Seguridad y cumplimiento

Diseñado con seguridad en su núcleo

Parlai está diseñado desde cero para satisfacer los requisitos de seguridad, privacidad y cumplimiento de la contratación gubernamental, proporcionando a su equipo de compras la evidencia que necesita para avanzar con confianza.

Your data. Your jurisdiction. Your control.

Hosted in-region in an AWS data centre, under the local data protection law of each customer's jurisdiction. Communication activity is logged for audit, with analysis focused where risk is highest. Security by design, from the foundations up.

Clave privada cifrada: cifrado en tránsito y en reposo
Data encrypted in transit and at rest
Applied across voice, video, and messaging services, supporting administrator functions and business-system to system integration points

Gestión de requisitos de seguridad

Nuestra documentación de seguridad y cumplimiento está disponible para respaldar sus procesos de revisión interna, evaluación de riesgos y compras. Trabajamos directamente con sus equipos de TI y seguridad para abordar los requisitos específicos de cada instalación.

Alojado en Australia
Análisis de vulnerabilidades
Comunicaciones cifradas
Registro de auditoría

Diseño centrado en la seguridad

  • Diseñado con las mejores prácticas de gestión de seguridad de la información
  • Revisiones de seguridad y evaluaciones de vulnerabilidad periódicas
  • Políticas y controles de seguridad documentados
  • Mejora continua de la postura de seguridad

Cifrado y protección de datos

  • Cifrado aplicado en canales de voz, video y mensajería
  • Datos en reposo cifrados con algoritmos estándar de la industria
  • Protocolos de transporte seguros para todos los datos en tránsito
  • Almacenamiento cifrado de todas las grabaciones de comunicación

Residencia y soberanía de datos

  • Infraestructura en la nube alojada en Australia
  • Diseñado para cumplir los requisitos de residencia de datos australiana
  • Diseñado teniendo en cuenta la Ley de Privacidad de Australia de 1988
  • Acuerdos de residencia de datos confirmados por despliegue

Control de acceso e identidad

  • Control de acceso basado en roles (RBAC) para todo el personal
  • Gestión granular de permisos por instalación, grupo o individuo
  • Soporte de autenticación multifactor
  • Gestión centralizada de identidad y acceso

Pistas de auditoría y registro

  • Registros de auditoría completos para toda la actividad del sistema
  • Registro de acciones administrativas
  • Registros completos de comunicación retenidos según política
  • Registros buscables accesibles para personal autorizado

Infraestructura resiliente

  • Alojado en infraestructura en la nube de nivel empresarial
  • Arquitectura de alta disponibilidad con redundancia
  • Protección DDoS y seguridad a nivel de red
  • Recuperación ante desastres y planificación de continuidad de negocio

Estándares y marcos

Ley de Privacidad de Australia de 1988
Diseñado para alinearse con los principios ISO/IEC 27001
Alojamiento en la nube australiano (residencia de datos confirmada por despliegue)
Control de acceso basado en roles y controles de auditoría
Alineación con la política de comunicaciones de instalaciones correccionales
Principios de privacidad por diseño