Sécurité et confidentialité
TÉLÉPHONIE SUR IP - COLLABORATION
COMMUNICATION UNIFIÉE - VISIOCONFÉRENCE
Cloud souverain et certification ANSSI
La sécurité et la confidentialité de notre solution de téléphonie sur IP, est hébergé dans un cloud souverain et développée par Alcatel-Lucent (ALE) sous le nom de Rainbow™ Hub.
La plateforme de collaboration et de communications complète qui offre aux entreprises un contrôle ultime et une flexibilité en temps réel.
Avec Rainbow™ Hub, vous avez l’assurance de la sécurité et de la confidentialité de vos données :
- Respect des règles de protection de données RGPD
- ALE est certifié ISO 27001, certification régissant les exigences relatives à la sécurité de l’information, la cybersécurité et la protection de la vie privée
- Rainbow™ est une solution cloud créée et hébergée en Europe (pour les clients européens), non soumise au CLOUD Act ni au PATRIOT Act américain*.
*Le CLOUD Act (Clarifying Lawful Overseas Use of Data Act) est une loi américaine instaurée en 2018, elle a pour but de faciliter l’accès aux données stockées à l’étranger par le gouvernement américain. Ainsi, les autorités américaines peuvent demander aux fournisseurs de services cloud, l’accès aux données stockées à l’étranger, même si ces données sont administrées par les lois de protection de la vie privée des pays où elles sont stockées. Rainbow Edge n’est pas soumis au CLOUD Act, cela réduit la vulnérabilité liée aux réglementations telles que le CLOUD Act ou encore le Patriot Act. Ainsi nos clients bénéficient de la confidentialité totale de leurs données.
Pourquoi est-ce important pour un logiciel de téléphonie sur IP d'être certifié par l'ANSSI ?
Une certification prestigieuse obtenue par ALE en novembre 2023
L’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) est une autorité française qui joue un rôle clé dans la sécurité informatique. Lorsqu’un logiciel de téléphonie sur IP (VoIP) est certifié par l’ANSSI, cela signifie qu’il a été évalué et qu’il répond à des normes de sécurité élevées.
Voici pourquoi il est important qu’un logiciel de VoIP soit certifié par l’ANSSI :
Sécurité des données : Les appels VoIP sont essentiellement des données numériques transmises sur Internet. Sans des mesures de sécurité adéquates, ces données peuvent être interceptées ou piratées. Une certification ANSSI indique que le logiciel a des fonctionnalités de sécurité solides pour protéger vos appels.
Conformité réglementaire : Dans certains secteurs, comme la finance ou la santé, il peut y avoir des réglementations strictes concernant la manière dont les données sont gérées et transmises. Un logiciel certifié ANSSI peut aider les entreprises de ces secteurs à se conformer à ces réglementations.
Confiance et crédibilité : La certification ANSSI est un signe de confiance. Elle montre que le fournisseur du logiciel prend la sécurité au sérieux et qu’il est prêt à se soumettre à des évaluations rigoureuses. Cela peut renforcer la crédibilité de l’entreprise auprès de ses clients et partenaires.
Protection contre les menaces avancées : L’ANSSI est constamment à l’affût des nouvelles menaces de sécurité et des vulnérabilités. En choisissant un logiciel certifié par l’ANSSI, vous pouvez être assuré que votre système de téléphonie est protégé contre les dernières menaces de sécurité.
Qu'est-ce que le CSPN délivré par l'ANSSI ?
Une certification prestigieuse obtenue par ALE en novembre 2023
Le CSPN (Certificat de Sécurité de Premier Niveau) est une certification délivrée par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) en France. Cette certification atteste que le produit ou le système informatique évalué répond à un ensemble d’exigences de sécurité définies par l’ANSSI.
Le CSPN est le premier niveau de certification de sécurité proposé par l’ANSSI, et il est destiné aux produits et systèmes qui ne traitent pas d’informations classifiées ou particulièrement sensibles. Il est souvent utilisé pour les produits de sécurité tels que les pare-feu, les systèmes de détection d’intrusion et les solutions de chiffrement.
L’évaluation pour le CSPN est effectuée par des laboratoires d’évaluation de la sécurité accrédités par l’ANSSI. Le processus d’évaluation comprend des tests de fonctionnalité et de résistance, ainsi qu’une analyse de la conception et de l’architecture du produit ou du système.
En obtenant la certification CSPN, les fabricants et les fournisseurs peuvent démontrer que leurs produits et systèmes ont été évalués de manière indépendante et qu’ils répondent à des normes de sécurité élevées. Cela peut aider à renforcer la confiance des clients et à se conformer aux réglementations de sécurité.