Проверить безопасность провайдера телефонии можно по технической документации, договорным условиям и ответам на конкретные вопросы о защите данных. Важно выяснить, как поставщик защищает инфраструктуру, управляет доступом сотрудников к клиентской информации, обновляет программное обеспечение и реагирует на инциденты. Общего заявления о соблюдении стандартов недостаточно: необходимо понимать, какие меры распространяются именно на используемую услугу.
Какие документы запросить
- Описание архитектуры сервиса и применяемых механизмов защиты.
- Условия обработки персональных данных и перечень целей обработки.
- Информацию о месте хранения данных и привлеченных подрядчиках, если они участвуют в обработке.
- Описание порядка уведомления клиентов об инцидентах и устранения уязвимостей.
- Доступные подтверждения аудитов или сертификаций с указанием области их действия.
Какие вопросы задать
- Как защищаются административные учетные записи и кто имеет доступ к инфраструктуре?
- Какие механизмы шифрования доступны для сигнализации и голосового трафика?
- Как часто обновляется программное обеспечение и обрабатываются сообщения об уязвимостях?
- Как организованы резервное копирование и восстановление данных?
- Каким образом клиент может сообщить об инциденте и получить информацию о его устранении?
Как оценить ответы
Сопоставляйте заявления провайдера с документацией и условиями договора. Проверяйте даты документов, область действия сертификатов и то, распространяются ли подтвержденные меры на конкретную услугу. Если поставщик не раскрывает отдельные сведения по соображениям безопасности, попросите описать применяемые меры на приемлемом уровне детализации.
Дополнительно протестируйте настройки доступа и доступные журналы событий. Проверка провайдера не заменяет собственную защиту: компании необходимо использовать надежные пароли, ограничивать права и контролировать настройки АТС. При обработке персональных данных учитывайте требования законодательства, применимые к вашей организации и клиентам.

Наши преимущества
Поможем привлечь новых клиентов