Sécurité et conformité au niveau de la couche d’infrastructure
Chiffrement, contrôle d’accès et traitement des données font partie de la stack, pas d’une app posée dessus.
Chiffrement
Au repos
AES-256 pour les données et enregistrements stockés.
En transit
TLS 1.2+ pour la signalisation et les API, DTLS-SRTP pour le média.
Entre modules
Les modules auto-hébergés communiquent via TLS mutuel.
Secrets
Des secrets nommés, scellés au repos et ouverts uniquement à l’exécution d’un agent.
Accès et audit
Jetons à portée limitée
Les jetons API et MCP ont des portées et ne sont affichés qu’une fois.
Journal d’audit
Chaque action API et MCP est attribuée à un jeton, avec des journaux immuables.
Traces SIP
Chaque message SIP est capturé pour le débogage et l’analyse.
Traitement des données
Contrôle de l’enregistrement
Enregistrements SIPREC avec pause et reprise pour les moments sensibles.
Masquage
Données personnelles masquées dans les transcriptions.
Effacement
Les données d’un appelant effacées de tous les stockages sur demande.
Votre stockage
Enregistrements chiffrés sur S3, GCS ou Azure, conservés de 30 jours à 7 ans.
Conformité télécom
HIPAA
BAA signés pour les charges de travail de santé.
STIR/SHAKEN
Attestation de l’identifiant de l’appelant sur les appels sortants.
10DLC
Enregistrement SMS inclus dans toutes les formules.
E911
Appels d’urgence liés aux adresses enregistrées.
Des questions sur la sécurité ?
Nous présenterons à votre équipe la façon dont DialPress traite vos données.