Sécurité
Vos données de conformité sont sensibles.
Voici comment nous les traitons.
Sightadel contient des appréciations des risques, des politiques et des preuves – précisément les informations qui intéressent le plus les attaquants. C’est pourquoi nous appliquons les mêmes principes que ceux que nous vous aidons à mettre en œuvre.
Certifiés et audités
Nous appliquons ce que nous vous aidons à mettre en place.
neonotu GmbH, éditeur de Sightadel, est certifiée ISO 9001 et ISO/IEC 27001. Elle traite les données conformément au RGPD et satisfait aux exigences de DORA applicables aux prestataires tiers de services TIC.
Les certificats ont été délivrés par un organisme indépendant. Sightadel ne délivre pas lui-même de certificats.
Hébergement en Allemagne
Sightadel est hébergé en Allemagne. Aucun détour par des centres de données situés ailleurs, aucun accès en vertu d’un droit étranger.
Développement et support en Allemagne
Le développement, l’exploitation et le support sont également basés ici. Vos interlocuteurs connaissent vos réglementations.
Clients cloisonnés
Chaque organisation travaille dans son propre espace client. Les consultants qui suivent plusieurs clients ne voient, dans chaque espace, que les données de ce client.
Rôles et droits
Six rôles distinguent interne et externe, écriture et lecture. Les auditeurs sont toujours externes : ils lisent, commentent et, après votre validation, modifient – sans jamais supprimer.
Journal complet
Le journal d’activité consigne qui a fait quoi et quand – de la connexion jusqu’au contrôle finalisé.
Sous-traitance
Nous concluons un accord de sous-traitance selon l’art. 28 RGPD avec chaque client. Nous rendons publics nos sous-traitants ultérieurs.
Hébergement et cloisonnement des clients
Hébergé en Allemagne.
Sightadel fonctionne dans des centres de données en Allemagne. Pour l’exploitation de la plateforme, vos données ne quittent pas l’Allemagne.
Chaque organisation travaille dans son propre espace client. Les utilisateurs, évaluations, preuves et journaux d’un espace ne sont pas visibles depuis les autres. Cela vaut aussi pour les consultants externes qui travaillent pour plusieurs clients : ils passent d’un compte à l’autre parmi ceux auxquels ils ont été invités et ne voient, dans chacun, que les données de ce compte.
Pour votre propre documentation, cela signifie que vous pouvez inscrire Sightadel dans votre registre des activités de traitement, dans votre évaluation des fournisseurs et dans votre registre d’informations DORA avec une localisation claire. Les sous-traitants ultérieurs impliqués figurent dans l’accord de sous-traitance.
Le développement, l’exploitation et le support sont basés en Allemagne. Si vous souhaitez savoir comment les accès du support sont encadrés et journalisés, nous vous l’expliquons volontiers en détail.
Rôles et journal
Qui a le droit de faire quoi – et qui a fait quoi.
Six rôles distinguent interne et externe, écriture et lecture. Le journal d’activité consigne qui a modifié quoi et quand.
Les rôles externes ne sont attribués que sur invitation, et vous les retirez en un clic. Le journal sert en même temps de preuve : l’auditeur voit quand un contrôle a été traité, une preuve remplacée ou un plan d’action clôturé.
Gère l’espace client, les utilisateurs et l’abonnement.
Travaille sur le contenu de tous les frameworks.
Traite les contrôles et les preuves qui lui sont attribués.
Consulte sans rien modifier.
Consultant externe, uniquement sur invitation.
Toujours externe ; commente, crée et modifie après validation, ne supprime jamais.
Protection des données et contrats
Sous-traitance, sous-traitants ultérieurs, export.
Ce dont vous avez besoin pour votre propre documentation, vous le recevez de notre part par écrit.
Accord de sous-traitance
Nous concluons avec chaque client un accord selon l’art. 28 RGPD. Sur demande, nous vous l’envoyons à l’avance pour examen.
Sous-traitants ultérieurs rendus publics
Les sous-traitants ultérieurs sont énumérés dans l’accord de sous-traitance. Nous vous informons des changements selon les règles qui y sont convenues.
Export de vos données
Les évaluations, preuves et rapports peuvent être exportés. Vous n’êtes pas lié à Sightadel pour réutiliser votre travail.
Notre propre SMSI dans Sightadel
neonotu GmbH gère son propre système de management de la sécurité de l’information dans Sightadel. Nous utilisons donc la plateforme chaque jour, comme vous.
Connexion
La connexion se fait avec une adresse e-mail et un mot de passe. Nous ne proposons pas actuellement d’authentification unique (SSO).
Questionnaire fournisseur
Vous nous évaluez en tant que prestataire ? Envoyez votre questionnaire via notre formulaire de contact. Nous y répondons intégralement.
Évaluation des fournisseurs
Comment nous évaluer en tant que prestataire.
Si vous utilisez Sightadel, nous sommes votre prestataire – et faisons partie de votre propre risque fournisseurs. Nous vous rendons l’évaluation aussi simple que possible.
- 1
Envoyer votre questionnaire
Envoyez-nous votre propre questionnaire via le formulaire de contact, quel que soit son format – nous revenons vers vous pour la transmission. Nous y répondons intégralement, au lieu de renvoyer à une réponse type.
- 2
Recevoir les documents
Vous recevez en outre ce dont vous avez besoin pour votre documentation : l’accord de sous-traitance avec la liste des sous-traitants ultérieurs, et des informations sur l’hébergement et les rôles.
- 3
Clarifier les questions
Si une réponse ne vous suffit pas, demandez des précisions. Nous préférons clarifier les détails de vive voix plutôt qu’avec des formulations qui ne disent rien.
- 4
Suivre l’évaluation dans Sightadel
Si vous utilisez vous-même Sightadel, créez-nous dans la rubrique Fournisseurs et associez les réponses comme preuve. Ainsi, l’évaluation est prête pour votre prochain audit.
Signaler une vulnérabilité
Vous avez trouvé une vulnérabilité ?
Nous voulons en être informés. Écrivez-nous via le formulaire de contact.
- Décrivez où se situe le problème et comment le reproduire.
- N’accédez pas aux données d’autrui et ne modifiez rien.
- Laissez-nous le temps de corriger le problème avant de le publier.
- Nous accusons réception, examinons le signalement et vous communiquons le résultat.
Vos données vous appartiennent
Rien que vous n’ayez vous-même autorisé.
Ce qui apparaît dans le Trust Center, vous le décidez document par document. Les consultants et auditeurs externes ne voient que ce à quoi vous les invitez.
- Publication dans le Trust Center document par document
- Rôles externes uniquement sur invitation
- Auditeurs sans droit de suppression
- Sous-traitants ultérieurs rendus publics
- Réponse intégrale à vos questionnaires fournisseurs
Questions et réponses
Questions sur la sécurité et la protection des données
Plus de réponses dans la FAQ ou directement via notre formulaire de contact.
Où sont stockées nos données ?
En Allemagne. Le développement, l’exploitation et le support sont également basés ici.
Qui, chez Sightadel, peut voir nos données ?
Les contenus de votre espace client sont destinés à vos utilisateurs et aux personnes que vous invitez. Nous répondons volontiers en détail à vos questions sur les accès du support et leur journalisation – y compris dans le cadre de votre questionnaire fournisseur.
L’authentification unique (SSO) est-elle disponible ?
Pas pour le moment. La connexion se fait avec une adresse e-mail et un mot de passe.
Recevons-nous un accord de sous-traitance ?
Oui. Il fait partie de chaque contrat. Contactez-nous si vous souhaitez l’examiner à l’avance.
Pouvons-nous évaluer Sightadel avec notre questionnaire fournisseur ?
Oui, bien sûr. Envoyez-nous votre questionnaire via le formulaire de contact – nous y répondons intégralement.
Sightadel est-il certifié ?
Les certificats appartiennent à l’entreprise qui l’édite : neonotu GmbH, éditeur de Sightadel, est certifiée ISO 9001 et ISO/IEC 27001. Nous répondons volontiers à vos questions à ce sujet dans le cadre de votre évaluation des fournisseurs.
Sightadel satisfait-il aux exigences de DORA applicables aux prestataires tiers de services TIC ?
Oui. neonotu GmbH satisfait aux exigences de DORA applicables aux prestataires tiers de services TIC. Nous fournissons les informations nécessaires à votre registre d’informations et à vos exigences contractuelles.
Pouvons-nous exporter nos données ?
Oui. Les évaluations, preuves et rapports peuvent être exportés. Ce qu’il advient de vos données à la fin du contrat est réglé par l’accord de sous-traitance.
Où trouver la liste des sous-traitants ultérieurs ?
Elle fait partie de l’accord de sous-traitance. Si vous souhaitez l’examiner avant la signature du contrat, nous vous l’envoyons.
Comment retirer l’accès à un consultant ou à un auditeur externe ?
Un administrateur retire la personne dans la gestion des utilisateurs. L’accès prend fin immédiatement ; les contenus et le journal de son activité restent dans votre compte.
Comment signaler une vulnérabilité ?
Écrivez-nous via le formulaire de contact, en décrivant comment reproduire le problème. Nous accusons réception, examinons le signalement et vous communiquons le résultat.
Constatez-le par vous-même.
Pendant l’essai gratuit de 14 jours, vous voyez les rôles, le journal et le Trust Center en action – sans données de paiement.