Software de gestión de privacidad y seguridad para centros de llamadas | Five9
Obtenga visibilidad completa de las prácticas de seguridad, privacidad y cumplimiento de Five9, visite nuestro Centro de confianza hoy mismo.
Organización Internacional de Normalización (ISO 27001)
ISO 27001 es una certificación para garantizar la gestión segura de varios sitios y centros organizativos. Consiste en auditorías de renovación cada tres años y auditorías anuales de seguimiento. La serie ISO/IEC 27000, una colaboración con la Comisión Electrotécnica Internacional (IEC), define mecanismos para proteger información.
Organización Internacional de Normalización (ISO 27017)
ISO/IEC 27017:2015 ofrece directrices para los controles de seguridad de la información aplicables a la provisión y el uso de servicios en la nube al proporcionar: orientación de implementación adicional para los controles relevantes especificados en ISO/IEC 27002; controles adicionales con orientación de implementación que se relacionan específicamente con los servicios en la nube.
Esta Recomendación | Norma Internacional proporciona controles y orientación de implementación tanto para los proveedores de servicios en la nube como para los clientes de servicios en la nube. Está diseñada para ayudar a crear entornos de nube más seguros y reducir el riesgo de problemas de seguridad.
Certificación SOC 2 Tipo 2 de conformidad con la norma AT 101 del AICPA
Five9 completó una auditoría SOC 2 Tipo 2 de acuerdo con la norma AT 101 del Instituto Americano de Contadores Públicos Certificados (AICPA) y los Principios y criterios de servicios de confianza para la seguridad y disponibilidad del AICPA.
Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS)
Five9, como proveedor de servicios de PCI DSS de nivel 1, contrata a un auditor de seguridad calificado (QSA) independiente para que realice una evaluación anual del entorno de control de Five9. Esta evaluación cubre los 12 requisitos de PCI DSS en cuanto al diseño, la implementación y la mejora continua de los controles para proteger los datos de los titulares de tarjetas y la información confidencial.
Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA)
Five9 tiene muchos clientes en el sector sanitario, incluidos proveedores, hospitales, aseguradoras y subcontratistas de procesos comerciales. Como socio comercial, Five9 ha diseñado e implementado medidas de protección administrativas, físicas y técnicas adecuadas para la información médica protegida.
Cyber Essentials
Five9 cuenta con la certificación Cyber Essentials, lo que destaca su compromiso con prácticas sólidas de ciberseguridad. Esta certificación garantiza que Five9 ha implementado protecciones clave contra las amenazas cibernéticas comunes, reforzando su dedicación a la protección de los datos de los clientes y al mantenimiento de la integridad del sistema.
Texas Ramp Nivel 2
Five9 cuenta con la certificación TexasRAMP de nivel 2, lo que demuestra el cumplimiento de rigurosos estándares de seguridad para proteger datos confidenciales. Esta certificación refuerza nuestro compromiso de cumplir con los requisitos gubernamentales y organizacionales para operaciones seguras y protección de datos.
Membresía de GovRAMP
Five9 es un miembro orgulloso de GovRAMP, lo que demuestra su compromiso con el cumplimiento de los rigurosos estándares de ciberseguridad para las organizaciones gubernamentales estatales y locales. De cara al futuro, Five9 planea fortalecer aún más su compromiso con GovRAMP mediante la obtención de certificaciones adicionales y la mejora de sus iniciativas de cumplimiento para apoyar mejor las necesidades cambiantes de las agencias gubernamentales.
Oficina de seguridad en la nube: informática confiable en la nube
La Oficina de seguridad en la nube de Five9 es responsable de proteger nuestra infraestructura, aplicaciones y operaciones de las violaciones de seguridad y los eventos imprevistos, incluidos los desastres naturales. Five9 es un miembro orgulloso de Cloud Security Alliance (CSA).
Cumplimiento regional de privacidad
El servicio del centro de contacto en la nube inteligente de Five9 también ofrece varias características necesarias para nuestros clientes que respaldan el cumplimiento de las regulaciones regionales de privacidad, incluidas, entre otras, CCPA/CPRA en California y PIPEDA en Canadá. Las políticas, los procedimientos y las funciones de nuestros productos de Five9 respaldan los requisitos asociados con la seguridad de la información, la gestión de violaciones, la gestión de contenido, la visibilidad de los datos, la gestión de derechos de datos individuales, la residencia de los datos y la gestión de los registros.
Five9 se asocia con los clientes para entender los requisitos de privacidad regionales del cliente y ofrece soluciones que cumplen con las reglamentaciones regionales.
Capacitación continua sobre seguridad y privacidad
Five9 brinda capacitación continua sobre la seguridad de la información, el cumplimiento normativo y la privacidad a todos los miembros de la fuerza de trabajo para garantizar una comprensión común de las leyes y regulaciones de protección de datos aplicables, así como sobre cómo detectar y denunciar problemas de seguridad a la gerencia ejecutiva. La capacitación continua está diseñada para promover una cultura de cumplimiento y refuerza el concepto de responsabilidad en materia de protección de datos en todos los niveles de la empresa.
Cómo mantenemos la seguridad de sus datos
Seguridad en la nube y protección de datos
Normas de seguridad
Five9 protege nuestra infraestructura en la nube al utilizar los estándares y las mejores prácticas que establecen las normas ISO 27001/27002, COBIT, PCI DSS, NIST y Cloud Security Alliance (CSA).
Centros de datos seguros
Nuestros centros de datos se auditan regularmente según las normas AT 101 o SSAE 18 del AICPA, lo que demuestra controles robustos de protección de datos, como el acceso de dos factores a edificios (credencial y datos biométricos), seguridad in situ las 24 horas, monitoreo por video y mucho más. También usamos medidas de protección de procesos para garantizar que el acceso de los empleados se controle de manera adecuada.
Gestión de parches de seguridad
Actualizamos nuestros sistemas en función de nuestra política de gestión de parches y los acuerdos de nivel operativo internos para garantizar que todos los sistemas tengan los parches críticos más avanzados de seguridad y antivirus.
Detección y prevención de intrusiones y gestión de vulnerabilidades
Nuestros sistemas de detección de vulnerabilidades y de prevención y detección de intrusiones en tiempo real funcionan las 24 horas para identificar cualquier amenaza y responder de inmediato.
Confianza y Gobernanza de Five9 AI
Como parte de Genius AI, la capa de Five9 AI Trust & Governance ofrece un conjunto de herramientas que garantizan que la experiencia del cliente esté impulsada por una IA confiable, segura y diseñada con la confianza como eje central. Ofrece controles de seguridad granulares que le ayudan a adaptar los modelos de IA, los resultados y el nivel de autonomía a diferentes casos de uso, canales y necesidades de los clientes, mejorando su control y seguridad. Se incluyen funciones de observabilidad de LLM que monitorean su IA en cuanto a rendimiento, alucinaciones y riesgos o amenazas de seguridad. Las empresas pueden tomar decisiones más rápidas e inteligentes mientras garantizan que las interacciones de la IA sigan siendo seguras, precisas y centradas en el cliente. Proteja su IA
Seguridad de las aplicaciones
El centro de contacto virtual (VCC) de Five9 está diseñado con funciones de seguridad que protegen los datos de nuestros clientes en tránsito y en reposo, y evitan el acceso no autorizado a las instancias de la solución de nuestros clientes.
Acceso de los usuarios
Las contraseñas de los usuarios están cifradas, y se pueden configurar políticas de contraseñas para que incluyan requisitos en cuanto a complejidad, períodos de caducidad, historial de contraseñas y bloqueos de usuarios en función de las políticas de seguridad de nuestros clientes. El acceso de los usuarios también se puede limitar a las direcciones IP en la lista blanca.
Datos en reposo
Las funciones de respuesta de voz interactiva (IVR) se pueden configurar para que requieran cifrado y, además, para que no almacenen campos de datos confidenciales en registros o en la base de datos. Además, los datos de los clientes se dividen dentro de nuestra infraestructura multiusuario para que ningún otro cliente pueda verlos.
Datos en tránsito
Todas las transmisiones de voz y datos entre Five9 y su red se pueden proteger mediante protocolos como HTTPS, FTP seguro (sFTP) y RTP seguro (sRTP) y con una VPN de sitio a sitio.
Continuidad del negocio
Además de las medidas de seguridad anteriores, Five9 ofrece capacidades que ayudan a nuestros clientes a garantizar la continuidad durante desastres naturales u otros eventos imprevistos que pueden interrumpir potencialmente las operaciones de toda una región. Los clientes pueden optar por la redundancia geográfica, lo que garantiza la transición de sus operaciones entre nuestro centro de datos distribuido geográficamente minutos después de un evento. Five9 también realiza copias de seguridad de los datos de los clientes en otra instalación para garantizar la protección contra la pérdida de datos en caso de un desastre natural en nuestro centro de datos principal.
Comunidad de expertos en seguridad de la nube
La Oficina de seguridad en la nube de Five9 ayuda a nuestra industria a llevar a cabo medidas de protección más efectivas contra las violaciones y pérdidas de datos. Los miembros del equipo poseen títulos avanzados en informática y campos relacionados, y reciben formación y capacitación continuas sobre amenazas y defensas emergentes. Nuestros equipos de seguridad, cumplimiento y privacidad cuentan con certificaciones de las siguientes instituciones: ISACA, (ISC)2, Cloud Security Alliance y SANS Institute.
