Chiffrement
Les données des clients sont protégées lors de leur transmission par des protocoles sécurisés et chiffrées au repos lorsque cela est approprié.
Sécurité
Comment Stora protège vos informations
Notre programme de sécurité associe l’ingénierie de plateforme, le développement sécurisé et la gouvernance de la sécurité de l’information afin de protéger les services sur lesquels les opérateurs s’appuient.
Contrôle des accès
Les accès reposent sur le principe du moindre privilège, sont protégés par une authentification multifacteur sur les systèmes clés et font l’objet de révisions régulières.
Développement sécurisé
Les modifications apportées à la production sont testées, examinées et approuvées dans le cadre de processus de développement et de déploiement documentés.
Surveillance et réponse
Les événements opérationnels et de sécurité sont surveillés, avec des processus définis pour réagir aux incidents et en tirer des enseignements.
Résilience
Des sauvegardes et des procédures de restauration documentées contribuent à protéger la disponibilité des services et des données inclus dans le périmètre.
Assurance continue
Les risques, les accès et les fournisseurs critiques sont examinés dans le cadre de notre système de management de la sécurité de l’information, qui fait l’objet d’une amélioration continue.
Périmètre de certification
Ce que couvre la certification
Inclus dans le périmètre
Le développement, l’exploitation, la maintenance et l’assistance du logiciel cloud de gestion du self-stockage et de réservation en ligne de Stora, ainsi que des sites web, portails clients et services d’assistance associés, y compris le traitement et la protection des données des clients et des utilisateurs finaux.
Responsabilité partagée
Les sites exploités par les clients, les réseaux locaux, le matériel de contrôle d’accès et les services tiers exploités de manière indépendante ne sont pas couverts par la certification de Stora.