Şirketinizin bir güvenlik veya uyumluluk değerlendirmesini veya anketini tamamlamak için yardıma ihtiyacı olması durumunda, Zoom Güven Merkezi, değerlendirmenizi tamamlamak için ihtiyaç duyduğunuz en yaygın endüstri standardı anketlerine verilen yanıtlar, üçüncü taraf sertifikaları ve tasdikleri ve diğer eserler ve onaylanmış değerlendirmeler gibi kaynaklara kendi kendinize erişebilmenize olanak tanır. Güvenlik ve uyumluluk değerlendirmelerini tamamlamak için müşterilerimiz tarafından en sık kullanılan kaynaklar şunlardır:
Safebase, Zoom'un güvenlik ve uyumluluk belgelerimizi müşterilere dağıtmak için kullandığı üçüncü taraf bir araçtır. Müşterilerin Zoom'un güvenlik ve gizlilik belgelerine erişmek için bir hesap oluşturmasına gerek yoktur. Bunun yerine, müşterilerden doğrulama için adlarını ve kurumsal e-posta adreslerini vermeleri istenecektir. Erişim, kendilerine sağlanan e-posta adreslerine gönderilen ve Zoom'un en son güvenlik ve uyumluluk belgelerine erişmelerini ve/veya indirmelerini sağlayacak sihirli bir bağlantı aracılığıyla verilecektir.
Zoom, çeşitli coğrafya ve sektörlerdeki müşterilerimizin kolektif ihtiyaçlarını karşılamaya yardımcı olmak için sağlam bir dizi güvenlik sertifikası ve onayını sürdürmektedir. Zoom tarafından sürdürülen sertifikaların ve onayların güncel listesi için lütfen Zoom Güven Merkezi'ndeki Uyumluluk sayfasını ziyaret edin.
Zoom, Zoom Güven Merkezi aracılığıyla müşterilere belirli üçüncü taraf denetim ve onay raporları sunar ve bu raporlara <a href="https://explore.zoom.us/en/trust/legal-compliance/" ="" target="_blank" rel="noopener">Uyumluluk sayfası üzerinden erişilebilir.
SOC 2 Tip 2 köprü mektubuna Zoom'un Güven Merkezi'nde SOC 2 Tip 2 sayfası üzerinden erişilebilir.
Bu belgeye, Zoom'un üçüncü taraf hizmet sağlayıcısının platformu olan SafeBase'de tutulan Zoom güvenlik profili aracılığıyla erişilebilir. Zoom müşterileri Zoom'un güvenlik profiline Zoom Güven Merkezi üzerinden erişebilirler. Müşterilerden doğrulama amacıyla kurumsal e-posta adresleri istenecektir. Belirtilen e-posta adreslerine gönderilen ve Zoom'un güvenlik ile uyumluluk belgelerine erişmelerini ve/veya bunları indirmelerini sağlayacak sihirli bir bağlantı aracılığıyla erişim verilecektir.
Zoom'un Gizlilik Bildirimi, Zoom'un Güven Merkezi'nde Zoom'da Gizlilik sayfası aracılığıyla mevcuttur. Ek gizlilik kaynaklarına buradan ulaşabilirsiniz.
Zoom'un Küresel Veri İşleme Eki'ne (DPA) buradanerişebilirsiniz.
Zoom, gizlilik veri sayfalarında ve burada bulunan Küresel Veri İşleme Ekinde veri işleme hakkında bilgi sağlar.
Zoom tarafından yetkilendirilmiş alt işlemcilerin ve bağlı kuruluşların bir listesi (her bir alt işlemcinin adları, paylaşılan veri türleri ve konumları dahil olmak üzere) Zoom Üçüncü Taraf Alt İşlemcileri ve Zoom Bağlı Kuruluşları sayfasında yer almaktadır. Müşterilerin bu sayfadaki yeni alt işlemciler hakkında bildirim almak için kaydolabileceğini lütfen unutmayın.
Bir Zoom ürününde veya hizmetinde güvenlik açığı bulduğunuzu düşünüyorsanız, olası güvenlik açığını Zoom'un Güvenlik ekibine nasıl bildireceğinizle ilgili ayrıntılı bilgi için lütfen Güvenlik Açığı Açıklama Politikamızı ziyaret edin.
Zoom Güvenlik Bülteni sayfası, Zoom'un Güvenlik Bültenleri hakkında bilgiler içerir.Kullanıcıların en son düzeltmeleri ve güvenlik iyileştirmelerini almak için Zoom yazılımının en son sürümüne güncellemelerini öneririz. Müşterilerin bu sayfada gelecekteki Zoom Güvenlik Bültenleri hakkında bildirim almak için kaydolabileceklerini lütfen unutmayın.
Şu anda HIPAA uyumluluğu için mevzuat destekli bir sertifika mevcut değildir ancak Zoom, bir İş Ortağı Anlaşması (BAA) imzalayarak ve korunan sağlık bilgilerini (PHI) koruyarak müşterilerin HIPAA uyumlu programları etkinleştirmelerine yardımcı olur. Zoom, kontrollerini Healthcare Industry Trust Alliance Common Security Framework (HITRUST CSF) ile uyumlu hâle getirir. Sağlık hizmeti müşterilerimize HIPAA gereksinimlerini desteklemek için uyguladığımız kontroller konusunda güvence sağlamak için Zoom, AICPA Güven Hizmetleri İlkeleri ve Kriterleri ve HITRUST CSF ile uyumlu bir SOC2 + HITRUST raporu sunmaktadır.
Evet, Zoom'un müşterilerimiz tarafından istendiğinde girilebilecek standart bir BAA'sı vardır. Daha fazla bilgi için lütfen Sağlık Hizmetleri için Zoom sayfasına bakın .