Registri immutabili per tracciati di audit completi

Trasparenza e tracciabilità

Registri WORM completi

Viene creato un registro di controllo completo per tutte le attività in Filemail, quali caricamenti, download, accessi, disconnessioni, visite ed e-mail aperte. Ciò consente agli amministratori della vostra organizzazione di tenere facilmente traccia di tutti gli eventi e di tutti i file sensibili in entrata e in uscita. I singoli utenti possono facilmente tenere traccia dei propri file e trasferimenti, inclusi i destinatari, i download e molto altro ancora.

Filemail archivia registri dettagliati che documentano i trasferimenti di file e l’attività degli utenti in un formato WORM (Write Once Read Many) conforme alle normative. I registri sono granulari, immutabili e disponibili per l’intero ciclo di vita del cliente. I registri soddisfano pienamente requisiti quali trasparenza, tracciabilità e revisioni di controllo.

Adeguamento alle normative regionali e specifiche del settore

Garantire la conformità

Il nostro approccio consente alla vostra organizzazione di rispettare le seguenti disposizioni relative ai registri delle attività di trasferimento dei file.

Cyber Essentials UK: I registri dei trasferimenti devono coprire gli accessi, compresi i tentativi di accesso non riusciti. I registri devono essere a prova di manomissione.
FINRA: i registri devono documentare tutte le attività degli utenti e di trasferimento dei file che potrebbero influire sui documenti aziendali. I registri devono essere accurati, completi e immutabili.
FISMA: registri completi e a prova di manomissione che documentino gli eventi relativi al trasferimento dei file e agli accessi.
GDPR: i registri dei trasferimenti di file devono essere accurati, protetti da alterazioni e conservati solo per il tempo necessario.
EHDS: I registri dei trasferimenti di file devono registrare tutti gli accessi ai dati sanitari elettronici, essere protetti da alterazioni e garantire la tracciabilità e la responsabilità.
Regola sulle misure di sicurezzadel GLBA: tracciati di audit dettagliati come prova per individuare, prevenire e rispondere agli accessi non autorizzati. I registri devono essere a prova di manomissione e verificabili.
HIPAA: Registrare tutte le attività relative alle ePHI (caricamenti, scaricamenti, accessi, ecc.) per un periodo massimo di 6 anni; i registri devono essere a prova di manomissione.
NSM ICT (Norvegia): I registri dei trasferimenti di file devono coprire tutte le attività, con misure di protezione contro le alterazioni.

Le azioni e gli eventi che immortaliamo

Registri delle attività

Eventi di autenticazione e autorizzazione

Tentativi di accesso
Utilizzo dell'autenticazione a più fattori (MFA) (richiesta inviata, richiesta superata/non superata).
Modifiche all'assegnazione degli accessi basate sui ruoli

Provvedimenti amministrativi

Creazione o eliminazione di account utente.
Modifiche alle impostazioni di sicurezza (criteri di crittografia, criteri di conservazione, conservazione dei registri di audit).
Generazione o revoca di chiavi/token API.

Informazioni sul file

Nome del file / ID univoco del file.
Dimensione del file, checksum/hash crittografico
Destinazione (e-mail del destinatario)
Politica di conservazione/scadenza applicata (cancellazione automatica dopo la data di scadenza, data di scadenza indicata).