Sécurité

01Contrôle d'accès

L'accès aux systèmes et aux données est restreint selon les besoins métier et les rôles appropriés. Les pratiques d'authentification, d'autorisation et de gestion des accès sont appliquées selon les exigences de chaque système.

02Protection des données

AF-X applique des garanties techniques appropriées, conçues pour protéger les informations pendant leur transmission et leur stockage.

03Développement sécurisé

Les enjeux de sécurité sont intégrés aux processus de développement, de test, de déploiement et de gestion des changements.

04Surveillance et journalisation

L'infrastructure, les systèmes et les activités concernés sont surveillés afin de repérer tout comportement inhabituel, non autorisé ou potentiellement malveillant.

05Gestion des vulnérabilités

Les vulnérabilités de sécurité sont évaluées et hiérarchisées selon le risque, et leur correction est gérée par des processus opérationnels définis.

06Gestion des incidents

AF-X dispose de processus conçus pour identifier, contenir, analyser les incidents de sécurité et y répondre.

07Sécurité des tiers

Les fournisseurs et prestataires technologiques concernés sont évalués en fonction des services qu'ils fournissent et des données ou systèmes auxquels ils peuvent accéder.

08Continuité d'activité

Des mesures de sauvegarde, de reprise et de continuité sont appliquées selon les exigences du service afin de soutenir la résilience opérationnelle.

09Informations de sécurité pour les clients

Les clients grands comptes peuvent demander des informations complémentaires sur :

• L'architecture de sécurité
• Les contrôles techniques et organisationnels
• Les questionnaires de sécurité
• Les exigences de protection des données
• Les exigences de sécurité propres à chaque client

Certaines informations de sécurité détaillées peuvent être fournies sous réserve d'exigences de confidentialité.

10Normes de sécurité

AF-X applique des pratiques de sécurité techniques et organisationnelles conformes aux standards du secteur. Les informations détaillées sur les certifications et les normes formellement vérifiées seront publiées dès leur confirmation.

11Signaler un problème de sécurité

Les demandes relatives à la sécurité ou les signalements responsables de failles de sécurité peuvent être envoyés à info@af-x.ai.