Accès
Rôles et permissions
L'accès aux données et actions découle du rôle et de la responsabilité dans le processus concerné.
Sécurité
Nous intégrons la sécurité au processus opérationnel.
Les produits Brillnet aident à travailler avec des données, décisions et preuves. La gestion des accès, l'historique et la minimisation des données font donc partie de leur conception.
Contrôles
Les niveaux de sécurité des produits
Nous préférons des mécanismes simples qu'un responsable de processus comprend et qu'un audit peut vérifier.
Historique
Trace des actions
Les décisions importantes, changements de statut et opérations laissent un enregistrement lisible pour vérification.
AI
Usage encadré de l'IA
Les fonctions IA assistent le travail. Une validation humaine reste prévue lorsque nécessaire.
Données
Minimisation des données
Nous recueillons les données nécessaires au processus, pour une finalité précise.
Exploitation
Déploiements robustes
Nous prévoyons les erreurs et cas limites : validation des entrées, journaux, sauvegardes et retour arrière maîtrisé.
Contact
Questions de sécurité
Avant le démarrage, nous examinons les intégrations, accès, conservation, localisation des données et responsabilités de l'équipe. Signalez une vulnérabilité ou un incident à security@brillnet-app.com ; réception confirmée sous un jour ouvré.
Preuves de sécurité
Un dossier de sécurité sur demande
L'évaluation d'un fournisseur nécessite des documents. Nous examinons ensemble les éléments requis pour votre analyse des risques fournisseur.
Documents
Accord de traitement et sous-traitants
Nous fournissons un modèle d'accord de traitement et la liste des prestataires susceptibles de participer au service.
Résilience
Sauvegardes et reprise
Nous confirmons le modèle de sauvegarde, la reprise et la communication d'incident pour le périmètre précis du déploiement.
Système
Statut du système de management
La gestion de la sécurité fonctionne comme un processus. La certification n'est pas une offre publique active ; le périmètre documentaire est confirmé après qualification du besoin.
Maintenance
Comment le produit est maintenu
La maintenance comprend l'assistance, l'hébergement, les sauvegardes, les procédures de sécurité et le développement. Le périmètre est confirmé au démarrage ; le client reste responsable de l'utilisation du processus.
Assistance
Assistance après le lancement
Le client dispose d'un canal convenu pour les questions opérationnelles, signalements et décisions de développement.
Procédures
Sécurité et incidents
Avant le lancement, nous examinons les accès, rôles, données personnelles, exports et traitement des incidents.
Déploiement
Assistance à distance
Brillnet peut aider à configurer, réaliser les premiers scénarios et préciser les responsabilités. Les décisions de processus restent au client.
Sources et limites de nos affirmations
Nous vérifions les pratiques et confirmons le périmètre par produit.
Les ressources Brillnet se réfèrent à des sources reconnues comme le OWASP Application Security Verification Standard et le NIST AI Risk Management Framework. Ce sont des références ; elles ne constituent ni une certification ni une déclaration de conformité intégrale de tous les produits à toutes les exigences.