Sécurité & Conformité

Datasite a investi dans une sécurité de pointe, dirigée par notre responsable de la sécurité de l'information. Les politiques et procédures de sécurité globale de l'entreprise incluent :

• Une formation régulière et obligatoire pour tous les employés à la sensibilisation de la sécurité et la confidentialité des données
• L'adhésion aux codes de conduite et aux accords de confidentialité de Datasite par tous les employés, chaque année
• Une équipe de recherche et développement dotée d'une formation annuelle sur le codage sécurisé
• Des tests tout au long de l'année de nos réponses aux incidents de sécurité. Cela inclut les notifications externes et internes, les procédures d'escalade et les critères de communication
• Un programme permettant aux pirates informatiques éthiques de nous informer des vulnérabilités
• La gestion des accès basée sur les rôles et les responsabilités, nécessitant un examen trimestriel et une approbation documentée. En cas de changement de rôle ou de résiliation, l'accès est supprimé dans les 24 heures
  

• Datasite bénéficie d'une sécurité renforcée grâce à Microsoft Azure
• Microsoft Azure a une redondance de données intégrée (c'est-à-dire plusieurs sauvegardes à plusieurs endroits)
• Tous les locaux de Datasite sont sécurisés avec un accès par carte-clé. Les composants d'infrastructure critiques sont en outre séparés
• Nos fournisseurs doivent être référencés pour accéder aux bureaux. Les fournisseurs sont toujours accompagnés par le personnel de Datasite lorsqu'ils sont sur les lieux

• Les informations utilisateur, les données d'application et les identifiants sont stockés et conservés séparément
• Les mots de passe sont cryptés
• Les fichiers clients sont sauvegardés et cryptés
• Les données en transit sont entièrement sécurisées
• Les événements sont capturés, analysés et mis en action en temps réel
• Les défenses périmétriques comprennent un reverse proxy et un réseau multicouche proactif
• Tests de pénétration de l'infrastructure effectués par un tiers reconnu par l'industrie
• Les documents sont convertis en formats sécurisés
• Les fichiers sont supprimés 30 jours après la clôture

Chaque produit Datasite est imaginé et créé autour d'une sécurité à toute épreuve. Vous pouvez exécuter vos transactions de bout en bout sans quitter la sécurité et le confort de l'environnement du projet. Les fonctionnalités clés incluent :

• Un environnement sécurisé pour l'intégralité du cycle de la transaction, incluant l'approvisionnement, la mise sur le marché, la préparation, la due diligence, la négociation, la clôture, l'intégration post-fusion et la capture de valeur. Les données ne quittent jamais l'espace sécurisé.
  
• Gérez en toute sécurité chaque phase de la due diligence , incluant les questions-réponses, les analyses et le caviardage.
  
• Donnez aux experts dédiés à un domaine des droits d'administrateur limités pour télécharger et publier des documents.
  
• Protégez les documents contre la copie non autorisée grâce à notre filigrane avancé.
  
• Contrôlez l'accès au contenu, qu'il s'agisse d'une phrase, d'un mot ou d'une image, grâce au caviardage intégré.
  
• Activez, désactivez et mettez à jour des droits d'accès / permissions granulaires jusqu'au niveau du document.
  
• Définissez les droits d'accès / permissions avant d'inviter des utilisateurs
  
• Gérez les droits d'accès / permissions, en temps réel ou par étapes, pour chaque utilisateur, groupe ou document
  
• Définissez des réinitialisations de mot de passe automatiques et périodiques
  
• Connectez-vous avec la double authentification sur toutes les plateformes et utilisez la sécurité biométrique sur les appareils mobiles.
  
• Modifiez les autorisations de vos utilisateurs depuis votre application mobile.
  
• Contrôlez le contenu des conditions d'accès à votre projet, ainsi que la fréquence à laquelle elles doivent être acceptées.
  
• Authentification unique (SSO) : Vous pouvez accéder aux projets via SSO pour améliorer l'efficacité et la productivité
  
• Authentification à 2 facteurs (2FA) : vous pouvez ajouter une authentification supplémentaire pour renforcer la sécurité
  
• Gestion des droits relatifs à l'information (IRM) : partagez le contenu avec les contreparties en toute sécurité, tout en gardant le contrôle sur ce dernier
  

• Tous les documents sont convertis en formats sécurisés
• Sauvegarde et cryptage de vos fichiers
• Tous vos fichiers sont supprimés 30 jours après la clôture du projet
• Les données utilisateur en transit sont sécurisées grâce au cryptage TLS 1.2
• Les données au repos sont sécurisées grâce au cryptage AES256

• Tests de pénétration de l'infrastructure et des applications effectués par un tiers reconnu par l'industrie
• Analyses de vulnérabilité régulières
• La sécurité des terminaux est renforcée par des outils tiers

Datasite s'engage à mener ses activités conformément à toutes les lois et réglementations applicables en matière de protection des données et conformément à l'éthique et aux codes de conduite les plus élevées. Datasite maintient des politiques de comportements élevées pour ses employés et sous-traitants en ce qui concerne la collecte, l'utilisation, la conservation, le transfert, la divulgation et la destruction de toute donnée personnelle appartenant à un utilisateur, un employé ou un client de Datasite.

Les informations sur la manière dont Datasite traite les données personnelles peuvent être consultées ici.

• Datasite est conforme au règlement général sur la protection des données (RGPD) de l'Union européenne (UE)
• Datasite est conforme aux principes de confidentialité australiens (APP)
• Datasite est conforme à la loi californienne sur la protection de la vie privée des consommateurs (CCPA)
• Tous les fichiers clients sont uniquement hébergés dans les régions sources avec des centres d'hébergement aux États-Unis, en Allemagne et en Australie.

• Les produits Datasite sont certifiés ISO 27001 depuis 2007
• Les produits Datasite sont aussi certifiés ISO 27017 et 27018 
  
• Notre fournisseur d'infrastructure est conforme ISO 27001, SOC2 Type II et certifié FedRAMP
• Les produits Datasite sont attestés SOC 2 Type II