Comment nous les évaluons
- Évaluation pré-engagement Avant d'engager tout nouveau fournisseur ayant accès à des données ou systèmes sensibles, nous revoyons leurs pratiques de traitement, chiffrement, contrôles d'accès, réponse aux incidents, certifications de conformité et résidence des données.
- Exigences contractuelles Les contrats incluent des obligations de protection des données et de confidentialité, notification d'incident, droits d'audit, retour ou destruction des données à la fin et conformité aux lois sur la vie privée applicables.
- Suivi continu Chaque fournisseur est revu annuellement, couvrant les changements de posture, nouvelles certifications, historique d'incidents et conformité contractuelle continue.
- Notification de changement Les changements importants à notre liste de sous-traitants sont reflétés sur cette page. Les clients entreprise peuvent s'abonner à un flux de notification.