Email seguro para SaaS regulado
Entrega de email para una revisión de seguridad
Los equipos de SaaS regulado necesitan algo más que una API de envío. Necesitan una titularidad clara, una configuración auditable, documentación del procesamiento de datos y un proceso de revisión de seguridad que describa el producto tal como es hoy.
ApexMail proporciona flujos de trabajo de seguridad y privacidad en torno a la entrega de email, incluidos controles de acceso, planes con capacidad de auditoría, herramientas para solicitudes de los interesados y documentación actual para la revisión de contratación.
Auditoría y controles de acceso
Scale y Enterprise incluyen funciones de identidad y auditoría en tiempo de ejecución. La titularidad de la configuración y de las operaciones sigue siendo responsabilidad del cliente.
Posición de cumplimiento actual
Está disponible documentación de procesamiento orientada al RGPD y una DPA. La disponibilidad HIPAA y la certificación SOC 2 no se ofrecen actualmente.
Revisión de seguridad
Los candidatos cualificados pueden solicitar documentación actual y tratar el alcance de cualquier compromiso contractual de seguridad o despliegue.
Lo que podemos confirmar
| Área | Posición actual |
|---|---|
| Documentación del procesamiento de datos | La DPA y la información sobre subprocesadores están disponibles para revisión |
| Capacidades de identidad y auditoría | Funciones en tiempo de ejecución según el plan; SAML SSO a partir de Scale |
| Revisión Enterprise | Revisión contractual de seguridad, despliegue y operaciones |
| HIPAA / BAA | No disponible actualmente |
| Certificación SOC 2 | No disponible actualmente; planificada, no constituye un derecho |
Tome decisiones a partir del contrato vigente
ApexMail no presenta una certificación planificada, un flujo de trabajo interno ni una conversación comercial como un derecho de cumplimiento. Un cliente debe basarse en las condiciones de servicio vigentes, la DPA aprobada y el formulario de pedido firmado al decidir si el servicio se ajusta a un caso de uso regulado.
Hable con nosotros
Solicite una revisión de seguridad si su proceso de compra requiere información actual del producto, de seguridad o del procesamiento de datos.