Centre de confiance
Une sécurité que vous pouvez vérifier, pas seulement croire
Voyez où les documents sont stockés, comment ils sont protégés, qui peut y accéder et comment chaque action est consignée.
- 09:41:08 système Télécopie reçue · 3 pages CA
- 09:41:26 membre Document ouvert CA
- 09:41:27 système Accusé remis à l’expéditeur CA
- 09:43:52 soutien Accès refusé · aucune autorisation CA
- 09:52:04 admin Journal d’audit exporté CA
- 10:06:19 système Règle de conservation appliquée CA
Le parcours d’un document
Cinq étapes, et une trace à chacune
-
01
Envoyé depuis votre application
Envoyé par un membre, depuis une boîte qui lui est attribuée.
-
02
Chiffré en transit
Protégé pendant son trajet, avec des clés conservées à l’écart du document.
-
03
Stocké dans votre région
Canada ou États-Unis, tel qu’indiqué dans votre entente de service.
-
04
Inscrit au journal d’audit
Chaque consultation, téléchargement, envoi et suppression est consigné et exportable.
-
05
Accusé émis
Une chronologie horodatée, et ce que l’appareil destinataire a confirmé.
Contrôles
Chaque engagement et le contrôle qui l’appuie
Ce que nous pouvons vous envoyer
- Questionnaires de sécurité remplis
- Schémas d’architecture
- Le registre à jour des sous-traitants
- Une entente de traitement des données
Stocké dans la région de votre choix
À l’ouverture de votre compte, vous choisissez une région de résidence — le Canada ou les États-Unis. Les documents, métadonnées et sauvegardes de ce compte y sont stockés et traités. La région est inscrite dans votre entente de service, pas seulement dans un panneau de paramètres, et elle ne change pas sans avenant écrit.
Chiffré en transit et au stockage
Les documents sont chiffrés pendant leur trajet et pendant leur stockage, et les clés sont conservées à l’écart des documents eux-mêmes. Aucun outil de soutien ne peut ouvrir une de vos télécopies sans d’abord créer un registre d’accès. Si vos évaluateurs ont besoin des détails, demandez-les-nous : nous les fournirons sous entente de confidentialité.
Un accès limité et consigné
Les membres ne voient que les numéros et les boîtes qui leur sont attribués. Les administrateurs peuvent restreindre l’exportation et la suppression. Chaque consultation, téléchargement, envoi et suppression est inscrit dans un journal d’audit exportable en tout temps.
La conservation, c’est vous qui la fixez
Choisissez la durée de conservation des documents, si la suppression est permise et si une copie immuable est conservée à des fins réglementaires. Les demandes de suppression sont appliquées au stockage principal et aux sauvegardes dans un délai publié.
La livraison se prouve, elle ne s’affirme pas
Chaque transmission produit une chronologie horodatée pour chaque étape et un accusé confirmant ce que l’appareil destinataire a reçu. Les transmissions échouées consignent la cause signalée plutôt qu’une erreur générique.
Programme
Le fonctionnement du programme de sécurité
Gestion des vulnérabilités
Les dépendances et l’infrastructure reçoivent des correctifs selon un calendrier publié, avec des délais fondés sur la gravité pour tout ce qui est urgent.
Tests indépendants
Tests d’intrusion par des tiers, à intervalles réguliers. Les rapports sommaires sont offerts sous entente de confidentialité.
Accès des employés
Le personnel de soutien ne peut lire un document sans qu’un registre d’accès soit créé et conservé.
Sous-traitants
Un registre à jour de chaque sous-traitant, de son rôle et de son lieu d’exploitation.
Réponse aux incidents
Une échelle de gravité définie, des engagements d’avis et des comptes rendus publics après résolution.
Divulgation responsable
Une procédure publiée pour signaler une vulnérabilité, avec l’engagement de ne pas poursuivre les chercheurs de bonne foi.
Apportez votre évaluation de sécurité. Nous y répondrons.
- Transfert de numéro standard gratuit
- Pages envoyées et reçues illimitées
- Résiliation en tout temps depuis les paramètres du compte