Sécurité
Vos enregistrements d'audit sont protégés et restent les vôtres.
Vous confiez à Axiospec les enregistrements qui prouvent votre programme qualité. Voici exactement comment ces données sont stockées et protégées, et comment vous les récupérez quand vous le voulez. Chaque point ci-dessous décrit le fonctionnement actuel de la plateforme.
Où vivent vos données
- Hébergées sur Amazon Web Services aux États-Unis (us-east-1).
- Chiffrées en transit partout : l'application et l'API ne sont servies qu'en HTTPS (TLS).
- La base de données de production est chiffrée au repos et privée, sans accès depuis Internet.
- Chaque espace de travail est tenu à part. Chaque enregistrement porte l'identifiant de votre espace de travail. À chaque requête, le serveur prend cet identifiant dans votre compte ou votre clé d'API et le compare à votre jeton de connexion signé. Le navigateur d'un client ne peut pas le choisir. Seul l'accès de support de CaliTech peut changer d'espace de travail.
Conçu pour prouver l'intégrité
- Chaque étalonnage validé est écrit dans un registre à intégrité vérifiable, chaîné par empreintes, avec un horodatage et l'utilisateur qui l'a enregistré.
- Toute personne ayant accès peut vérifier la chaîne complète en un clic et voir le premier enregistrement où elle ne concorde plus. La chaîne rend une modification détectable, pas impossible.
- En option, l'approbation par l'auteur puis le vérificateur impose qu'une deuxième personne valide un enregistrement avant qu'il soit définitif.
- Des permissions par rôle déterminent qui peut consulter, enregistrer et approuver, et les actions de support internes sont écrites dans un journal d'audit.
Comment les gens se connectent
- L'authentification à deux facteurs, avec n'importe quelle application d'authentification, est offerte à chaque utilisateur, sur toutes les offres y compris la gratuite.
- L'authentification unique pour tout l'espace de travail, en OpenID Connect ou SAML, pour que les comptes suivent votre fournisseur d'identité existant.
- Limitez la connexion à vos propres domaines de messagerie et définissez le rôle attribué par défaut aux nouveaux arrivants.
- Les administrateurs peuvent imposer l'authentification unique à tout le monde, avec une voie de secours pour qu'un administrateur ne se retrouve jamais bloqué hors de son propre espace de travail.
Vos données restent les vôtres
- Exportez vos enregistrements tant que votre compte est ouvert : un ZIP avec un manifeste CSV, une synthèse d'audit en PDF, et les certificats et les photos que vous avez joints.
- Il n'y a aucun verrouillage, et vous ne payez jamais par utilisateur.
- Si vous fermez votre compte, vos données sont conservées pendant une période qui vous laisse encore les exporter, comme le décrivent notre Politique de confidentialité et notre Accord de traitement des données.
- Confiez-nous vos enregistrements pour une reprise clé en main gratuite, ou importez-les vous-même depuis un CSV, Excel, GAGEpack ou GAGEtrak.
Fiabilité et reprise
- La base de données de production fait l'objet de sauvegardes quotidiennes automatiques, conservées 14 jours.
- La protection contre la suppression est activée sur la base de production pour éviter toute perte accidentelle.
- Les enregistrements sont versionnés dans le registre. Une entrée remplacée reste dans la chaîne et n'est jamais écrasée en silence.
- Aucun SLA de disponibilité. La base de données de production tourne dans une seule zone de disponibilité. Se remettre d'une panne de zone veut donc dire restaurer à partir d'une sauvegarde.
De la documentation pour votre processus de revue
Adopter un système d'étalonnage passe en général par une revue de sécurité, un dossier de validation logicielle et un évaluateur qui veut voir le résultat. Ces documents sont écrits pour ces lecteurs, et ils disent clairement ce qu'Axiospec n'a pas autant que ce qu'il a.
- Sécurité et traitement des données (PDF) Pour un relecteur informatique ou sécurité : hébergement et région, chiffrement, isolation réseau, séparation des clients, contrôle d'accès, sauvegardes, sous-traitants et les manques que nous n'avons pas comblés.
- Synthèse de validation logicielle (PDF) Un élément d'entrée pour votre propre dossier de validation, pas un substitut. Usage prévu, contrôles d'intégrité des données et façon dont ils sont appliqués, plus une liste de contrôle que vous pouvez dérouler et signer dans votre espace de travail.
- Guide des preuves d'audit (PDF) Ce qu'un évaluateur reçoit vraiment : le contenu du dossier d'audit généré en un clic, la façon dont les relevés avant ajustage et après ajustage apparaissent, et la façon dont les corrections se voient sans effacer l'historique.
Il vous manque quelque chose que ces documents ne couvrent pas, comme un questionnaire de sécurité rempli ? Écrivez à support@axiospec.com.
Une question de sécurité ou un signalement ?
Si votre équipe doit examiner notre façon de traiter les données avant de nous confier des enregistrements, ou si vous voulez signaler une vulnérabilité, écrivez-nous à support@axiospec.com. Nous répondons sous un jour ouvré. Axiospec est développé par CaliTech LLC à Knoxville, dans le Tennessee.