{"id":72703,"date":"2023-09-12T09:58:53","date_gmt":"2023-09-12T08:58:53","guid":{"rendered":"https:\/\/kinsta.com\/fr\/?p=72703&post_type=changelog&preview_id=72703"},"modified":"2023-09-21T14:00:15","modified_gmt":"2023-09-21T13:00:15","slug":"conformite-soc-2","status":"publish","type":"changelog","link":"https:\/\/kinsta.com\/fr\/changelog\/conformite-soc-2\/","title":{"rendered":"Les efforts de Kinsta en mati\u00e8re de s\u00e9curit\u00e9 sont reconnus comme conformes \u00e0 la norme SOC 2"},"content":{"rendered":"

Un audit ind\u00e9pendant de la cyber-s\u00e9curit\u00e9 chez Kinsta a fourni une raison suppl\u00e9mentaire aux clients d’\u00eatre confiants dans la s\u00e9curit\u00e9 de leurs donn\u00e9es sur nos plateformes d’h\u00e9bergement.<\/p>\n

L’examen des politiques et pratiques de s\u00e9curit\u00e9 de Kinsta par BARR Advisory<\/a> \u00e9tait une \u00e9tape essentielle pour confirmer la conformit\u00e9 avec certains crit\u00e8res de services de confiance des contr\u00f4les de syst\u00e8mes et d’organisations pour les organisations de services (ou SOC 2<\/a>).<\/p>\n

Con\u00e7u par l’Association of International Certified Professional Accountants<\/a>, SOC est un ensemble de rapports sur les contr\u00f4les des syst\u00e8mes et de l’organisation pour un large \u00e9ventail d’entreprises. La variante SOC 2 convient parfaitement aux fournisseurs de services comme Kinsta dans le domaine du PaaS, car ses protocoles permettent d’\u00e9valuer les crit\u00e8res de service en mati\u00e8re de s\u00e9curit\u00e9, de disponibilit\u00e9, d’int\u00e9grit\u00e9 du traitement, de confidentialit\u00e9 et de respect de la vie priv\u00e9e.<\/p>\n

Kinsta a mis l’accent sur la s\u00e9curit\u00e9 lors de sa premi\u00e8re tentative de mise en conformit\u00e9 avec la norme SOC 2.<\/p>\n

\u00ab Les clients de Kinsta peuvent se fier \u00e0 la conformit\u00e9 de Kinsta \u00e0 la norme SOC 2, car elle fournit la preuve tangible que l’\u00e9cosyst\u00e8me de s\u00e9curit\u00e9 de l’information de Kinsta est con\u00e7u avec la s\u00e9curit\u00e9 au premier plan \u00bb<\/p>\n

– Jon Penland, directeur de l’exploitation de Kinsta<\/cite><\/p><\/blockquote>\n

\u00ab SOC 2 est le framework de cyber-s\u00e9curit\u00e9 le plus reconnu pour les entreprises comme Kinsta \u00bb, a d\u00e9clar\u00e9 Jon Penland, directeur de l’exploitation de l’entreprise. \u00ab Nous avions l’impression de travailler en toute s\u00e9curit\u00e9, mais nous pensions qu’un framework tel que SOC 2 pouvait nous aider \u00e0 am\u00e9liorer notre s\u00e9curit\u00e9 de mani\u00e8re tangible et significative. \u00bb<\/p>\n

Zoom sur la conformit\u00e9 de Kinsta \u00e0 SOC 2<\/h2>\n

En plus de se concentrer sur les crit\u00e8res de base des services de s\u00e9curit\u00e9 pour lancer l’effort SOC 2, Kinsta visait \u00e9galement un rapport final qui \u00e9valuerait la performance de l’entreprise sur un trimestre entier – un rapport de type II – au lieu d’un rapport de type I qui n’est qu’un instantan\u00e9 dans le temps.<\/p>\n

L’entreprise a choisi Vanta<\/a> pour fournir un logiciel de gouvernance, de risque et de conformit\u00e9 qui pourrait automatiser une grande partie de la collecte de preuves en temps r\u00e9el. En collaboration avec l’auditeur BARR, Kinsta a d\u00e9fini une s\u00e9rie de contr\u00f4les qui seraient surveill\u00e9s pendant les tests de conformit\u00e9.<\/p>\n

\u00ab Notre premi\u00e8re p\u00e9riode d’observation SOC 2 devait commencer le 1er avril 2023 et se terminer le 30 juin 2023 \u00bb, a d\u00e9clar\u00e9 Penland. \u00ab Comme nous avions utilis\u00e9 Vanta, une grande partie de l’information dont l’auditeur avait besoin \u00e9tait facilement accessible dans les syst\u00e8mes de Vanta, ce qui r\u00e9duisait consid\u00e9rablement le temps que nous devions consacrer \u00e0 la collecte et \u00e0 l’organisation des donn\u00e9es \u00e0 envoyer \u00e0 BARR. \u00bb<\/p>\n

Le 15 ao\u00fbt, BARR a termin\u00e9 ses examens internes et tiers et a remis le premier rapport SOC 2 Type II de Kinsta.<\/p>\n

Le rapport examine 38 contr\u00f4les – de la fa\u00e7on dont Kinsta g\u00e8re l’acc\u00e8s \u00e0 ses syst\u00e8mes internes \u00e0 la fa\u00e7on dont les modifications de code sont examin\u00e9es et approuv\u00e9es, en passant par l’assurance que les membres de l’\u00e9quipe suivent une formation de sensibilisation \u00e0 la s\u00e9curit\u00e9 lors de leur int\u00e9gration.<\/p>\n

Le rapport de type II est disponible pour les clients sur la page Trust Report<\/a> de Kinsta.<\/p>\n

\u00ab La page Trust Report fournit notre rapport SOC 2 Type II le plus r\u00e9cent ainsi qu’un r\u00e9sum\u00e9 en direct de certains des contr\u00f4les SOC 2 que nous avons mis en \u0153uvre et qui sont surveill\u00e9s automatiquement \u00bb, a d\u00e9clar\u00e9 M. Penland. \u00ab Tous les contr\u00f4les SOC 2 ne sont pas surveill\u00e9s automatiquement et affich\u00e9s sur la page Trust Report, mais beaucoup le sont \u00bb<\/p>\n