CloudNC obtient la conformité SOC 2 Type II

CloudNC a passé avec succès son évaluation SOC 2 Type II, marquant ainsi une nouvelle étape importante dans notre programme de sécurité et de conformité. L'attestation confirme que nos contrôles de la sécurité, de la disponibilité et de la confidentialité des données des clients sont non seulement bien conçus(comme l'a démontré notre précédent rapport SOC 2 Type I), mais qu'ils se sont également avérés efficaces au fil du temps, au cours d'une période d'audit prolongée.

Qu'est-ce que SOC 2 Type II ?

SOC 2 (System and Organization Controls) est un cadre indépendant développé par l'American Institute of Certified Public Accountants (AICPA) pour évaluer la manière dont les fournisseurs de services protègent les informations de leurs clients. Un rapport de type I est un instantané de la conception des contrôles à un moment donné ; un rapport de type II va plus loin en testant l'efficacité opérationnelle de ces contrôles sur une période d'observation définie (généralement de trois à douze mois).

Pourquoi c'est important

• Confiance et assurance - Vérifie que CloudNC traite les données sensibles des clients de manière sûre et responsable.
• Préparation de l'entreprise - Répond aux exigences de diligence raisonnable des clients les plus importants et les plus réglementés.
• Différenciateur de marché - Fournit une preuve indépendante de la maturité de la sécurité dans un environnement concurrentiel.
• Gestion des risques - Démontre que des contrôles solides et continus sont en place pour identifier et atténuer les risques de manière proactive.

Ce que cela signifie pour les clients de CloudNC

Tous les produits et services logiciels de CloudNC, y compris CAM Assistsont désormais soumis à des contrôles vérifiés SOC 2 Type II. Les clients y gagnent :

• Rationalisation de l'évaluation des fournisseurs - Le rapport répond d'emblée à de nombreux questionnaires de sécurité courants.
• Alignement sur les réglementations - Pour répondre aux obligations de conformité dans les secteurs de l'aérospatiale, de la défense et d'autres secteurs sensibles.
• Assurance continue - Un réexamen annuel permet de s'assurer que les contrôles restent efficaces au fur et à mesure de l'évolution de notre plateforme.

Poursuivre notre démarche de conformité

SOC 2 Type II s'appuie sur la certification SOC 2 Type I obtenue en février. Les prochaines étapes sont ISO/IEC 27001:2022 et NIST SP 800-171 / CMMC 2.0, ainsi qu'une infrastructure prête pour ITAR pour les clients de la défense américaine.

Notre engagement est simple : assurer la sécurité de vos données tout en apportant une valeur opérationnelle.

‍