ٹرسٹ سینٹر: سرٹیفیکیشنز، آڈٹس اور ڈیٹا پروٹیکشن
یہ BroadNet کا کمپلائنس ایویڈنس ہب ہے — وہ سرٹیفیکیشنز، تصدیقات، ڈیٹا ہینڈلنگ کنٹرولز، سب پروسیسرز اور ڈسکلوژر پراسیس جو پروکیورمنٹ یا سیکیورٹی ریویو کرنے والے کو کسی وینڈر کو کلیئر کرنے کے لیے درکار ہوتے ہیں۔ تفصیلی رپورٹس NDA کے تحت ہیں؛ ایک ریویو کرنے والے کو جو کچھ سب سے پہلے دیکھنا چاہیے وہ یہیں موجود ہے۔
- ISO/IEC 27001:2022 — انفارمیشن سیکیورٹی
- ISO/IEC 27018 — کلاؤڈ پرائیویسی (ذاتی ڈیٹا)
- ISO 9001 — کوالٹی مینجمنٹ
- ISO 22301 — بزنس کنٹینیوٹی
- SOC 2 ٹائپ II — NDA کے تحت رپورٹ
- GDPR — کمپلائنس کے مطابق؛ ڈیٹا پروسیسنگ معاہدہ دستیاب ہے
سرٹیفکیٹ کی کاپیاں اور آڈٹ رپورٹس NDA کے تحت درخواست پر فراہم کی جاتی ہیں trust@broadnet.me۔
وہ معلومات جو ایک پروکیورمنٹ ریویوور اب، سیلز کال کے بغیر دیکھ سکتا ہے۔
نیچے دی گئی تفصیلات عوامی ہیں۔ مکمل آڈٹ رپورٹس اور سرٹیفکیٹ کی کاپیاں NDA کے تحت ہوتی ہیں اور درخواست پر بھیجی جاتی ہیں۔
ڈیٹا پروسیسنگ معاہدہ (DPA)
EU Standard Contractual Clauses کے ساتھ معیاری ڈیٹا پروسیسنگ معاہدہ، جو ہر MSA میں شامل ہے۔ BroadNet پروسیسر کے طور پر، جبکہ کسٹمر کنٹرولر کے طور پر کام کرتا ہے۔
ڈیٹا پروسیسنگ معاہدہ پڑھیںسب پروسیسر لسٹ
سب پروسیسرز (subprocessors) کی موجودہ فہرست، کسی نئے پروسیسر کو شامل کرنے سے کم از کم 30 دن پہلے اطلاع دی جائے گی۔
فہرست دیکھیںسیکیورٹی سوالنامہ (SIG / CAIQ)
مکمل شدہ SIG / CAIQ سوالنامہ، پینیٹریشن ٹیسٹ کا ایگزیکٹو خلاصہ اور سرٹیفکیٹ کی کاپیاں طلب کریں۔ ہم ایک کاروباری دن کے اندر جواب دیتے ہیں۔
پیک کے لیے درخواست دیںڈیٹا کہاں ہوسٹ کیا جاتا ہے، مارکیٹ کے لحاظ سے
ہر مارکیٹ کے لیے کسٹمر ڈیٹا کہاں ہوسٹ کیا جاتا ہے، اور کسی ریجن کو کیسے پن کیا جائے۔
مارکیٹ کے لحاظ سے دیکھیںجہاں اہم ہو، وہاں آڈٹ شدہ۔
BroadNet انفارمیشن سیکیورٹی، کوالٹی اور بزنس کنٹینیوٹی کے لیے بین الاقوامی سطح پر تسلیم شدہ معیارات کے مطابق مسلسل تھرڈ پارٹی آڈٹ برقرار رکھتا ہے۔ ہر سرٹیفکیٹ کی کاپی اور رپورٹ باہمی NDA کے تحت درخواست پر فراہم کی جاتی ہے۔
| اسٹینڈرڈ | سرٹیفیکیشن کا دائرہ کار | جاری کردہ | آڈٹ سائیکل | سرٹیفکیٹ اور تصدیق |
|---|---|---|---|---|
| ISO/IEC 27001:2022 | ISMS جو میسجنگ پلیٹ فارم، آپریٹر پروڈکٹس، کسٹمر ڈیٹا ہینڈلنگ اور سپلائر تعلقات کا احاطہ کرتا ہے۔ | معتبر سرٹیفیکیشن باڈی (سرٹیفکیٹ پر نام درج ہے) | سالانہ نگرانی · 3 سالہ ری-سرٹیفیکیشن | NDA کے تحت سرٹیفکیٹ اور اسٹیٹمنٹ آف ایپلیکیبلٹی۔ IAF CertSearch پر تصدیق کریں (“BroadNet” تلاش کریں) |
| ISO/IEC 27018 | BroadNet کی کلاؤڈ میسجنگ سروسز میں پرسنل ڈیٹا (PII) کا تحفظ۔ ISO/IEC 27018 کلاؤڈ پرائیویسی کوڈ آف پریکٹس ہے جو ISO 27001 ISMS کو وسعت دیتا ہے۔ | معتبر سرٹیفیکیشن باڈی (سرٹیفکیٹ پر نام درج ہے) | ISO 27001 ISMS کے مطابق تشخیص شدہ | سرٹیفکیٹ کی کاپی NDA کے تحت فراہم کی جائے گی۔ IAF CertSearch پر تصدیق کریں (“BroadNet” تلاش کریں) |
| ISO 9001:2015 | ٹیلی کام میسجنگ پروڈکٹس کے ڈیزائن، ڈیلیوری اور سپورٹ کے لیے کوالٹی مینجمنٹ سسٹم۔ | معتبر سرٹیفیکیشن باڈی (سرٹیفکیٹ پر نام درج ہے) | سالانہ نگرانی کا آڈٹ | سرٹیفکیٹ کی کاپی NDA کے تحت فراہم کی جائے گی۔ IAF CertSearch پر تصدیق کریں (“BroadNet” تلاش کریں) |
| ISO 22301 | بزنس کنٹینیوٹی مینجمنٹ — حادثاتی ردعمل، ریکوری کے مقاصد اور سپلائر کی ناکامی کے منظرنامے۔ | معتبر سرٹیفیکیشن باڈی (سرٹیفکیٹ پر نام درج ہے) | سالانہ آڈٹ · ہر سال ٹیسٹ کیا جانے والا کنٹینیوٹی پلان | NDA کے تحت سرٹیفکیٹ اور تسلسل کے منصوبے کا خلاصہ۔ IAF CertSearch پر تصدیق کریں (“BroadNet” تلاش کریں) |
| SOC 2 Type II | ٹرسٹ سروسز کرائیٹیریا: ایک متعین رپورٹنگ مدت کے دوران، سیکیورٹی، دستیابی اور رازداری۔ | آزاد CPA فرم | سالانہ رپورٹنگ کا دورانیہ | مکمل رپورٹ NDA کے تحت ہے۔ SOC 2 کی رپورٹس کسی عوامی رجسٹر میں شائع نہیں کی جاتیں۔ پیک کے لیے درخواست دیں |
| GDPR | EU جنرل ڈیٹا پروٹیکشن ریگولیشن (Regulation (EU) 2016/679): BroadNet ڈیٹا پروسیسنگ معاہدے کے تحت پروسیسر کی حیثیت سے صارفین کے ذاتی ڈیٹا کو پروسیس کرتا ہے۔ | EU ریگولیشن (تعمیل، سرٹیفکیٹ نہیں) | مسلسل ذمہ داری | EU اسٹینڈرڈ کنٹریکچوئل کلازز کے ساتھ ڈیٹا پروسیسنگ معاہدہ۔ ڈیٹا پروسیسنگ معاہدہ پڑھیں |
جاری ہے: eSIM کے آپریشن کے لیے GSMA SAS-SM (Subscription Manager) کی منظوری۔ یہ ابھی تک جاری نہیں کی گئی، اس لیے اسے موجودہ سرٹیفیکیشن کے طور پر فہرست میں شامل نہیں کیا گیا ہے۔
MobileValidate کو BroadNet کے ذریعے چلایا جاتا ہے اور یہ BroadNet کی ISO سرٹیفیکیشنز اور ڈیٹا پروٹیکشن معاہدے (DPA) کے تحت کور شدہ ہے۔
تصدیق: تازہ ترین سرٹیفکیٹ کی کاپیاں اور آڈٹ رپورٹس NDA کے تحت درخواست پر فراہم کی جاتی ہیں، trust@broadnet.me. BroadNet مزید ایک GSMA ایسوسی ایٹ ممبر اور Mobile Ecosystem Forum (MEF) کا ممبر بھی ہے۔
پرائیویسی اور سیکٹر فریم ورکس۔
تصدیق شدہ معیارات کے علاوہ، BroadNet اپنے پروسیسر کنٹرولز کو ڈیٹا پروٹیکشن اور سیکٹر کے ان قوانین کے مطابق چلاتا ہے جن کی پابندی ہمارے صارفین کے لیے لازمی ہے۔
GDPR
Article-28 پروسیسر کنٹرولز، EU SCCs کے ساتھ ایک معیاری DPA، ڈیٹا کی کم سے کم مقدار (data-minimization)، اور Article-17 رائٹ ٹو ایریژر ٹولنگ۔ درخواست پر صرف EU روٹ۔
UAE PDPL
وفاقی حکمنامہ قانون نمبر 45 آف 2021: قانونی بنیاد، ڈیٹا کے حامل افراد کے حقوق، بریک کی اطلاع، اور سرحد پار منتقلی کے کنٹرولز۔
Saudi PDPL
رضامندی، ڈیٹا کی کم سے کم مقدار، سرحد پار ڈیٹا کی منتقلی پر پابندیاں، اور SDAIA کے نفاذ کے مطابق 72 گھنٹے کے اندر ڈیٹا بریک کی اطلاع۔
HIPAA کے مطابق
کنٹریکٹنگ کے دوران BAA کی دستیابی کی تصدیق۔ PHI-محفوظ ٹیمپلیٹس، محدود لاگنگ، AES-256 ڈیٹا اسٹوریج پر، اور ٹرانزٹ میں TLS 1.3۔
SOC 2 ٹرسٹ سروسز
سیکیورٹی، دستیابی اور رازداری کے معیار، جن کا ثبوت ایک آزاد SOC 2 Type II رپورٹ سے ملتا ہے۔
ISO 27001 ISMS
ایک سرٹیفائیڈ مینجمنٹ سسٹم، نہ کہ صرف ایک وقتی جائزہ — کنٹرولز کا مسلسل آڈٹ اور دیکھ بھال کی جاتی ہے۔
ان اداروں کے اندر جو معیارات طے کرتے ہیں۔
BroadNet ان صنعتی اداروں کا رکن ہے جو دنیا بھر میں میسجنگ، سگنلنگ اور انٹرکنیکٹ کے معیارات کا تعین کرتے ہیں — ہر رکنیت سے منسلک لنک اس بات کی مختصر وضاحت کرتا ہے کہ رکنیت میں کیا شامل ہے۔
GSMA ایسوسی ایٹ ممبر
میسجنگ ورکنگ گروپس، سگنلنگ سیکیورٹی گائیڈ لائنز، اور انٹر کنیکٹ دستاویزات کے سائیکل۔
MEF (Mobile Ecosystem Forum)
A2P میسجنگ ضابطہ اخلاق، سینڈر ID کے بہترین طریقے، اور صارفین کے تحفظ کے اقدامات۔
GLF (ITW Global Leaders' Forum)
ہول سیل انٹر کنیکٹ، فراڈ اور میسجنگ کی آپریٹر کی قیادت میں اسٹینڈرڈائزیشن۔
آپریٹر کمیونٹی
ہول سیل میسجنگ انٹر کنیکٹ اور کوالٹی فورمز۔
علاقائی ریگولیٹرز
ہمارے روٹڈ مارکیٹس میں TDRA (متحدہ عرب امارات)، CST (سعودی عرب)، NTRA (مصر)، TRC (اردن) اور ان کے مساوی حکام سے تسلیم شدہ۔
GSMA اوپن گیٹ وے
میسجنگ، فراڈ اور شناخت کے لیے کیریئر گریڈ نیٹ ورک-API معیارات کے مطابق۔
وہ سب کچھ جو ایک ریویو کرنے والا مانگتا ہے۔
تفصیلی صفحات اور ڈاؤن لوڈ کے قابل پالیسیاں۔ NDA سے نشان زدہ اشیاء تب شیئر کی جاتی ہیں جب باہمی نان ڈسکلوژر معاہدہ (NDA) طے پا جائے — سیکیورٹی پیکج کی درخواست کر کے انہیں ایک ساتھ حاصل کریں۔
NDA کے تحت ISO 27001، 9001، 22301 اور SOC 2 رپورٹس۔
ISMS اسکوپ، سرٹیفکیٹ اور اسٹیٹمنٹ آف ایپلی کیبلٹی کی وضاحت۔
کوالٹی مینجمنٹ سسٹم کی وضاحت اور دائرہ کار۔
بزنس کنٹینیوٹی مینجمنٹ — RTO/RPO اور ٹیبل ٹاپ ٹیسٹنگ۔
Trust Services Criteria کی کوریج؛ رپورٹ NDA کے تحت دستیاب ہے۔
EU SCCs کے ساتھ معیاری DPA، جو ہر MSA میں خود بخود شامل ہو جاتا ہے۔
موجودہ سب پروسیسرز، جن کے لیے 30 دن کا پیشگی نوٹس دیا جائے گا۔
آپ کا ڈیٹا کہاں رہتا ہے، اور کسی ریجن کو پن کیسے کریں۔
72 گھنٹوں کے اندر اطلاع اور مربوط انکشاف۔
BroadNet وزٹرز، ممکنہ گاہکوں اور اینڈ یوزر کے ڈیٹا کو کیسے ہینڈل کرتا ہے۔
معاہدہ، قابلِ استعمال پالیسی اور حکمران قانون۔
پلیٹ فارم، اکاؤنٹ، آپریشنل اور ٹیلی کام کنٹرولز۔
ڈیٹا ریزیڈنسی، ڈیٹا ریٹینشن، انکرپشن، کیز۔
کس طرح کسٹمر اور اینڈ یوزر کا ڈیٹا محفوظ کیا جاتا ہے، اس کی حفاظت کی جاتی ہے اور آخر کار اسے ختم کر دیا جاتا ہے۔ مکمل تفصیل DPA اور سیکیورٹی اوور ویو میں موجود ہے۔
| کنٹرول | BroadNet اسے کیسے نافذ کرتا ہے |
|---|---|
| ڈیٹا ریزیڈنسی | بائی ڈیفالٹ MENA ریجن میں ہوسٹڈ؛ EU، US اور سنگاپور میں ہوسٹنگ دستیاب ہے۔ درخواست پر EU-only روٹنگ؛ انٹرپرائز کنٹریکٹس پر GCC رہائش دستیاب ہے۔ |
| ڈیٹا ریٹینشن | میسج باڈیز 90 دن کا معیاری دورانیہ ہے، جبکہ انٹرپرائز ٹیرز پر یہ 7 سال تک ہو سکتا ہے (جسے تبدیل کیا جا سکتا ہے)۔ ہیلتھ کیئر کے لیے webhook لاگز سے PII/PHI ڈیفالٹ کے طور پر ہٹا دی جاتی ہے۔ |
| انکرپشن ان ٹرانزٹ | تمام API اور webhook ٹریفک پر TLS 1.3۔ |
| ذخیرہ شدہ ڈیٹا کی انکرپشن | کسٹمر ڈیٹا کے تحفظ کے لیے پر-ٹیننٹ کی ڈیریویشن کے ساتھ AES-256۔ |
| کرپٹوگرافک کی مینجمنٹ | دستاویزی کی-سرمنی (key-ceremony) طریقہ کار کے تحت HSM-بیکڈ کسٹڈی (eSIM سائننگ کیز کے لیے کم از کم FIPS 140-2 Level 3)۔ |
| ایکسیس کنٹرول | رول بیسڈ ایکسیس کنٹرول (RBAC)، ایڈمنز کے لیے لازمی 2FA، اور ہر اسٹیٹ چینجنگ ایکشن کی غیر متبدل آڈٹ لاگنگ۔ |
| ڈیلیٹ کرنے کا حق | API کے ذریعے فراہم کردہ GDPR آرٹیکل-17 ٹولنگ — فون نمبر ہیش، میسج-ID رینج یا ٹیننٹ کے ذریعے کسٹمر کے ذریعے شروع کی جانے والی بلک ڈیلیٹ کی سہولت۔ |
| کراس بارڈر ٹرانسفرز | جہاں قابلِ اطلاق ہو، وہاں EU Standard Contractual Clauses (2021) کے ساتھ برطانیہ کا International Data Transfer Agreement (IDTA)؛ ایڈیکویسی فیصلوں پر نظر رکھی جاتی ہے۔ |
ڈیٹا کہاں ہوسٹ کیا جاتا ہے، مارکیٹ کے لحاظ سے
| مارکیٹ | ڈیٹا کہاں ہوسٹ کیا جاتا ہے | آپ اسے کیسے حاصل کرتے ہیں |
|---|---|---|
| متحدہ عرب امارات اور وسیع تر GCC | بائی ڈیفالٹ مشرق وسطیٰ اور شمالی افریقہ (MENA) ریجن میں ہوسٹڈ: زیادہ تر پروڈکشن میسجنگ اس ریجن میں BroadNet کے زیرِ انتظام ٹائر-3 سہولیات پر چلتی ہے، بشمول دبئی ڈیٹا سینٹر۔ | اسٹینڈرڈ۔ GCC ڈیٹا ریزیڈنسی انٹرپرائز معاہدوں میں شامل ہوتی ہے۔ |
| سعودی عرب | کنگڈم کے اندر: BroadNet سعودی عرب کے اکاؤنٹس کے لیے کسٹمر ڈیٹا کو مقامی رکھنے کے لیے ریاض میں ڈیٹا سینٹر چلاتا ہے، جو سعودی PDPL کے مطابق ہے۔ | درخواست پر دستیاب ہے۔ |
| یورپی یونین | یورپی یونین میں ہوسٹنگ؛ EU ٹریفک کو صرف EU روٹس اور اسٹوریج تک محدود کیا جا سکتا ہے۔ | درخواست پر دستیاب۔ سرحد پار ڈیٹا کی منتقلی EU Standard Contractual Clauses (2021) کے تحت ہوتی ہے۔ |
| امریکہ | امریکہ میں ہوسٹنگ۔ | معاہدے کے مطابق۔ |
| سنگاپور | سنگاپور میں ہوسٹنگ۔ | معاہدے کے مطابق۔ |
ڈیٹا ریزیڈنسی پالیسی میں تفصیل موجود ہے، اور ریجن آپ کے معاہدے میں طے شدہ ہے۔ ڈیٹا ریزیڈنسی پالیسی پڑھیں
پروکیورمنٹ ٹولز اور AI ایجنٹس کے لیے مشین ریڈیبل ورژن: compliance.json (سرٹیفیکیشنز، ڈیٹا ریزیڈنسی، ڈیٹا ہینڈلنگ) · sla.json (اپ ٹائم، سروس کریڈٹس، سپورٹ اہداف)
ایک مختصر فہرست، اور 30 دنوں کا نوٹس۔
BroadNet اپنے سب پروسیسر (subprocessor) کے دائرہ کار کو جان بوجھ کر محدود رکھتا ہے۔ زیادہ تر پروڈکشن میسجنگ مشرق وسطیٰ اور شمالی افریقہ (MENA) میں BroadNet کے زیرِ انتظام Tier-3 سہولیات پر چلتی ہے؛ تھرڈ پارٹی کا ایک محدود سیٹ غیر-MENA ورک لوڈز اور آپریشنل ٹولنگ میں مدد فراہم کرتا ہے۔
ہم کیا استعمال کرتے ہیں، اور کیوں
- انفراسٹرکچر — BroadNet ٹائر-3 MENA سہولیات (بنیادی)؛ غیر-MENA ورک لوڈز کے لیے علاقائی کلاؤڈ۔
- ٹرانزیکشنل ای میل — صرف اکاؤنٹ اور الرٹ نوٹیفیکیشنز۔
- اسٹیٹس پیج — عوامی حادثاتی مواصلات کی ہوسٹنگ۔
- اینالیٹکس — خود سے ہوسٹ شدہ؛ کوئی تھرڈ پارٹی یا Google اینالیٹکس نہیں۔
تبدیلیوں کی اطلاع کیسے دی جاتی ہے
کسی بھی نئے سب پروسیسر کو شامل کرنے سے کم از کم 30 دن پہلے صارفین کو مطلع کیا جاتا ہے، تاکہ ڈیٹا پروسیس ہونے سے پہلے جائزہ لینے یا اعتراض کرنے کا وقت مل سکے۔ مستند اور موجودہ فہرست سب پروسیسر پیج پر برقرار رکھی جاتی ہے اور DPA کے ذریعے حوالہ دیا جاتا ہے۔
موجودہ سب پروسیسر لسٹ دیکھیں ←آپ کس کے ساتھ معاہدہ کرتے ہیں، کاغذی طور پر۔
اس پلیٹ فارم کے پیچھے موجود گروپ کا ادارہ، اور وہ پالیسی دستاویزات جو اس تعلق کو منظم کرتی ہیں۔
BroadNet Technologies Sarl
- قیام
- 2003
- HQ
- دبئی، متحدہ عرب امارات
- قانونی حیثیت
- Sarl (لمیٹڈ لائیبلٹی کمپنی)
- معاہدہ
- آپ کی مارکیٹ کو خدمات فراہم کرنے والی BroadNet کی شاخ دستخط کرتی ہے؛ معاہدہ کرنے والے ادارے کا نام آپ کے معاہدے میں درج ہوتا ہے۔
- ریگولیٹر
- TDRA (ٹیلی کمیونیکیشن اینڈ ڈیجیٹل گورنمنٹ ریگولیٹری اتھارٹی)
- موجودگی اور رسائی
- پورے MENA میں، نیز افریقہ، ایشیا، یورپ اور LATAM میں شراکت داریاں
مربوط انکشاف، باقاعدگی سے ٹیسٹ شدہ۔
BroadNet باقاعدگی سے تھرڈ پارٹی پینیٹریشن ٹیسٹ کرتا ہے اور کمزوریوں کے انکشاف (vulnerability-disclosure) کے ایک مربوط عمل پر عمل کرتا ہے۔ آپ کو جو کچھ بھی ملے اس کی رپورٹ کریں — ہم تیزی سے جواب دیتے ہیں۔
کمزوری (vulnerability) کی رپورٹ کریں
ای میل security@broadnet.me، یا /.well-known/security.txt. پر مشین ریڈ ایبل پالیسی اور پسندیدہ زبانیں پڑھیں۔
پینیٹریشن ٹیسٹنگ
مستقل بنیادوں پر آزادانہ پینیٹریشن ٹیسٹ؛ ایگزیکٹو سمری جائزہ لینے والوں کے ساتھ NDA کے تحت شیئر کی جاتی ہے۔
ریمیڈی ایشن SLA
ہائی سیوریٹی کے مسائل کو 30 دن کے SLA کے تحت حل کیا جاتا ہے؛ اہم مسائل کو فوری ترجیح دی جاتی ہے۔
خریداری کے سوالات، جوابات حاضر ہیں۔
وہ سوالات جو سیکیورٹی اور پروکیورمنٹ ٹیمیں سب سے زیادہ پوچھتی ہیں۔ جو یہاں شامل نہیں ہے وہ سیکیورٹی پیکیج میں موجود ہے۔
BroadNet کے پاس کون سی سرٹیفیکیشنز اور تصدیقات موجود ہیں؟
BroadNet ISO/IEC 27001 (انفارمیشن سیکیورٹی)، ISO/IEC 27018 (کلاؤڈ میں ذاتی ڈیٹا کا تحفظ)، ISO 9001 (کوالٹی مینجمنٹ) اور ISO 22301 (بزنس کنٹی نیوٹی) کو برقرار رکھتا ہے، سیکیورٹی، دستیابی اور رازداری کے لیے SOC 2 ٹائپ II رپورٹ رکھتا ہے، اور GDPR کی تعمیل کرتا ہے (ڈیٹا پروسیسنگ معاہدہ دستیاب ہے)۔ اپنے eSIM انفراسٹرکچر کے لیے GSMA SAS-SM (سبسکرپشن مینیجر) ایکریڈیٹیشن کا عمل جاری ہے۔ BroadNet ایک GSMA ایسوسی ایٹ ممبر بھی ہے اور موبائل ایکو سسٹم فورم (MEF) کا رکن بھی ہے۔
کیا میں خریداری کے جائزے (procurement review) کے لیے آڈٹ رپورٹس اور سرٹیفکیٹس حاصل کر سکتا ہوں؟
جی ہاں۔ سرٹیفکیٹ کی کاپیاں، ISO 27001 اسٹیٹمنٹ آف ایپلیبلٹی، SOC 2 ٹائپ II رپورٹ، اور تازہ ترین پینیٹریشن ٹیسٹ کا ایگزیکٹو خلاصہ، باہمی NDA کے تحت ممکنہ اور موجودہ انٹرپرائز صارفین کے ساتھ شیئر کیا جاتا ہے۔ trust@broadnet.me سے ایویلیوایٹر پیکیج کی درخواست کریں اور ہم عام طور پر ایک کاروباری دن کے اندر جواب دیتے ہیں۔
کیا آپ DPA پر دستخط کرتے ہیں، اور کیا وہاں سب پروسیسر لسٹ موجود ہے؟
ہر ماسٹر سروسز معاہدے کے ساتھ ایک معیاری ڈیٹا پروسیسنگ معاہدہ (DPA) شامل ہوتا ہے جس میں یورپی یونین کے اسٹینڈرڈ کنٹریکچوئل کلوز شامل ہیں۔ GDPR کے تحت BroadNet پروسیسر کے طور پر اور کسٹمر کنٹرولر کے طور پر کام کرتا ہے۔ ایک موجودہ سب پروسیسر لسٹ شائع کی جاتی ہے، اور کسٹمرز کو کسی بھی نئے سب پروسیسر کو شامل کرنے سے کم از کم 30 دن پہلے مطلع کیا جاتا ہے تاکہ وہ اعتراض کر سکیں۔
کسٹمر ڈیٹا کہاں اسٹور کیا جاتا ہے، اور کیا ہم ریجن کا انتخاب کر سکتے ہیں؟
معاہدے کے مطابق BroadNet MENA میں مقیم (ڈیفالٹ)، EU میں مقیم، US میں مقیم اور سنگاپور میں مقیم ہوسٹنگ فراہم کرتا ہے۔ درخواست پر EU صارفین کے ڈیٹا کو صرف EU روٹس اور اسٹوریج تک محدود کیا جا سکتا ہے، اور انٹرپرائز معاہدوں پر GCC ڈیٹا ریزڈنسی دستیاب ہے۔ سرحد پار ڈیٹا کی منتقلی EU SCCs اور خطے کے مطابق ضمیموں کے تحت ہوتی ہے۔
ڈیٹا کو کیسے انکرپٹ کیا جاتا ہے، اور کیز (keys) کو کیسے مینیج کیا جاتا ہے؟
تمام API اور webhook ٹریفک ٹرانزٹ کے دوران TLS 1.3 استعمال کرتی ہے۔ ڈیٹا کو محفوظ کرنے کے لیے پر-ٹیننٹ کی ڈیریویشن کے ساتھ AES-256 کے ذریعے انکرپٹ کیا جاتا ہے۔ eSIM سبسکرپشن مینجمنٹ پلیٹ فارم کے لیے کی (key) کی حفاظت HSMs میں کی جاتی ہے جو کم از کم FIPS 140-2 Level 3 کے معیار پر پورا اترتے ہیں، اور یہ سب دستاویزی، ڈوئل کنٹرول کی-سرمنی (key-ceremony) طریقہ کار کے تحت ہوتا ہے۔
آپ میسج کے مواد کو کتنے عرصے تک محفوظ رکھتے ہیں؟
اسٹینڈرڈ ٹیرز پر میسج باڈیز کو 90 دنوں تک اور انٹرپرائز ٹیرز پر معاہدے کے مطابق 7 سال تک رکھا جاتا ہے۔ ہیلتھ کیئر ورک لوڈز کے لیے ویب ہک (webhook) لاگز سے PII اور PHI کو ڈیفالٹ کے طور پر ہٹا دیا جاتا ہے، اور کسٹمر کی درخواست پر بلک ڈیلیشن کے لیے API کے ذریعے GDPR آرٹیکل-17 رائٹ ٹو ایریژر (right-to-erasure) ٹول فراہم کیا جاتا ہے۔
کیا آپ HIPAA ورک لوڈز کو سپورٹ کرتے ہیں؟
BroadNet HIPAA کے مطابق ہے۔ اگر آپ PHI بھیجنے کا منصوبہ رکھتے ہیں، تو پہلے ہمیں اپنی HIPAA ضروریات بتائیں؛ BAA کی دستیابی معاہدے کے دوران کنفرم کی جاتی ہے۔ کنٹرولز میں PHI-محفوظ ٹیمپلیٹس، محدود لاگنگ، اسٹوریج میں AES-256 انکرپشن اور ٹرانسٹ میں TLS 1.3 شامل ہیں۔ HIPAA کی مطابقت ایک سرٹیفیکیشن کے بجائے ایک معاہداتی اور کنٹرول کا عہد ہے۔
میں سیکیورٹی کی کمزوری کی رپورٹ کیسے کروں؟
مختص کردہ ڈسکلوژر پالیسی اور پسندیدہ زبانوں کے لیے security@broadnet.me پر ای میل کریں یا /.well-known/security.txt دیکھیں۔ BroadNet باقاعدگی سے تھرڈ پارٹی پینیٹریشن ٹیسٹ کرواتا ہے اور NDA کے تحت ایگزیکٹو سمری شیئر کرتا ہے؛ ہائی سیورٹی والی خامیوں کو 30 دن کے SLA کے اندر دور کیا جاتا ہے۔
سیکیورٹی پیکیج کی ضرورت ہے
پروکیورمنٹ ریویو کے لیے؟
ہم NDA کے تحت ایک کاروباری دن کے اندر سرٹیفکیٹ کی کاپیاں، SOC 2 رپورٹ، pen-test خلاصہ، مکمل شدہ سیکیورٹی سوالنامہ (SIG/CAIQ)، DPA ٹیمپلیٹ اور سب پروسیسر لسٹ بھیج دیں گے۔