AccueilCentre de confiance
Une sécurité que vouspouvez vérifier.
Des organisations des secteurs de la santé, de la finance, du gouvernement et de l’éducation installent notre technologie sur leurs réseaux et devant le public. Nous ne leur demandons pas de nous croire sur parole. Voici comment nos plateformes logicielles sont auditées, testées et exploitées, et comment obtenir les rapports.
01 / Assurance indépendante
Un auditindépendantSOC 2 Type II.
SOC 2 est un cadre d’audit de l’American Institute of Certified Public Accountants (AICPA). Un audit de Type II va plus loin qu’une vérification à un moment précis : l’auditeur échantillonne des preuves sur une période d’observation de plusieurs mois afin de tester si nos contrôles ont fonctionné efficacement pendant toute cette période.
Nos plateformes logicielles MediaTile et firmChannel font l’objet d’un audit indépendant SOC 2 Type II réalisé par un cabinet de CPA titulaire d’un permis. Le plus récent rapport comporte une opinion sans réserve, sans aucune exception relevée.
Ce que couvre l’audit
- 01L’infrastructure infonuagique qui héberge chaque plateforme
- 02L’authentification des utilisateurs et les contrôles d’accès
- 03La façon dont les données sont stockées et transmises
- 04La façon dont les logiciels sont développés, modifiés et publiés
- 05La gestion des vulnérabilités et l’intervention en cas d’incident
- 06Nos gens : l’embauche, la formation sur la sécurité et le retrait des accès au départ d’une personne
SOC 2 va au-delà de l’ingénierie et touche la façon dont toute l’entreprise est gérée, c’est pourquoi chaque équipe de Corum Digital y a participé.
02 / Tests indépendants
Un test d’intrusionchaque année.
01/ an
Une firme tierce indépendante teste nos plateformes une fois par année en tentant de s’y introduire comme le ferait un véritable attaquant. Le plus récent test n’a relevé aucun problème critique ou élevé. Nous communiquons le rapport complet, et non une lettre sommaire.
03 / Protection des données
Comment nous protégeonsvos données.
Des contrôles de sécurité qui encadrent l’hébergement, l’accès et l’exploitation de nos plateformes.
Hébergement au Canada et aux États-Unis
Nos plateformes logicielles fonctionnent sur AWS. Les données des clients canadiens sont hébergées au Canada, et celles des clients américains, aux États-Unis.
Données séparées
Chaque client a sa propre base de données privée et son propre accès de connexion. Si des identifiants venaient à fuir, ils ne donneraient accès qu’à une seule organisation et à rien d’autre.
Chiffrement
Les données sont chiffrées au repos avec AES-256 et en transit avec TLS 1.2 ou une version supérieure, et notre politique est de ne rien stocker sans chiffrement.
IA et tiers
Certaines fonctions d’IA reposent sur des fournisseurs tiers; il n’est donc pas garanti que leur traitement demeure au Canada ou aux États-Unis. Si cela est important pour votre organisation, parlez-nous-en avant le déploiement.
Assurance
Corum Digital détient une assurance responsabilité en matière de cybersécurité.
Un mot de notre chef de la technologie
« Les plateformes d’affichage dynamique se connectent aux réseaux d’entreprise, s’intègrent aux données d’affaires et fonctionnent dans des environnements accessibles au public. Nous avons bâti notre plateforme autour de [la sécurité comme exigence fondamentale d’ingénierie] dès le départ. »
04 / Nos plateformes
La sécuritépar marque.
| Marque | Ce que c’est | Détails sur la sécurité |
|---|---|---|
| MediaTile | Logiciel d’affichage dynamique | Sécurité et sûreté de MediaTile |
| firmChannel | Plateforme d’affichage dynamique pour les revendeurs | Sécurité de firmChannel |
| humanKIOSK | Bornes (matériel) | Exécutent le logiciel de votre choix; renseignez-vous auprès de nous sur la plateforme qu’elles exécuteront |
| Corum View | Écrans DEL (matériel) | Exécutent le logiciel de votre choix; renseignez-vous auprès de nous sur la plateforme qu’ils exécuteront |
Notre audit SOC 2 Type II couvre les plateformes logicielles MediaTile et firmChannel. humanKIOSK et Corum View sont des marques de matériel.
05 / Demander de la documentation
Demandez notrerapport SOC 2.
Notre rapport SOC 2 Type II est offert aux clients et aux clients potentiels sous entente de confidentialité. Indiquez-nous qui devrait le recevoir et nous communiquerons avec vous. Nous pouvons aussi vous envoyer notre plus récent rapport de test d’intrusion et remplir votre questionnaire de sécurité des fournisseurs.
Les rapports sont communiqués sous entente de confidentialité.
Vous préférez le courriel? Écrivez à security@corumdigital.com.
06 / Questions fréquentes
Les questions que posentles équipes de sécurité.
SOC 2 est-il une certification?
Non. SOC 2 est un audit indépendant qui se conclut par un rapport d’un cabinet de CPA titulaire d’un permis. Nos plateformes MediaTile et firmChannel font l’objet d’un audit SOC 2 Type II, et le plus récent rapport ne relève aucune exception.
Quels produits le rapport SOC 2 couvre-t-il?
Les plateformes logicielles MediaTile et firmChannel, y compris l’infrastructure infonuagique qui les exécute et les processus d’entreprise qui les encadrent.
À quelle fréquence vos plateformes font-elles l’objet d’un test d’intrusion?
Une fois par année, par une firme tierce indépendante.
Où nos données sont-elles hébergées?
Sur AWS, au Canada pour les clients canadiens et aux États-Unis pour les clients américains.
Un autre client peut-il voir nos données?
Non. Chaque client a sa propre base de données privée et son propre accès de connexion.
Comment obtenir les rapports?
Utilisez le formulaire de demande sur cette page ou écrivez à security@corumdigital.com. Le rapport SOC 2 est communiqué sous entente de confidentialité.
Comment signaler un problème de sécurité?
Écrivez à security@corumdigital.com.