Une sécurité que vous pouvez vérifier, et pas seulement croire.
Les certificats de travail contiennent certaines des données les plus sensibles qu’une entreprise conserve. Cette page montre comment ZeugnyAI les traite, quelles mesures sont en place, lesquelles sont prévues, et où votre équipe peut vérifier chacune d’elles.
Périmètre : ZeugnyAI Cloud (app.zeugny.com), l’édition Auto-hébergé et le Zeugny Engine. ZeugnyAI Chat et le Vérificateur de certificats gratuit sont des produits grand public avec leurs propres déclarations de confidentialité.
Référentiels et notre situation
Pour chaque référentiel, nous indiquons si nous nous sommes évalués par rapport à lui ou si nous y associons nos mesures, et quelles mesures s’appliquent. La certification indépendante figure sur notre feuille de route.
- LPD suisse (nLPD)Suisse · en vigueur depuis le 1er septembre 2023Auto-évalué14En place7Partielle1Prévue
- RGPD de l’UEUE / EEE · pertinent pour les employeurs allemands et autrichiensAuto-évalué17En place7Partielle2Prévue
- ISO/IEC 27001:2022InternationalMesures associées31En place13Partielle4Prévue
- SOC 2AICPA Trust Services CriteriaMesures associées28En place12Partielle3Prévue
- Règlement européen sur l’IA (AI Act)Union européenne · obligations applicables par phasesMesures associées8En place0Partielle0Prévue
ISO/IEC 27001:2022
Mesures associéesNos mesures sont associées à l’annexe A afin que votre équipe puisse les comparer à ses propres exigences. Cette correspondance est notre propre évaluation, en amont d’un audit de certification formel.
48 mesures associées
Afficher ces mesures en détail- Pseudonymisation avant le moteurA.8.11
- La frontière refuse plutôt que de laisser fuiterA.8.11
- Texte libre et autres détailsA.8.11
- Inspecteur de frontière pour chaque certificatA.8.15
- Données stockées en SuisseA.5.34
- Chiffrement en transitA.8.24
- Chiffrement au reposA.8.24
- Conservation et suppression automatiqueA.8.10
- Demandes des employés sur leurs donnéesA.5.34
- Blocages juridiques (legal hold) et contestationsA.5.33
- Crypto-shredding par entrepriseA.8.10
- Mesures applicables aux fournisseurs de modèlesA.5.19, A.5.23
- Protection de la connexionA.8.5
- SessionsA.8.5
- Authentification multifacteurA.8.5
- Authentification unique et SCIMA.5.16, A.5.18
- Rôles et séparation des fonctionsA.5.3, A.5.15, A.8.3
- Isolation des entreprisesA.8.3
- Liens à finalité uniqueA.8.3
- Accès du personnelA.8.2, A.5.18
- Protection contre la falsification de requêtes intersites (CSRF)A.8.26
- En-têtes de sécurité du navigateurA.8.26
- Limites de fréquence sur la connexion, les liens publics et SCIMA.8.26
- Clés API du moteurA.8.5, A.8.24
- Traitement des fichiersA.8.26
- Gestion des secretsA.5.17, A.8.24
- Services de plateforme gérésA.5.23, A.8.8
- Isolation du réseauA.8.20, A.8.22
- Infrastructure en tant que codeA.8.9
- Sécurité des e-mailsA.5.14
- Piste d’audit qui révèle toute altérationA.8.15
- Surveillance synthétiqueA.8.16
- Journalisation centraliséeA.8.15
- Réponse aux incidents et notificationA.5.24, A.5.26
- SauvegardesA.8.13
- Tests de restaurationA.8.13, A.5.30
- RedondanceA.8.14
- Mises en production par étapesA.8.32
- Contrôles automatisés à chaque modificationA.8.25, A.8.29
- Environnements séparésA.8.31, A.8.33
- Relecture des modifications et verrous de mise en productionA.8.25, A.8.32
- Analyse des dépendances et des secretsA.8.8
- Livraison du code source pour l’auto-hébergementA.8.4
- Accès de productionA.5.2, A.5.3
- Liste des sous-traitants ultérieursA.5.19, A.5.21
- Contrat de traitement des donnéesA.5.20
- Politiques de sécurité écritesA.5.1, A.5.37
- Test d’intrusion indépendantA.8.8