Sécurité
Vos enregistrements d'audit sont protégés et restent les vôtres.
Vous confiez à Axiospec les enregistrements qui prouvent votre programme qualité. Voici exactement comment ces données sont stockées, gardées privées et restituées quand vous le voulez, et comment leur intégrité reste vérifiable. Chaque point ci-dessous est en place aujourd'hui.
Où vivent vos données
- Hébergées sur Amazon Web Services aux États-Unis (us-east-1).
- Chiffrées en transit partout : l'application et l'API ne sont servies qu'en HTTPS (TLS).
- La base de données de production est chiffrée au repos et privée, sans accès depuis Internet.
- Chaque espace de travail est isolé : vos enregistrements sont cantonnés à votre organisation et ne sont jamais partagés entre clients.
Conçu pour prouver l'intégrité
- Chaque étalonnage validé est écrit dans un registre à intégrité vérifiable, chaîné par empreintes, avec un horodatage et l'utilisateur qui l'a enregistré.
- Toute personne ayant accès peut vérifier la chaîne complète en un clic et voir exactement où un enregistrement a été modifié, si cela s'est produit.
- En option, l'approbation par l'auteur puis le vérificateur impose qu'une deuxième personne valide un enregistrement avant qu'il soit définitif.
- Des permissions par rôle déterminent qui peut consulter, enregistrer et approuver, et les actions de support internes sont écrites dans un journal d'audit.
Comment les gens se connectent
- L'authentification à deux facteurs, avec n'importe quelle application d'authentification, est offerte à chaque utilisateur, sur toutes les offres y compris la gratuite.
- L'authentification unique pour tout l'espace de travail, en OpenID Connect ou SAML, pour que les comptes suivent votre fournisseur d'identité existant.
- Limitez la connexion à vos propres domaines de messagerie et définissez le rôle attribué par défaut aux nouveaux arrivants.
- Les administrateurs peuvent imposer l'authentification unique à tout le monde, avec une voie de secours pour qu'un administrateur ne se retrouve jamais bloqué hors de son propre espace de travail.
Vos données restent les vôtres
- Exportez à tout moment un dossier complet de vos enregistrements, prêt pour l'audit, dans des formats qu'un auditeur accepte.
- Aucun verrouillage et aucun frais par utilisateur pour les personnes qui tiennent vos enregistrements à jour.
- Si vous fermez votre compte, vos données sont conservées pendant une période qui vous laisse encore les exporter, comme le décrivent nos Conditions générales.
- Importez vous-même depuis un CSV, Excel, GAGEpack ou GAGEtrak, ou confiez-nous la reprise clé en main, gratuite.
Fiabilité et reprise
- La base de données de production fait l'objet de sauvegardes quotidiennes automatiques, conservées 14 jours.
- La protection contre la suppression est activée sur la base de production pour éviter toute perte accidentelle.
- Les enregistrements sont versionnés dans le registre : une entrée remplacée n'est jamais écrasée en silence, elle est chaînée.
De la documentation pour votre processus de revue
Adopter un système d'étalonnage passe en général par une revue de sécurité, un dossier de validation logicielle et un évaluateur qui veut voir le résultat. Ces documents sont écrits pour ces lecteurs, et ils disent clairement ce qu'Axiospec n'a pas autant que ce qu'il a.
- Sécurité et traitement des données (PDF) Pour un relecteur informatique ou sécurité : hébergement et région, chiffrement, isolation réseau, séparation des clients, contrôle d'accès, sauvegardes, sous-traitants et les manques que nous n'avons pas comblés.
- Synthèse de validation logicielle (PDF) Un élément d'entrée pour votre propre dossier de validation, pas un substitut. Usage prévu, contrôles d'intégrité des données et façon dont ils sont appliqués, plus une liste de contrôle que vous pouvez dérouler et signer dans votre espace de travail.
- Guide des preuves d'audit (PDF) Ce qu'un évaluateur reçoit vraiment : le contenu du dossier d'audit généré en un clic, la façon dont les relevés avant ajustage et après ajustage apparaissent, et la façon dont les corrections se voient sans effacer l'historique.
Il vous manque quelque chose que ces documents ne couvrent pas, comme un questionnaire de sécurité rempli ? Écrivez à support@axiospec.com.
Une question de sécurité ou un signalement ?
Si votre équipe doit examiner notre façon de traiter les données avant de nous confier des enregistrements, ou si vous voulez signaler une vulnérabilité, écrivez-nous à support@axiospec.com. Nous répondons sous un jour ouvré. Axiospec est développé par CaliTech LLC à Knoxville, dans le Tennessee.