Email sécurisé pour les SaaS réglementés
Livraison d’emails pensée pour une revue de sécurité
Les équipes SaaS réglementées ont besoin de plus qu’une API d’envoi. Elles ont besoin d’une responsabilité claire, d’une configuration auditable, d’une documentation de traitement des données et d’un processus de revue de sécurité qui décrit le produit tel qu’il est aujourd’hui.
ApexMail fournit des workflows de sécurité et de confidentialité autour de la livraison d’emails : contrôles d’accès, forfaits auditables, outils de demandes des personnes concernées et documentation à jour pour la revue d’achat.
Audit et contrôles d'accès
Scale et Enterprise incluent des fonctionnalités d'identité et d'audit à l'exécution. La responsabilité de la configuration et des opérations reste celle du client.
Position de conformité actuelle
La documentation de traitement orientée RGPD et une DPA sont disponibles. La disponibilité HIPAA et la certification SOC 2 ne sont pas proposées actuellement.
Revue de sécurité
Les prospects qualifiés peuvent demander la documentation à jour et discuter du périmètre de tout engagement contractuel de sécurité ou de déploiement.
Ce que nous pouvons confirmer
| Domaine | Position actuelle |
|---|---|
| Documentation de traitement des données | La DPA et les informations sur les sous-traitants sont disponibles pour examen |
| Capacités d’identité et d’audit | Fonctionnalités d’exécution conditionnées au forfait ; le SAML SSO démarre sur Scale |
| Revue Enterprise | Revue contractuelle de sécurité, de déploiement et d’opérations |
| HIPAA / BAA | Non proposé actuellement |
| Certification SOC 2 | Non proposée actuellement ; prévue, mais ne constitue pas un droit |
Décidez à partir du contrat actuel
ApexMail ne présente pas une certification prévue, un workflow interne ou une conversation commerciale comme un droit de conformité. Un client doit s’appuyer sur les conditions de service actuelles, la DPA approuvée et le bon de commande signé pour décider si le service correspond à un cas d’usage réglementé.
Parlons-en
Demandez une revue de sécurité si votre processus d’achat exige des informations actuelles sur le produit, la sécurité ou le traitement des données.