Sí. El informe SOC 2 Tipo II actual, los certificados ISO y la carta de prueba de penetración están disponibles bajo NDA; solicítelos a su equipo de cuenta o mediante el enlace del paquete de auditoría que aparece arriba.
Confianza y cumplimiento
Aseguramos, ciframos y protegemos Cada conversación
La seguridad Rozper se verifica anualmente: SOC 2 Tipo II, GDPR, PCI-DSS. Cifrado en todas partes, SSO listo para usar y un registro de auditoría transmitido directamente a su SIEM. Lo difícil, ya hecho.
Auditado independientemente cada trimestre
SOC 2 Tipo IIREVOLVER/SAGITARRGPDPCI-DSS
Rozper.com/seguridad
Postura de seguridad · En vivo
Cada capa, verificado.
100%
Cobertura de cifrado
TLS 1.3 · AES-256
12,480
Amenazas bloqueadas (30d)
+9,2% respecto al anterior
98/100
Puntuación de auditoría
SOC 2 Tipo II
99.99%
SLA de tiempo de actividad
150+
Países
24/7
CON
0
Infracciones
Cómo te protegemos
Desbloquee la confianza con nuestros controles de seguridad.
Tratamos la seguridad de la misma manera que tratamos la red del operador debajo de Rozper: como infraestructura crítica, monitoreada cada segundo, auditada por personas que no trabajan para nosotros.
Cifrado en todas partes
TLS 1.3 en tránsito, AES-256 en reposo, SRTP tramo por tramo: las teclas giran automáticamente.
cifrado100%
TLS 1.3SRTPAES-256
Infraestructura de nivel de operador
Puntos de presencia redundantes, conmutación por error activo-activo, datos de inquilinos aislados.
EE.UU.-EsteActivo
UE-OesteActivo
Asia PacíficoActivo
Controles de acceso
Privilegios mínimos de forma predeterminada: SSO, SCIM, roles granulares y un registro de acciones completamente auditado.
Acceso al equipo
AAdministraciónAcceso completo
AAgenteAlcance
AAuditorSólo lectura
Aclave APIAlcance
Aseguramiento continuo
Pruebas de penetración trimestrales, análisis de dependencias semanales y un programa de recompensas por errores en vivo.
Protección de llamada y operador
Cada llamada autenticada a nivel de operador, con enrutamiento de emergencia dinámico.
REVOLVER/SAGITARAtestiguado
enrutamiento E911Activo
Cumplimiento y auditorías
Certificado, por escrito.
Solicite nuestros últimos informes a través de su equipo de cuentas. Los paquetes de auditoría incluyen la matriz de controles, el resumen ejecutivo y la carta de prueba.
SOC 2 Tipo II
Informe anual, disponible bajo NDA.
ISO 27001
Gestión de seguridad de la información.
ISO 27017
Controles de seguridad específicos de la nube.
ISO 27018
Protección de PII en servicios en la nube.
HIPAA·BAA
Disponible para clientes empresariales.
RGPD · RGPD del Reino Unido
DPA + SCC bajo petición.
PCI DSS · SAQ-A
Para integraciones de manejo de tarjetas.
CCPA/CPRA
Derechos del consumidor de California.
Subprocesadores
Quién toca tus datos.
La lista corta. El registro completo, con regiones y niveles de contrato, se encuentra en la consola del cliente.
Proveedor
Objetivo
Región
AWS
Computación y almacenamiento
EE. UU. · UE · APAC
Llamarada de nube
Borde y WAF
Global
Redes Twilio
Inventario de números
Global
Raya
Facturación y pagos
EE.UU. · UE
Residencia de datos
Elige una región. Quédate ahí.
Elija dónde vive su inquilino al registrarse. Las grabaciones, transcripciones y CDR se anclan a esa región, incluidas las copias de seguridad.
- Regiones de EE. UU., UE y APACActivo-activo en tres AZ cada una. La fijación se aplica en la capa de almacenamiento, no solo en la capa de enrutamiento.
- Control de fronteras de sesión localOpcional. SBC implementado por el cliente para patrones de tráfico regulados.
- Claves de cifrado a nivel de inquilinoBYOK con AWS KMS, GCP KMS o HashiCorp Vault en Enterprise.
Confianza y cumplimiento
Preguntas antes de firmar la DPA.
La seguridad no debería ser un complemento pago.
Cada plan se entrega con los mismos controles auditados, cifrado y protección de nivel de operador, sin ningún nivel de seguridad al que actualizar.