# Сертификаты безопасности и соответствие стандартам

Pushwoosh поддерживает практики безопасности и конфиденциальности данных в соответствии с признанными стандартами. Обзор подхода Pushwoosh к защите данных см. в разделе [Безопасность данных](https://www.pushwoosh.com/products/data-safety/).

## Каким стандартам соответствия следует Pushwoosh?

Pushwoosh следует стандартам соответствия, перечисленным ниже. Используйте эту таблицу для быстрого просмотра статуса и области применения. Для стандартов с официальными сертификатами или отчетами об аудите см. следующий раздел.

| Стандарт соответствия | Соответствует | Подробности |
| --- | --- | --- |
| ISO 27001:2022 | Да | Pushwoosh соответствует отраслевым стандартам онлайн-безопасности и сертифицирован по ISO 27001:2022. |
| GDPR | Да | Pushwoosh поддерживает высочайшие стандарты соответствия нормам по защите данных. |
| Принципы OWASP | Да | Платформа Pushwoosh использует подход Security by Design для предотвращения потенциальных угроз. |
| HIPAA | Да | Pushwoosh соответствует требованиям HIPAA, обеспечивая конфиденциальность, целостность и доступность защищенной медицинской информации (ePHI). |
| SOC 2 Type 1 | Да | Pushwoosh имеет отчет SOC 2 Type 1, что отражает его приверженность обеспечению максимальной безопасности пользовательских данных. |
| EU-U.S. Data Privacy Framework (DPF) | Да | Pushwoosh официально сертифицирован в рамках EU-U.S. Data Privacy Framework, включая расширение для Великобритании и Swiss DPF. |

## Сертификаты и отчеты

Ниже приведена информация о том, как был проверен каждый стандарт и где найти подтверждающую информацию.

### ISO 27001:2022

Охватывает систему менеджмента информационной безопасности (ISMS) Pushwoosh. Подтверждено Americo, всемирно признанным органом по сертификации ISO. [Узнать больше](https://www.pushwoosh.com/blog/iso-27001-certification/).

### SOC 2 Type 1

Отчет основан на оценке независимого аудитора. Структура SOC 2 построена на основе критериев доверительных услуг AICPA, включая безопасность, доступность, целостность обработки, конфиденциальность и приватность. [Узнать больше](https://www.pushwoosh.com/blog/soc-2-type-1-certification/).

### HIPAA

Подтверждено независимой оценкой соответствия, проведенной Riskpro India. Pushwoosh заключает соглашения о деловом партнерстве (Business Associate Agreements, BAA) с подпадающими под действие закона организациями. [Узнать больше](https://www.pushwoosh.com/blog/hipaa-compliance/).

### EU-U.S. Data Privacy Framework (DPF)

Pushwoosh, Inc. сертифицирована Министерством торговли США на соответствие требованиям EU-U.S. DPF, расширению для Великобритании и Swiss-U.S. DPF. [Узнать больше](https://www.pushwoosh.com/data-privacy-frameworks/).