Nous sommes fiers d'annoncer que nous avons réussi à atteindre la conformité SOC 2 Type II ! Cette certification est le témoignage de notre engagement à maintenir les normes les plus strictes en matière de sécurité des données, en veillant à ce que les informations sensibles de nos clients soient traitées avec le plus grand soin et protection.

Qu'est-ce que la conformité SOC 2 Type II ?

SOC 2, ou System and Organization Controls 2, est un cadre de sécurité développé par l'American Institute of Certified Public Accountants (AICPA). Il est conçu pour garantir que les fournisseurs de services gèrent les données de leurs clients de manière sécurisée, disponible, confidentielle, et maintiennent l'intégrité et la confidentialité du traitement.

Le cadre SOC 2 est construit autour de cinq critères de confiance :

1. Sécurité : Protéger les systèmes contre tout accès non autorisé et garantir que seules les personnes autorisées peuvent accéder aux informations sensibles.

2. Disponibilité : Garantir que les systèmes sont disponibles pour le fonctionnement et l'utilisation convenus.

3. Intégrité du traitement : Garantir que le traitement du système est complet, valide, précis, opportun et autorisé.

4. Confidentialité : Protéger les informations désignées comme confidentielles et garantir qu'elles ne sont accessibles que par des personnes autorisées.

5. Vie privée : Garantir que les informations personnelles sont collectées, utilisées, conservées et divulguées conformément aux politiques de confidentialité.

La certification SOC 2 Type II est la certification la plus complète au sein du cadre SOC, car elle implique un audit approfondi à la fois de la conception et de l'efficacité opérationnelle des contrôles d'une entreprise sur une période de temps, généralement de six à douze mois.

La certification SOC 2 Type II est cruciale pour des entreprises comme la nôtre, qui fournissent des services critiques dans des secteurs exigeant des mesures de sécurité fiables, tels que la fintech, la santé, le commerce électronique, et plus encore. Ce rapport décrit l'importance de SOC 2 Type II, le processus que nous avons entrepris pour l'atteindre, et comment cela bénéficie à nos clients.

Quel impact pour Prelude ?

L'audit SOC 2 Type II a confirmé que Prelude a mis en œuvre et maintenu des contrôles de sécurité efficaces conformément aux critères de services de confiance.

Le rapport fourni par Thoropass évalue que Prelude remplit les cinq principes de confiance : sécurité, disponibilité, intégrité du traitement, confidentialité et vie privée, sur une longue période.

Quel impact pour nos clients ?

Pour nos clients, la conformité SOC 2 Type II signifie qu'ils peuvent être confiants que leurs données sont gérées de manière sécurisée, avec des contrôles stricts en place pour protéger contre tout accès non autorisé et les violations.

Pour nos clients de secteurs hautement réglementés, la certification SOC 2 Type II aide à garantir que leurs fournisseurs de services respectent les exigences légales et réglementaires nécessaires en matière de sécurité des données.

La sécurité et la confidentialité sont l'une de nos principales préoccupations, car nous luttons activement contre la fraude au nom de nos clients, donc obtenir la certification SOC 2 Type II était la meilleure façon de démontrer notre engagement.

Pour plus d'informations ou des questions, veuillez nous contacter directement ou vous connecter avec nous sur LinkedIn. Nous serons heureux de répondre à vos questions !