Software de gerenciamento de segurança e privacidade de call center | Five9
Consiga visibilidade total das práticas de segurança, privacidade e conformidade da Five9, acesse o nosso Trust Center hoje mesmo.
Organização Internacional de Normalização (ISO 27001)
A ISO 27001 é uma certificação para garantir o gerenciamento seguro de diversos locais e centros organizacionais. Ela exige auditorias de renovação a cada três anos e auditorias anuais de vigilância. A série ISO/IEC 27000, uma colaboração com a International Electrotechnical Commission (IEC), define mecanismos para proteger os ativos do setor de informação.
Organização Internacional de Normalização (ISO 27017)
A ISO/IEC 27017:2015 fornece diretrizes para controles de segurança da informação aplicáveis à provisão e ao uso de serviços em nuvem, oferecendo orientação de implementação adicional para controles relevantes especificados na ISO/IEC 27002 e controles adicionais com orientação de implementação relacionados especificamente a serviços em nuvem.
Esta Recomendação | Norma Internacional fornece controles e orientações de implementação tanto para provedores de serviços em nuvem quanto para clientes de serviços em nuvem. Ela foi desenvolvida para ajudar a criar ambientes de nuvem mais seguros e reduzir o risco de problemas de segurança.
Atestado SOC 2 Tipo 2 de acordo com a norma AICPA AT 101
A Five9 concluiu uma auditoria SOC 2 Tipo 2 de acordo com a Norma AT 101 do American Institute of Certified Public Accountants (AICPA) e os Princípios e Critérios dos Serviços de Confiança do AICPA para Segurança e Disponibilidade.
Padrão de segurança de dados do setor de cartões de pagamento (PCI DSS)
A Five9, como provedor de serviços PCI DSS de nível 1, contrata um auditor de segurança qualificado (QSA) independente para realizar uma avaliação anual de seu ambiente de controle, cobrindo todos os 12 requisitos do PCI DSS para o projeto, a implementação e a melhoria contínua dos controles de forma a proteger os dados de titulares de cartão e informações confidenciais.
Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA)
A Five9 tem muitos clientes no setor de saúde, incluindo provedores, hospitais, seguradoras e terceirizadores de processos de negócios. Para cumprir o papel de Associado, a Five9 projetou e implementou salvaguardas administrativas, físicas e técnicas apropriadas para informações de saúde protegidas.
Cyber Essentials
A Five9 tem a certificação Cyber Essentials, destacando seu compromisso com práticas robustas de segurança cibernética. Essa certificação garante que a Five9 implementou proteções fundamentais contra ameaças cibernéticas comuns, reforçando sua dedicação à segurança dos dados dos clientes e à manutenção da integridade do sistema.
Texas Ramp Level 2
A Five9 possui certificação TexasRAMP de Nível 2, demonstrando conformidade com rigorosos padrões de segurança para a proteção de dados confidenciais. Esta certificação reforça nosso compromisso em atender aos requisitos governamentais e organizacionais para operações seguras e proteção de dados.
Associação ao GovRAMP
A Five9 tem orgulho de ser membro do GovRAMP, demonstrando seu compromisso em atender a padrões rigorosos de segurança cibernética para organizações governamentais estaduais e locais. Pensando no futuro, a Five9 planeja reforçar ainda mais seu envolvimento com o GovRAMP, buscando certificações adicionais e aprimorando suas iniciativas de conformidade para atender melhor às necessidades dinâmicas dos órgãos governamentais.
Cloud Security Office: computação em nuvem confiável
O Cloud Security Office da Five9 é responsável por proteger nossa infraestrutura, nossos aplicativos e nossas operações contra violações de segurança e incidentes imprevistos, inclusive contra desastres naturais. A Five9 tem orgulho de ser membro da Cloud Security Alliance (CSA).
Conformidade com privacidade regional
O serviço Intelligent Cloud Contact Center da Five9 também oferece para nossos clientes vários recursos necessários que oferecem suporte para a conformidade com regulamentos de privacidade regionais, incluindo, entre outros, CCPA/CPRA na Califórnia e PIPEDA no Canadá. As políticas, os procedimentos e os recursos da Five9 oferecem suporte aos requisitos associados à segurança da informação, ao gerenciamento de violações, ao gerenciamento de conteúdo, à visibilidade de dados, ao gerenciamento de direitos de dados individuais, à residência de dados e ao gerenciamento de registros.
A Five9 faz parceria com os clientes para entender os requisitos legais regionais de privacidade específicos e oferece soluções que cumprem esses requisitos.
Treinamento contínuo de segurança e privacidade
A Five9 oferece treinamento contínuo sobre segurança da informação, conformidade regulamentar e privacidade a todos os membros da equipe de trabalho para garantir um entendimento comum das leis e dos regulamentos de proteção de dados aplicáveis, bem como detectar e comunicar problemas de segurança à gerência executiva. O treinamento contínuo é projetado para promover uma cultura de conformidade e reforça o conceito de responsabilidade pela proteção de dados em todos os níveis da empresa.
Como mantemos seus dados seguros
Segurança na nuvem e proteção de dados
Padrões de segurança
A Five9 protege nossa infraestrutura de nuvem utilizando os padrões e as melhores práticas estabelecidos pela ISO 27001/27002, COBIT, PCI DSS, NIST e Cloud Security Alliance (CSA).
Data centers seguros
Nossos data centers são auditados regularmente de acordo com os padrões AICPA AT 101 ou SSAE 18, demonstrando controles robustos de proteção de dados, como dois fatores de autenticação para acesso a edifícios (crachá e biometria), segurança ininterrupta no local, monitoramento por vídeo e muito mais. Também usamos salvaguardas de processo para garantir que o acesso dos funcionários seja controlado adequadamente.
Gerenciamento de patches de segurança
Atualizamos nossos sistemas com base em nossa política de gerenciamento de patches e acordos internos de nível operacional para garantir que todos os sistemas tenham os mais recentes patches essenciais de segurança e antivírus.
Detecção e prevenção de intrusões/gerenciamento de vulnerabilidades
Nossos sistemas de detecção e prevenção de invasões e de detecção de vulnerabilidades de prevenções funcionam de forma ininterrupta para identificar e responder imediatamente a qualquer ameaça.
Five9 AI Trust & Governance
Como parte do Genius AI, a camada Five9 AI Trust & Governance oferece um conjunto de ferramentas que garantem que a experiência dos seus clientes seja impulsionada por uma IA confiável, segura e projetada com a confiança como elemento central. Ela oferece guardrails granulares que ajudam você a adaptar modelos de IA, resultados e níveis de autonomia a diferentes casos de uso, canais e necessidades dos clientes, aumentando seu controle e segurança. Estão incluídos recursos de observabilidade de LLM que monitoram sua IA em relação a desempenho, alucinações e riscos ou ameaças de segurança. As empresas podem tomar decisões mais rápidas e inteligentes, garantindo que as interações de IA permaneçam seguras, precisas e centradas no cliente. Proteja sua IA
Segurança de aplicativos
O Virtual Contact Center (VCC) da Five9 foi projetado com recursos de segurança que protegem os dados de nossos clientes em trânsito e em repouso, além de impedir o acesso não autorizado às instâncias da solução de nossos clientes.
Acesso de usuários
As senhas de usuário têm hashes, e as políticas de senha podem ser configuradas para incluir requisitos de complexidade, períodos de expiração, histórico de senhas e bloqueios de usuários com base nas políticas de segurança de nossos clientes. O acesso do usuário também pode ser limitado a endereços IP na lista de permissões.
Dados em repouso
Os recursos de Resposta de voz interativa (RVI) podem ser configurados para exigir criptografia e para não armazenar campos de dados confidenciais em logs ou no banco de dados. Além disso, os dados do cliente são particionados em nossa infraestrutura multitenant para que não possam ser visualizados por outro cliente.
Dados em trânsito
Todas as transmissões de voz e dados entre sua rede e a Five9 podem ser protegidas usando protocolos como HTTPS, Secure FTP (sFTP), Secure RTP (sRTP) e uma VPN site-to-site.
Continuidade dos negócios
Além das medidas de segurança acima, a Five9 fornece recursos que ajudam nossos clientes a garantir a continuidade durante desastres naturais ou outros eventos imprevistos que podem potencialmente interromper as operações de uma região inteira. Os clientes podem optar pela redundância geográfica, garantindo que suas operações façam a transição em minutos após um evento para nosso data center distribuído geograficamente. A Five9 também faz backup dos dados do cliente em outra instalação para se proteger da perda de dados no caso de um desastre natural em nosso data center principal.
Comunidade de especialistas em segurança na nuvem
O Cloud Security Office da Five9 está ajudando nosso setor a buscar proteções mais eficazes contra violações e perda de dados. Os membros da equipe têm diplomas avançados em ciência da computação e áreas afins e recebem formação e treinamento contínuos sobre ameaças e defesas emergentes. Nossas equipes de segurança, conformidade e privacidade possuem certificações ISACA, (ISC) 2, da Cloud Security Alliance e do SANS Institute.
