Solutions
Que signifie la certification SOC 2® ?
Quels sont les impacts de la certification SOC 2® pour les clients d'Oplit ?
Bien que la sécurité d'Oplit soit intégrée dès la conception ("security by design") en ce qui concerne les données, nous avons souhaité soumettre nos pratiques de sécurité et de gestion des données à des experts externes afin de répondre aux normes les plus strictes.
Soucieux de permettre à ses clients d'opérer dans des environnements sécurisés, Oplit a obtenu sa certification SOC2 en avril.
Bien qu'Oplit soit « security by design » en ce qui concerne les données, nous souhaitions soumettre nos pratiques de sécurité et de gestion des données à des experts externes afin de respecter les normes les plus strictes.
SOC 2®, développé par l'American Institute of Certified Public Accountants (AICPA), est une procédure d'audit visant à garantir que les organisations comme la nôtre gèrent les données de manière sûre et sécurisée.
L'objectif est de déterminer si les contrôles internes mis en place pour protéger les données des clients sont suffisants et correctement conçus, en vérifiant s'ils répondent aux critères de service de confiance requis.
Pour obtenir cette certification, nous avons dû passer par un audit réalisé par un auditeur tiers qui vérifie que les contrôles de sécurité sont conçus et appliqués de manière appropriée tout au long de la période d'audit.
La certification SOC 2 évalue les normes de sécurité selon les cinq principes fondamentaux appelés "Trust Service Principles" (TSP) de l'American Institute of CPAs.
Les cinq TSP évalués lors de la certification sont la sécurité, la disponibilité, l'intégrité du traitement, la confidentialité et la protection de la vie privée. Les évaluateurs tiers réalisent deux audits distincts pour vérifier la conformité à la norme SOC 2.
L'audit SOC 2 Type 2 auquel Oplit a été soumis évalue l'efficacité opérationnelle sur une période de temps déterminée, généralement de six à 12 mois.
Aucun changement majeur au sein de la plateforme, sauf du côté des protocoles de sécurisation de vos données, dont le renforcement sera effectué en continu.
Rejoignez plus de 100 usines
Libérez des millions de personnes piégées par la complexité opérationnelle