Une sécurité que vous pouvez auditer, pas seulement à laquelle vous pouvez faire confiance.

ISO/IEC 27001:2022 est la norme internationale pour les systèmes de management de la sécurité de l'information (SMSI). Obtenir cette certification signifie que nos contrôles de sécurité, nos processus de gestion des risques et nos pratiques opérationnelles ont été audités de manière indépendante et jugés conformes aux exigences de la norme – et que nous maintenons et renouvelons ce statut par des audits de surveillance réguliers. Pour les clients, cela signifie que la posture de sécurité que nous décrivons n'est pas auto-évaluée : elle a été examinée par un organisme externe et confirmée par rapport à une référence définie et internationalement reconnue.

Le Règlement général sur la protection des données (RGPD) établit les règles concernant la collecte, le stockage, le traitement et le transfert des données personnelles au sein de l'UE et de l'EEE. Notre plateforme est conçue en tenant compte des exigences du RGPD : couvrant la minimisation des données, la limitation des finalités, les droits d'accès et d'effacement, et des limites claires de traitement. Pour les clients soumis aux obligations du RGPD, cela signifie que SecureSafe est conçu pour soutenir votre démarche de conformité, et non pour la compliquer. Cependant, l'alignement au niveau de la plateforme ne rend pas à lui seul une organisation cliente conforme au RGPD, car la conformité dépend également de la manière dont la plateforme est configurée et utilisée dans le cadre de vos propres processus.

La Loi fédérale sur la protection des données (LPD) suisse régit la manière dont les données personnelles sont traitées en Suisse, avec des exigences qui sont très similaires – et dans certains domaines supérieures – à celles du RGPD. En tant qu'entreprise basée en Suisse, l'alignement avec la LPD n'est pas une adaptation a posteriori : il reflète la manière dont nos pratiques de traitement, de stockage et de gestion des données ont été structurées dès le départ. Pour les clients basés en Suisse ou échangeant des données sous juridiction suisse, cela offre une base claire et juridiquement solide. Comme pour tout cadre juridique, cela soutient les efforts de conformité des clients, mais ne garantit pas à lui seul la conformité dans chaque cas d'utilisation.

Le règlement sur la résilience opérationnelle numérique (DORA) établit des exigences en matière de gestion des risques liés aux TIC, de déclaration des incidents et de surveillance des tiers au sein du secteur financier de l'UE. Notre architecture et nos pratiques opérationnelles sont alignées sur les exigences de DORA, ce qui est pertinent pour les institutions financières et leurs partenaires technologiques opérant dans son champ d'application. Pour les clients évoluant dans des environnements financiers réglementés, SecureSafe est conçu pour fonctionner comme un composant de soutien à la résilience, et non comme une charge de conformité.

La directive NIS2 renforce les exigences en matière de cybersécurité dans les secteurs critiques et importants de l'UE, y compris les exigences relatives à la gestion des risques, à la sécurité de la chaîne d'approvisionnement et à la réponse aux incidents. Nos contrôles de sécurité, notre gestion des accès et nos pratiques opérationnelles sont alignés sur le cadre de NIS2. Pour les organisations relevant du champ d'application de NIS2, ou celles qui évaluent leur exposition à la chaîne d'approvisionnement, SecureSafe est structuré de manière à réduire, et non à augmenter, cette surface de risque.

La FINMA, l'Autorité fédérale de surveillance des marchés financiers, définit les attentes en matière de surveillance concernant la gouvernance des données, l'externalisation et la sécurité opérationnelle pour les institutions financières supervisées. Notre plateforme et notre modèle opérationnel sont conçus pour répondre aux attentes clés pertinentes pour l'utilisation de SecureSafe dans des environnements réglementés, y compris le contrôle d'accès, l'auditabilité et la diligence raisonnable liée à l'externalisation. Pour les institutions financières suisses et leurs partenaires, cela contribue à positionner SecureSafe comme une plateforme capable de soutenir les opérations au sein de votre cadre réglementaire.

Le label Swiss Made Software est attribué aux produits logiciels qui répondent à des critères définis en matière de développement, de maintenance et d'activités de support en Suisse. Porter ce label signifie que notre logiciel a été examiné et vérifié de manière indépendante par rapport à ces critères – il ne s'agit pas d'une auto-déclaration. Pour les clients pour qui la provenance, la responsabilité locale et les normes de qualité suisses sont importantes, cette vérification constitue une base définie et vérifiable pour cette confiance.

myclimate est une organisation suisse de protection du climat de premier plan. Nous utilisons le logiciel de reporting de myclimate pour suivre notre empreinte carbone et mettre en œuvre des mesures de réduction ciblées – et nous allons plus loin en versant une contribution climatique pour soutenir des projets de durabilité vérifiés. Pour les clients qui intègrent la responsabilité environnementale dans leurs décisions d'approvisionnement, cela signifie que nos engagements en matière de durabilité sont activement mesurés, rapportés et étayés par des actions concrètes.