Une sécurité que vous pouvez vérifier, et pas seulement croire.
Les certificats de travail contiennent certaines des données les plus sensibles qu’une entreprise conserve. Cette page montre comment ZeugnyAI les traite, quelles mesures sont en place, lesquelles sont prévues, et où votre équipe peut vérifier chacune d’elles.
Périmètre : ZeugnyAI Cloud (app.zeugny.com), l’édition Auto-hébergé et le Zeugny Engine. ZeugnyAI Chat et le Vérificateur de certificats gratuit sont des produits grand public avec leurs propres déclarations de confidentialité.
Référentiels et notre situation
Pour chaque référentiel, nous indiquons si nous nous sommes évalués par rapport à lui ou si nous y associons nos mesures, et quelles mesures s’appliquent. La certification indépendante figure sur notre feuille de route.
- LPD suisse (nLPD)Suisse · en vigueur depuis le 1er septembre 2023Auto-évalué14En place7Partielle1Prévue
- RGPD de l’UEUE / EEE · pertinent pour les employeurs allemands et autrichiensAuto-évalué17En place7Partielle2Prévue
- ISO/IEC 27001:2022InternationalMesures associées31En place13Partielle4Prévue
- SOC 2AICPA Trust Services CriteriaMesures associées28En place12Partielle3Prévue
- Règlement européen sur l’IA (AI Act)Union européenne · obligations applicables par phasesMesures associées8En place0Partielle0Prévue
SOC 2
Mesures associéesNos mesures sont référencées par rapport aux Trust Services Criteria pour les équipes qui évaluent leurs fournisseurs selon ces critères. La correspondance est notre propre évaluation ; les clients en auto-hébergement vérifient directement les mesures de la plateforme dans le code source.
43 mesures associées
Afficher ces mesures en détail- Pseudonymisation avant le moteurC1.1
- Inspecteur de frontière pour chaque certificatCC7.2
- Chiffrement en transitCC6.7
- Chiffrement au reposCC6.1
- Conservation et suppression automatiqueC1.2
- Demandes des employés sur leurs donnéesP5.1
- Crypto-shredding par entrepriseC1.2
- Mesures applicables aux fournisseurs de modèlesCC9.2
- Protection de la connexionCC6.1
- SessionsCC6.1
- Authentification multifacteurCC6.1
- Authentification unique et SCIMCC6.2
- Rôles et séparation des fonctionsCC6.3
- Isolation des entreprisesCC6.1
- Liens à finalité uniqueCC6.1
- Accès du personnelCC6.2, CC6.3
- Protection contre la falsification de requêtes intersites (CSRF)CC6.6
- En-têtes de sécurité du navigateurCC6.6
- Limites de fréquence sur la connexion, les liens publics et SCIMCC6.6
- Clés API du moteurCC6.1
- Traitement des fichiersCC6.8
- Gestion des secretsCC6.1
- Services de plateforme gérésCC7.1
- Isolation du réseauCC6.6
- Infrastructure en tant que codeCC8.1
- Sécurité des e-mailsCC6.7
- Piste d’audit qui révèle toute altérationCC7.2
- Surveillance synthétiqueCC7.2, A1.2
- Journalisation centraliséeCC7.2
- Réponse aux incidents et notificationCC7.3, CC7.4
- SauvegardesA1.2
- Tests de restaurationA1.3
- RedondanceA1.2
- Mises en production par étapesCC8.1
- Contrôles automatisés à chaque modificationCC8.1
- Environnements séparésCC8.1
- Relecture des modifications et verrous de mise en productionCC8.1
- Analyse des dépendances et des secretsCC7.1
- Livraison du code source pour l’auto-hébergementCC8.1
- Accès de productionCC1.3
- Liste des sous-traitants ultérieursCC9.2
- Politiques de sécurité écritesCC2.1, CC5.3
- Test d’intrusion indépendantCC4.1