Güven Merkezi: sertifikalar, denetimler ve veri koruma
Burası BroadNet'in uyumluluk kanıt merkezi; bir satın alma veya güvenlik denetçisinin bir tedarikçiyi onaylaması için ihtiyaç duyacağı sertifikalar, onaylar, veri işleme kontrolleri, alt işlemciler ve açıklama süreçleri burada yer alır. Detaylı raporlar NDA (Gizlilik Sözleşmesi) ile korunmaktadır; bir denetçinin ilk olarak görmesi gereken her şey tam burada.
- ISO/IEC 27001:2022 — Bilgi güvenliği
- ISO/IEC 27018 — Bulut gizliliği (kişisel veriler)
- ISO 9001 — Kalite yönetimi
- ISO 22301 — İş sürekliliği
- SOC 2 Tip II — NDA kapsamında rapor
- GDPR — uyumlu; Veri İşleme Anlaşması mevcuttur
Sertifika kopyaları ve denetim raporları, talep üzerine NDA kapsamında şu adrese iletilir: trust@broadnet.me.
Satış görüşmesi yapmadan bir satın alma sorumlusunun hemen inceleyebileceği bilgiler.
Aşağıdaki özetler halka açıktır. Tam denetim raporları ve sertifika kopyaları gizlilik sözleşmesine (NDA) tabidir ve talep üzerine gönderilir.
Veri İşleme Anlaşması (DPA)
Her MSA'ya dahil edilen, AB Standart Sözleşme Maddelerini içeren standart Veri İşleme Anlaşması. BroadNet veri işleyen, müşteri ise veri sorumlusu olarak hareket eder.
Veri İşleme Anlaşması'nı okuyunAlt işlemci listesi
Yeni bir alt işlemci devreye alınmadan en az 30 gün önce bildirim yapılması şartıyla güncel alt işlemci listesi.
Listeyi görüntüleyinGüvenlik anketi (SIG / CAIQ)
Tamamlanmış SIG / CAIQ anketini, sızma testi yönetici özetini ve sertifika kopyalarını talep edin. Bir iş günü içinde yanıt veriyoruz.
Paketi talep edinPazara göre verilerin barındırıldığı yerler
Müşteri verilerinin her bir pazar için nerede barındırıldığı ve bir bölgenin nasıl sabitleneceği.
Pazara göre görüntüleyinKritik noktalarda denetlendi.
BroadNet; bilgi güvenliği, kalite ve iş sürekliliği konusunda uluslararası düzeyde tanınan standartlara karşı sürekli üçüncü taraf denetimleri sürdürür. Her sertifika kopyası ve rapor, karşılıklı bir NDA (Gizlilik Sözleşmesi) kapsamında talep üzerine paylaşılır.
| Standart | Sertifika kapsamı | Veren kuruluş | Denetim döngüsü | Sertifika ve doğrulama |
|---|---|---|---|---|
| ISO/IEC 27001:2022 | Mesajlaşma platformunu, operatör ürünlerini, müşteri verisi yönetimini ve tedarikçi ilişkilerini kapsayan BGYS (ISMS). | Akredite sertifikasyon kuruluşu (sertifika üzerinde belirtilen) | Yıllık denetim · 3 yıllık yeniden sertifikalandırma | NDA kapsamında Sertifika ve Uygulanabilirlik Beyanı. IAF CertSearch üzerinden doğrulayın (“BroadNet” araması yapın) |
| ISO/IEC 27018 | BroadNet'in bulut mesajlaşma hizmetlerinde kişisel verilerin (PII) korunması. ISO/IEC 27018, ISO 27001 BGYS'yi (ISMS) genişleten bulut gizliliği uygulama kılavuzudur. | Akredite sertifikasyon kuruluşu (sertifika üzerinde belirtilen) | ISO 27001 ISMS ile değerlendirilmiştir | Sertifika kopyası NDA kapsamında paylaşılır. IAF CertSearch üzerinden doğrulayın (“BroadNet” araması yapın) |
| ISO 9001:2015 | Telekom mesajlaşma ürünlerinin tasarımı, teslimatı ve desteği için Kalite Yönetim Sistemi. | Akredite sertifikasyon kuruluşu (sertifika üzerinde belirtilen) | Yıllık gözetim denetimi | Sertifika kopyası NDA kapsamında paylaşılır. IAF CertSearch üzerinden doğrulayın (“BroadNet” araması yapın) |
| ISO 22301 | İş Sürekliliği Yönetimi — olay müdahalesi, kurtarma hedefleri ve tedarikçi başarısızlığı senaryoları. | Akredite sertifikasyon kuruluşu (sertifika üzerinde belirtilen) | Yıllık denetim · her yıl test edilen süreklilik planı | Sertifika ve süreklilik planı özeti NDA kapsamında sunulur. IAF CertSearch üzerinden doğrulayın (“BroadNet” araması yapın) |
| SOC 2 Type II | Güven Hizmetleri Kriterleri: Belirlenen bir raporlama dönemi boyunca Güvenlik, Erişilebilirlik ve Gizlilik. | Bağımsız CPA firması | Yıllık raporlama dönemi | Tam rapor NDA kapsamındadır. SOC 2 raporları halka açık bir sicilde yayımlanmaz. Paketi talep edin |
| GDPR | AB Genel Veri Koruma Tüzüğü (Tüzük (AB) 2016/679): BroadNet, müşteri kişisel verilerini Veri İşleme Anlaşması kapsamında veri işleyen sıfatıyla işler. | AB tüzüğü (uyum, sertifika değil) | Sürekli yükümlülük | AB Standart Sözleşme Maddelerini içeren Veri İşleme Anlaşması. Veri İşleme Anlaşması'nı okuyun |
Devam ediyor: eSIM operasyonu için GSMA SAS-SM (Subscription Manager) akreditasyonu. Henüz alınmadığı için mevcut sertifikalar arasında listelenmemektedir.
MobileValidate, BroadNet tarafından işletilmekte olup BroadNet'in ISO sertifikaları ve veri koruma anlaşması (DPA) kapsamındadır.
Doğrulama: en güncel sertifika kopyaları ve denetim raporları, talep edilmesi durumunda NDA kapsamında trust@broadnet.me. BroadNet ayrıca bir GSMA Ortak Üyesi ve Mobile Ecosystem Forum (MEF) üyesidir.
Gizlilik ve sektör çerçeveleri.
Sertifikalı standartların ötesinde BroadNet, müşterilerimizin uymakla yükümlü olduğu veri koruma ve sektör rejimleriyle uyumlu çalışması için kendi işlemci kontrollerini yürütür.
GDPR
Madde 28 veri işleyici kontrolleri, AB SCC içeren standart bir DPA, veri minimizasyonu ve Madde 17 silme hakkı araçları. Talep üzerine yalnızca AB içi yönlendirme.
UAE PDPL
2021 tarihli ve 45 sayılı Federal Kararname: yasal dayanak, veri sahibi hakları, ihlal bildirimi ve sınır ötesi transfer kontrolleri.
Suudi PDPL
SDAIA uygulamalarıyla uyumlu onay, veri minimizasyonu, sınır ötesi veri transferi kısıtlamaları ve 72 saatlik ihlal bildirimi.
HIPAA uyumlu
BAA mevcudiyeti sözleşme sırasında onaylanır. PHI güvenli şablonlar, kısıtlı günlük kaydı, beklemedeyken AES-256, iletimde TLS 1.3.
SOC 2 Güven Hizmetleri
Güvenlik, Erişilebilirlik ve Gizlilik kriterleri, bağımsız bir SOC 2 Tip II raporu ile kanıtlanmıştır.
ISO 27001 ISMS
Anlık bir durum özeti değil, sertifikalı bir yönetim sistemi — kontroller sürekli olarak denetlenir ve sürdürülür.
Standartları belirleyen kurumların içinde.
içindeyiz. BroadNet, dünya çapında mesajlaşma, sinyalleşme ve ara bağlantı standartlarını tanımlayan sektör kuruluşlarının bir üyesidir — her biri üyeliğin neleri kapsadığına dair kısa bir açıklamaya bağlantı sağlar.
GSMA Ortak Üyesi
Mesajlaşma çalışma grupları, sinyal güvenliği kılavuzları ve ara bağlantı (interconnect) dokümantasyon döngüleri.
MEF (Mobil Ekosistem Forumu)
A2P mesajlaşma davranış kuralları, gönderici adı en iyi uygulamaları ve tüketiciyi koruma girişimleri.
GLF (ITW Global Leaders' Forum)
Toptan bağlantı, dolandırıcılık ve mesajlaşma süreçlerinde operatör odaklı standardizasyon.
Operatör Topluluğu
Toptan mesajlaşma ara bağlantısı ve kalite forumları.
Bölgesel düzenleyiciler
Yönlendirilen pazarlarımızdaki TDRA (BAE), CST (KSA), NTRA (Mısır), TRC (Ürdün) ve eşdeğer otoriteler tarafından tanınmaktadır.
GSMA Open Gateway
Mesajlaşma, dolandırıcılık ve kimlik doğrulama için operatör sınıfı ağ-API standartlarına uyum sağlanır.
Bir denetçinin talep edebileceği her şey.
Detay sayfaları ve indirilebilir politikalar. NDA ile işaretlenen öğeler, karşılıklı gizlilik sözleşmesi sağlandıktan sonra paylaşılır — güvenlik paketini talep ederek bunları toplu halde alabilirsiniz.
NDA kapsamında ISO 27001, 9001, 22301 ve SOC 2 raporları.
BGYS kapsamı, sertifika ve Uygulanabilirlik Bildirimi açıklaması.
Kalite Yönetim Sistemi açıklaması ve kapsamı.
İş Sürekliliği Yönetimi — RTO/RPO ve masa başı testleri.
Güven Hizmetleri Kriterleri kapsamı; NDA kapsamında raporlanır.
AB SCC'leri içeren standart DPA, her MSA'ya otomatik olarak dahil edilir.
30 gün önceden değişiklik bildirimi ile mevcut alt işlemciler.
Verilerinizin bulunduğu yer ve bir bölgeyi sabitleme yöntemi.
72 saatlik bildirim ve koordineli açıklama.
BroadNet'in ziyaretçi, potansiyel müşteri ve son kullanıcı verilerini nasıl işlediği.
Sözleşme, kullanım politikası ve tabi olunan hukuk.
Platform, hesap, operasyonel ve telekom kontrolleri.
Yerellik, saklama, şifreleme, anahtarlar.
Müşteri ve son kullanıcı verilerinin nasıl konumlandırıldığı, korunduğu ve nihayetinde nasıl imha edildiği. Tüm detaylar DPA ve güvenlik genel bakışında yer almaktadır.
| Kontrol | BroadNet bunu nasıl uygular |
|---|---|
| Veri yerelliği | Varsayılan olarak MENA bölgesinde barındırılır; AB, ABD ve Singapur'da barındırma seçenekleri mevcuttur. Talep üzerine yalnızca AB rotası sağlanır; kurumsal sözleşmelerde GCC yerleşikliği sunulur. |
| Veri saklama | Mesaj içerikleri standart olarak 90 gün, kurumsal paketlerde ise (yapılandırılabilir) 7 yıla kadar saklanır. Sağlık sektörü için webhook günlüklerinden PII/PHI verileri varsayılan olarak temizlenir. |
| Aktarım sırasında şifreleme | Tüm API ve webhook trafiğinde TLS 1.3. |
| Saklanan verilerin şifrelenmesi | Durağan müşteri verileri için kiracı başına anahtar türetme ile AES-256. |
| Kriptografik anahtar yönetimi | Belgelenmiş anahtar töreni prosedürleri altında, HSM destekli saklama (eSIM imzalama anahtarları için minimum FIPS 140-2 Seviye 3). |
| Erişim kontrolü | Rol tabanlı erişim kontrolü (RBAC), yöneticiler için zorunlu 2FA ve durum değişikliği yaratan her işlemin değiştirilemez denetim günlüğü. |
| Silinme hakkı | API üzerinden sunulan GDPR Madde-17 araçları — telefon numarası özeti (hash), mesaj-ID aralığı veya kiracı (tenant) bazlı, müşteri tarafından başlatılan toplu silme işlemi. |
| Sınır ötesi transferler | AB Standart Sözleşme Maddeleri (2021) ve geçerli olan yerlerde Birleşik Krallık Uluslararası Veri Aktarım Anlaşması (IDTA); yeterlilik kararları takip edilmektedir. |
Pazara göre verilerin barındırıldığı yerler
| Pazar | Verilerin barındırıldığı yer | Nasıl alırsınız |
|---|---|---|
| BAE ve geniş GCC bölgesi | Varsayılan olarak MENA bölgesinde barındırılır: çoğu canlı mesajlaşma trafiği, Dubai veri merkezi de dahil olmak üzere bölgedeki BroadNet tarafından işletilen Tier-3 tesislerinde çalışır. | Standart. GCC veri yerelliği kurumsal sözleşmelere işlenmiştir. |
| Suudi Arabistan | Krallık içinde: BroadNet, Suudi PDPL ile uyumlu olarak KSA hesapları için müşteri verilerini yerel tutmak amacıyla Riyad'da bir veri merkezi işletmektedir. | Talep üzerine. |
| Avrupa Birliği | Avrupa Birliği'nde barındırma; AB trafiği yalnızca AB rotalarına ve depolama alanlarına izole edilebilir. | Talep üzerine sağlanır. Sınır ötesi veri transferleri AB Standart Sözleşme Maddeleri (2021) tarafından yönetilir. |
| Amerika Birleşik Devletleri | Amerika Birleşik Devletleri'nde barındırma. | Sözleşmeye bağlı olarak. |
| Singapur | Singapur'da barındırma. | Sözleşmeye bağlı olarak. |
Veri yerleşimi politikası tüm detayları içerir ve bölge sözleşmenizde sabitlenmiştir. Veri yerelliği politikasını okuyun
Satın alma araçları ve yapay zeka ajanları için makine tarafından okunabilir sürümler: compliance.json (sertifikalar, veri yerelliği, veri işleme) · sla.json (çalışma süresi, hizmet kredileri, destek hedefleri)
Kısa bir liste, ve 30 günlük bildirim süresi.
BroadNet, alt işleyici ayak izini kasten küçük tutar. Çoğu üretim mesajlaşma trafiği, MENA bölgesinde BroadNet tarafından işletilen Tier-3 tesislerinde çalışır; sınırlı sayıdaki üçüncü taraflar ise MENA dışındaki iş yüklerini ve operasyonel araçları destekler.
Neleri, neden kullanıyoruz?
- Altyapı — BroadNet Tier-3 MENA tesisleri (birincil); MENA dışı iş yükleri için bölgesel bulut.
- İşlemsel e-posta — yalnızca hesap ve uyarı bildirimleri.
- Durum sayfası — halka açık olay iletişimi barındırma.
- Analitik — self-hosted; üçüncü taraf veya Google Analytics yoktur.
Değişikliklerin nasıl bildirildiği
Müşteriler, herhangi bir yeni alt işleyici (subprocessor) devreye alınmadan en az 30 gün önce bilgilendirilir; bu da herhangi bir veri işlenmeden önce inceleme veya itiraz için zaman tanır. Yetkili ve güncel liste, alt işleyici sayfasında tutulur ve DPA tarafından referans gösterilir.
Güncel alt işlemci listesini görüntüleyin →Resmi olarak sözleşme yaptığınız kurum.
Platformun arkasındaki grup şirketi ve ilişkiyi düzenleyen politika belgeleri.
BroadNet Technologies Sarl
- Kuruluş
- 2003
- HQ
- Dubai, Birleşik Arap Emirlikleri
- Yasal statü
- Sarl (limited şirket)
- Sözleşme Süreci
- Pazarınıza hizmet veren BroadNet şubesi tarafından imzalanır; sözleşmeyi imzalayan şirket, sözleşmenizde belirtilir.
- Düzenleyici kurum
- TDRA (Telekomünikasyon ve Dijital Hükümet Düzenleme Kurumu)
- Kapsama alanı
- MENA genelinde, ayrıca Afrika, Asya, Avrupa ve LATAM genelinde ortaklıklar
Koordineli açıklama, düzenli olarak test edilir.
BroadNet düzenli olarak üçüncü taraf sızma testleri gerçekleştirir ve koordineli bir güvenlik açığı bildirim süreci yürütür. Bulduğunuz her şeyi bildirin — hızlıca yanıt veriyoruz.
Bir güvenlik açığı bildirin
E-posta security@broadnet.me veya makine tarafından okunabilir politika ve tercih edilen diller için /.well-known/security.txt. adresini ziyaret edin
Sızma testi
Düzenli aralıklarla gerçekleştirilen bağımsız penetrasyon testleri; yönetici özeti, değerlendiricilerle NDA kapsamında paylaşılır.
İyileştirme SLA
Yüksek seviyeli bulgular 30 günlük bir SLA kapsamında giderilir; kritik sorunlara ise derhal öncelik verilir.
Satın alma soruları, cevaplandı.
Güvenlik ve satın alma ekiplerinin en çok sorduğu sorular. Burada yer almayan tüm detaylar güvenlik paketinde mevcuttur.
BroadNet hangi sertifikalara ve onaylara sahiptir?
BroadNet; ISO/IEC 27001 (bilgi güvenliği), ISO/IEC 27018 (bulutta kişisel verilerin korunması), ISO 9001 (kalite yönetimi) ve ISO 22301 (iş sürekliliği) standartlarını sürdürmekte, Güvenlik, Erişilebilirlik ve Gizliliği kapsayan SOC 2 Tip II raporuna sahiptir ve GDPR'a uyum sağlar (Veri İşleme Anlaşması mevcuttur). eSIM altyapısı için GSMA SAS-SM (Abonelik Yöneticisi) akreditasyonu süreci devam ediyor. BroadNet ayrıca bir GSMA Ortak Üyesi ve Mobile Ecosystem Forum (MEF) üyesidir.
Satın alma incelemesi için denetim raporlarını ve sertifikaları alabilir miyim?
Evet. Sertifika kopyaları, ISO 27001 Uygulanabilirlik Bildirimi, SOC 2 Tip II raporu ve en güncel sızma testi yönetici özeti, karşılıklı bir NDA kapsamında potansiyel ve mevcut kurumsal müşterilerle paylaşılmaktadır. Değerlendirme paketini trust@broadnet.me üzerinden talep edebilirsiniz; genellikle bir iş günü içinde yanıt veriyoruz.
DPA imzalıyor musunuz ve alt işlemci listeniz mevcut mu?
Her Ana Hizmet Sözleşmesi ile AB Standart Sözleşme Maddelerini içeren standart bir Veri İşleme Anlaşması (DPA) sağlanır — GDPR kapsamında BroadNet Veri İşleyici, müşteri ise Veri Sorumlusu olarak hareket eder. Güncel alt işlemci listesi yayınlanır ve müşteriler, yeni bir alt işlemci ile anlaşılmadan en az 30 gün önce itiraz edebilmeleri için bilgilendirilir.
Müşteri verileri nerede saklanıyor ve bölgeyi seçebilir miyiz?
BroadNet; sözleşmeye bağlı olarak MENA yerleşik (varsayılan), AB yerleşik, ABD yerleşik ve Singapur yerleşik barındırma seçeneklerini destekler. Talep edilmesi durumunda AB müşteri verileri yalnızca AB rotalarına ve depolama alanına izole edilebilir; GCC veri yerelliği ise kurumsal anlaşmalarda mevcuttur. Sınır ötesi veri transferleri, AB SCC'leri ve bölgeye uygun ek protokoller tarafından yönetilir.
Veriler nasıl şifreleniyor ve anahtarlar nasıl yönetiliyor?
Tüm API ve webhook trafiği iletim sırasında TLS 1.3 kullanır. Saklanan veriler, her kiracıya özel anahtar türetme yöntemiyle AES-256 ile şifrelenir. eSIM abonelik yönetimi platformu için anahtar yönetimi, dokümante edilmiş ve çift kontrollü anahtar töreni prosedürlerine uygun olarak, minimum FIPS 140-2 Seviye 3 standartlarındaki HSM'lerde gerçekleştirilir.
Mesaj içeriğini ne kadar süreyle saklıyorsunuz?
Mesaj içerikleri standart paketlerde 90 gün, kurumsal paketlerde ise sözleşmeye göre 7 yıla kadar saklanır. Sağlık hizmetleri iş yükleri için PII ve PHI verileri varsayılan olarak webhook günlüklerinden temizlenir ve müşteri tarafından başlatılan toplu silme işlemleri için API üzerinden GDPR Madde-17 unutturma hakkı araçları sunulur.
HIPAA iş yüklerini destekliyor musunuz?
BroadNet, HIPAA ile uyumludur. PHI göndermeyi planlıyorsanız, lütfen önce HIPAA gereksinimlerinizi bize bildirin; BAA mevcudiyeti sözleşme aşamasında onaylanır. Kontroller arasında PHI güvenli şablonlar, kısıtlı günlük kaydı, beklemedeki veriler için AES-256 şifreleme ve iletim sırasında TLS 1.3 yer almaktadır. HIPAA uyumu, bir sertifikadan ziyade sözleşmeye dayalı bir taahhüt ve kontroldür.
Bir güvenlik açığını nasıl raporlarım?
Koordineli açıklama politikası ve tercih edilen diller için security@broadnet.me adresine e-posta gönderin veya /.well-known/security.txt adresine göz atın. BroadNet, düzenli olarak üçüncü taraf sızma testleri gerçekleştirir ve yönetici özetini NDA kapsamında paylaşır; yüksek önem derecesindeki bulgular 30 günlük SLA süresince giderilir.
Satın alma incelemesi için
güvenlik paketi mi gerekiyor?
NDA kapsamında, sertifika kopyalarını, SOC 2 raporunu, sızma testi özetini, doldurulmuş güvenlik anketini (SIG/CAIQ), DPA taslağını ve alt veri işleyici listesini bir iş günü içinde size ileteceğiz.