Données, confidentialité et conformité
Quelles certifications et informations de conformité puis-je consulter ?
Utilisez le Trust Center pour la position d’assurance actuelle de Toden et distinguez les contrôles mis en œuvre de la certification indépendante.
Équipe Toden · 2 min de lecture · Français
Sur cette page
Réponse courte
Utilisez le Trust Center de Toden comme source publique faisant autorité pour sa position de certification actuelle. Toden ne revendique pas actuellement la certification SOC 2 ou ISO 27001, les tests d'activité iBeta effectués ou un rapport de test d'intrusion indépendant terminé. Passez en revue les contrôles disponibles et demandez les documents dont votre évaluation a besoin.
Les contrôles et la certification sont différents
Un produit peut mettre en œuvre un chiffrement, des autorisations, des notifications signées et des contrôles d'audit sans détenir de certification indépendante. L'alignement sur un cadre décrit une conception ou une approche politique ; il ne s’agit pas d’un certificat, d’un audit réalisé ou d’une approbation d’un organisme de réglementation.
Ne réutilisez pas le badge ou le rapport d’un autre fournisseur comme preuve pour Toden. Une certification concernant un fournisseur ou un composant ne doit pas non plus être considérée comme une certification de l'ensemble du service Toden.
Créer une demande d'assurance utile
Indiquez à Toden quel service vous envisagez d'utiliser, quelles données il traitera et quelles preuves votre organisation a besoin. Le Trust Center et le guide de sécurité décrivent les contrôles mis en œuvre. La politique de confidentialité et les conditions sont publiées ; le contrat de traitement des données et la liste actuelle des sous-traitants ultérieurs sont disponibles sur demande.
Si un besoin en matière d'approvisionnement dépend d'un rapport indépendant, confirmez sa disponibilité actuelle avant de vous engager dans un lancement qui le nécessite. Toden répertoriera les rapports terminés dans le Trust Center lorsqu'ils existent ; cet article ne promet pas de date d’achèvement.
Évaluez également votre intégration
Votre propre gestion des secrets, vos autorisations d'accès, la validation des webhooks, la conservation des données et les contrôles d'exécution des paiements font partie du système global. Un examen du fournisseur doit couvrir ces responsabilités d'intégration ainsi que les preuves du fournisseur.
Pour les mises à jour en direct sur l’état de santé et les incidents du service, utilisez la page d’état publique. Les observations de disponibilité sont des informations opérationnelles et non une certification de sécurité ou une garantie contractuelle de niveau de service.
Guides associés
Cet article vous a-t-il aidé ?