Sicherheit und Compliance auf der Infrastrukturschicht
Verschlüsselung, Zugriffskontrolle und Datenverarbeitung sind Teil des Stacks, keine Features einer App obendrauf.
Verschlüsselung
Im Ruhezustand
AES-256 für gespeicherte Daten und Aufzeichnungen.
Bei der Übertragung
TLS 1.2+ für Signalisierung und APIs, DTLS-SRTP für Medien.
Zwischen Modulen
Selbst gehostete Module kommunizieren über Mutual TLS.
Secrets
Benannte Secrets, im Ruhezustand versiegelt und nur geöffnet, wenn ein Agent läuft.
Zugriff und Audit
Tokens mit Scopes
API- und MCP-Tokens haben Scopes und werden nur einmal angezeigt.
Audit-Log
Jede API- und MCP-Aktion wird einem Token zugeordnet, mit unveränderlichen Logs.
SIP-Traces
Jede SIP-Nachricht wird für Debugging und Prüfung erfasst.
Datenverarbeitung
Aufzeichnungssteuerung
SIPREC-Aufzeichnungen mit Pause und Fortsetzen für sensible Momente.
Schwärzung
Personenbezogene Daten in Transkripten maskiert.
Löschung
Die Daten eines Anrufers auf Anfrage in jedem Speicher gelöscht.
Ihr Speicher
Verschlüsselte Aufzeichnungen auf S3, GCS oder Azure, aufbewahrt von 30 Tagen bis 7 Jahren.
Telekommunikations-Compliance
HIPAA
Unterzeichnete BAAs für Workloads im Gesundheitswesen.
STIR/SHAKEN
Caller-ID-Attestierung bei ausgehenden Anrufen.
10DLC
SMS-Registrierung in jedem Tarif inklusive.
E911
Notrufe, verknüpft mit registrierten Adressen.
Fragen zur Sicherheit?
Wir zeigen Ihrem Team, wie DialPress mit Ihren Daten umgeht.