지하여, 데이터가 처리되기 전에 검토하거나 이의를 제기할 수 있는 시간을 제공합니다. 권위 있는 최신 목록은 수탁 처리자 페이지에서 관리되며 DPA에 참조됩니다.
현재 하위 처리업체 목록 보기 →계약 당사자, 서류상 명시.
플랫폼을 운영하는 그룹 법인과, 양측의 관계를 규정하는 정책 문서입니다.
BroadNet Technologies Sarl
- 설립
- 2003
- HQ
- 아랍에미리트, 두바이
- 법적 형태
- Sarl(유한책임회사)
- 계약
- 고객의 시장을 담당하는 BroadNet 지사가 서명하며, 계약 주체는 계약서에 명시됩니다.
- 규제 기관
- TDRA (UAE 통신·디지털정부규제청)
- 사업 영역
- MENA 전역 및 아프리카, 아시아, 유럽, 라틴 아메리카 전역의 파트너십
조율된 공개, 조율된 공개
BroadNet은 정기적으로 제3자 침투 테스트를 수행하며 협력적 취약점 공개 프로세스를 운영합니다. 발견한 사항은 무엇이든 보고해 주세요. 신속하게 대응하겠습니다.
취약점 신고
이메일 security@broadnet.me을 보내거나 /.well-known/security.txt.에서 기계 판독이 가능한 정책 및 선호 언어를 확인하세요.
침투 테스트
정기적인 독립 침투 테스트를 수행하며, 요약 보고서는 NDA 체결 후 평가자들과 공유됩니다.
조치 SLA
심각도가 높은 취약점은 30일 SLA 내에 조치되며, 치명적인 문제는 즉시 우선 처리됩니다.
조달 관련 문의, 답변 정리.
보안 및 구매 팀이 가장 자주 묻는 질문입니다. 여기에 포함되지 않은 내용은 보안 패키지에 포함되어 있습니다.
BroadNet이 보유한 인증 및 증명서는 무엇인가요?
BroadNet은 ISO/IEC 27001(정보 보안), ISO/IEC 27018(클라우드 개인정보 보호), ISO 9001(품질 경영) 및 ISO 22301(비즈니스 연속성)을 유지하고 있습니다. 또한 보안, 가용성 및 기밀성을 다루는 SOC 2 Type II 보고서를 보유하고 있으며, GDPR을 준수합니다(데이터 처리 계약서 제공 가능). eSIM 인프라에 대한 GSMA SAS-SM(Subscription Manager) 인증은 현재 진행 중입니다. BroadNet은 GSMA 준회원이며 Mobile Ecosystem Forum(MEF)의 회원입니다.
구매 검토를 위한 감사 보고서와 인증서를 받을 수 있습니까?
네, 가능합니다. 인증서 사본, ISO 27001 적용성 선언서(SoA), SOC 2 Type II 보고서 및 최신 침투 테스트 요약 보고서는 상호 NDA 체결 하에 잠재적 및 기존 기업 고객과 공유됩니다. trust@broadnet.me에 평가 패키지를 요청하시면 영업일 기준 1일 이내에 회신드립니다.
DPA에 서명하나요? 그리고 하위 처리자 목록이 있나요?
EU 표준 계약 조항을 포함하는 표준 데이터 처리 합의서(DPA)가 모든 기본 서비스 계약(MSA)에 포함됩니다. GDPR에 따라 BroadNet은 처리자(Processor) 역할을 수행하며 고객은 컨트롤러(Controller) 역할을 수행합니다. 최신 하위 처리자 목록이 공개되며, 고객이 이의를 제기할 수 있도록 새로운 하위 처리자를 고용하기 최소 30일 전에 고객에게 통지합니다.
고객 데이터는 어디에 저장되며, 리전을 선택할 수 있습니까?
BroadNet은 계약 조건에 따라 중동·북아프리카(MENA) 지역(기본), EU 지역, 미국 지역 및 싱가포르 지역 호스팅을 지원합니다. EU 고객 데이터는 요청 시 EU 전용 경로 및 저장소로 격리할 수 있으며, 기업 계약 시 GCC 데이터 거주(residency) 설정이 가능합니다. 국가 간 데이터 전송은 EU SCC 및 해당 지역에 적합한 부속 합의서의 규정을 따릅니다.
데이터는 어떻게 암호화되며, 키는 어떻게 관리되나요?
모든 API 및 웹훅 트래픽은 전송 시 TLS 1.3을 사용합니다. 저장된 데이터는 테넌트별 키 유도 방식을 사용하는 AES-256으로 암호화됩니다. eSIM 구독 관리 플랫폼의 키 관리는 문서화된 이중 제어 키 세레모니 절차에 따라, FIPS 140-2 Level 3 최소 기준을 충족하는 HSM에서 실행됩니다.
메시지 내용을 얼마나 오래 보관하나요?
메시지 본문은 표준 티어의 경우 90일 동안, 엔터프라이즈 티어의 경우 계약에 따라 최대 7년 동안 보관됩니다. 헬스케어 워크로드를 위해 웹훅 로그에서 PII 및 PHI는 기본적으로 삭제되며, 고객이 직접 대량 삭제를 요청할 수 있도록 API를 통해 GDPR Article-17 잊힐 권리(right-to-erasure) 도구가 제공됩니다.
HIPAA 워크로드를 지원하나요?
BroadNet은 HIPAA를 준수합니다. PHI를 전송할 계획이라면 먼저 HIPAA 요구 사항을 알려주시기 바랍니다. BAA 이용 가능 여부는 계약 시 확정됩니다. 제어 항목에는 PHI 보안 템플릿, 제한된 로깅, 저장 시 AES-256 암호화 및 전송 시 TLS 1.3이 포함됩니다. HIPAA 준수는 인증이라기보다 계약 및 통제에 대한 약속입니다.
보안 취약점은 어떻게 보고하나요?
조율된 공개(coordinated-disclosure) 정책 및 선호 언어는 security@broadnet.me로 이메일을 보내거나 /.well-known/security.txt을 확인하세요. BroadNet은 정기적으로 제3자 침투 테스트를 수행하며 NDA 하에 요약 보고서를 공유합니다. 심각도가 높은 취약점은 30일 SLA에 따라 조치됩니다.
구매 검토를 위한
보안 패키지가 필요하신가요?
NDA 체결 후 영업일 기준 1일 이내에 인증서 사본, SOC 2 보고서, 침투 테스트 요약본, 작성 완료된 보안 설문지(SIG/CAIQ), DPA 템플릿 및 하위 처리자 목록을 보내드립니다.