FAQ : Sécurité dans la Gestion des contrats et la veille liée aux documents

Notre base de données est hébergée sur Amazon Web Services.

Oui, nous sauvegardez les données stockées dans l'environnement de stockage Gestion des contrats et Document Intelligence, mais les clients qui hébergent leurs données dans leurs propres environnements sont responsables de leur sécurité et de leur sauvegarde. Nous ne copions pas les données stockées dans les emplacements de la Gestion des contrats et de l'intelligence liée aux documents ou VPC.

Nous ne stockons pas et ne mettons pas à jour les données d'identification personnelle ou les informations de carte de crédit. La Gestion des contrats et le rapport Détection des anomalies de document ont un programme de sécurité basé sur les normes ISO 27001 et une politique de sécurité des informations formelle à l'échelle de l'entreprise qui fait l'objet de révisions et de mises à jour régulières dans des domaines tels que le chiffrement, la réponse aux incidents et la gestion des correctifs.

Mesure de sécurité	Description
Certifié SOC 2	Gestion des contrats et Document Intelligence est certifiée SOC 2 et utilise le suivi automatisé.
Gestion de la vulnérabilité	Nous effectuons des tests d'intrusion réguliers par des tiers et utilisons des analyses internes permanentes pour surveiller les vulnérabilités.
Contrôle et gestion des données	La Gestion des contrats et la veille stratégique s'appliquent en continu, notamment via la détection des intrusions sur le réseau et l'hôte. Nous conservons des journaux d'audit complets et effectuons régulièrement des analyses de vulnérabilité.
Normes de chiffrement	Les données sont chiffrées au repos et en transit (AES-256).
Contrôle d'accès	La Gestion des contrats et la fonctionnalité Document Intelligence permettent aux clients de créer et de gérer les privilèges d'accès pour des utilisateurs tels que les administrateurs et les utilisateurs en lecture seule. Les administrateurs peuvent également gérer l'accès des utilisateurs individuels à des documents et dossiers spécifiques.
Programme de primes	Nous exécutons un programme de primes qui offre des primes aux employés de l' calculer à limite lorsqu'ils détectent des vulnérabilités dans la Gestion des contrats et l'intelligence liée aux documents.