Nous protégeons chaque jour ce qui compte le plus pour votre entreprise

Applied Systems collabore de façon proactive avec la Cloud Security Alliance, dont la mission est de promouvoir les pratiques exemplaires en matière d’assurance de la sécurité dans l’infonuagique. Le CSA Security, Trust & Assurance Registry (CSA STAR) est un registre gratuit et accessible au public qui documente les contrôles de sécurité publiés par divers fournisseurs de services infonuagiques. Il permet d’évaluer la sécurité des services infonuagiques que l’on utilise ou que l’on envisage d’acquérir.

L’Organisation internationale de normalisation (ISO) est un organisme non gouvernemental autonome et le plus important créateur de normes internationales volontaires au monde. La Commission électrotechnique internationale (CEI) est la principale organisation chargée d’élaborer et de publier des normes internationales pour les technologies électriques, électroniques et connexes. Ces normes mondiales offrent une structure de politiques et de procédures qui englobe tous les contrôles juridiques, physiques et techniques intervenant dans les processus de gestion des risques liés à l’information d’une organisation et dans l’amélioration continue de son programme de sécurité.

Applied Epic, Ivans, Applied Mobile, Applied Marketing Automation, Applied CSR24 et Indio sont certifiés conformes à la norme ISO/IEC 27001:2013. En tant que spécification officielle, la norme 27001 établit les exigences relatives à la mise en œuvre, à la surveillance, au maintien et à l’amélioration continue du système de management de la sécurité de l’information (SMSI). Elle recommande aussi une série de pratiques exemplaires, notamment en matière d’exigences de documentation, de répartition des responsabilités, de disponibilité, de contrôle d’accès, de sécurité, d’audit et de mesures correctives et préventives.

Pour obtenir la certification ISO d’Applied, deux options s’offrent à vous. Vous pouvez demander l’aide de votre gestionnaire de compte. Vous pouvez aussi l’obtenir vous-même en ligne : rendez-vous sur le site communautaire d’Applied, repérez la section « Product Information », puis la section « Due Diligence Documentation ». Voici le lien direct : https://community.appliedsystems.com/s/product-information

La certification ISO/IEC 42001:2023, la norme internationale des systèmes de management de l’intelligence artificielle (SMIA), démontre qu’Applied a établi et maintient un cadre de gouvernance structuré pour le développement, le déploiement et la supervision responsables des technologies d’IA, y compris la gestion des risques, les évaluations d’impact, la supervision humaine, l’amélioration continue et le respect des exigences réglementaires et éthiques applicables.

La certification couvre les activités d’IA et les offres intégrant l’IA d’Applied Systems, y compris le développement, l’infrastructure, la gouvernance et les équipes technologiques de soutien de l’IA pour Applied Book Builder, Applied Recon, Epic Email Summarization, EZLynx Ask EVA et Planck.

Un rapport SOC 1 (System and Organization Controls 1) est un rapport d’audit qui évalue les contrôles internes d’une organisation de services susceptibles d’avoir une incidence sur l’information financière de ses clients, bien que ces contrôles puissent varier selon la nature de l’organisation de services. Il est utilisé parce qu’il donne aux clients de l’organisation de services l’assurance que l’entreprise dispose de contrôles solides et fiables.

Applied Systems effectue chaque année un audit SOC 1 Type 2 selon les critères des services de confiance (Trust Services Criteria) relatifs à la sécurité, à la disponibilité et à la confidentialité. Le produit Applied Epic fait l’objet de son propre rapport SOC 1.

Pour obtenir le rapport SOC 1 Type 2 d’Applied, deux options s’offrent à vous. Vous pouvez demander l’aide de votre gestionnaire de compte. Vous pouvez aussi l’obtenir vous-même en ligne : rendez-vous sur le site communautaire d’Applied, repérez la section « Product Information », puis la section « Due Diligence Documentation ». Voici le lien direct : https://community.appliedsystems.com/s/product-information

Le rapport SOC 2 (Service Organization Control 2) est un type d’audit ou de rapport produit par un comptable public certifié (CPA) et conçu pour évaluer et garantir qu’un fournisseur de services gère les données de façon sécuritaire afin de protéger les intérêts et la vie privée de ses clients.

Applied Systems effectue deux fois par année des audits SOC 2 Type 2 selon les critères des services de confiance relatifs à la sécurité, à la disponibilité et à la confidentialité. Les produits de l’environnement Applied Cloud sont visés : Applied Analytics, Applied Epic, Applied TAM, Applied Vision, DORIS, Applied CSR24, Applied Mobile, Applied TarifExpert et Ivans. Des rapports SOC 2 Type 2 distincts sont offerts pour les produits EZLynx et Indio.

Pour obtenir les rapports SOC 2 Type 2 d’Applied, deux options s’offrent à vous. Vous pouvez demander l’aide de votre gestionnaire de compte. Vous pouvez aussi les obtenir vous-même en ligne : rendez-vous sur le site communautaire d’Applied, repérez la section « Product Information », puis la section « Due Diligence Documentation ». Voici le lien direct : https://community.appliedsystems.com/s/product-information

Les normes SOC (System and Organization Controls) appartiennent à l’American Institute of Certified Public Accountants (AICPA), qui les gère. L’AICPA est la plus grande association au monde représentant la profession comptable. Il établit les normes d’éthique de la profession ainsi que les normes d’audit américaines applicables aux entreprises privées, aux organismes sans but lucratif et aux gouvernements fédéral, des États et locaux des États-Unis.

Un rapport SOC 3 est un rapport d’usage général tiré des rapports SOC 2, qui explique comment une entreprise protège les données de ses clients et dans quelle mesure ces contrôles fonctionnent. Les entreprises qui font appel à des fournisseurs de services infonuagiques utilisent les rapports SOC 2 pour évaluer et gérer les risques associés aux services technologiques de tiers. Ces rapports sont produits par des auditeurs tiers indépendants et couvrent les principes de sécurité, de disponibilité et de confidentialité. Applied Cloud est conforme à la norme SOC 3. Lire le rapport.