Sécurité et confidentialité

TÉLÉPHONIE SUR IP - COLLABORATION
COMMUNICATION UNIFIÉE - VISIOCONFÉRENCE

Cloud souverain et certification ANSSI

La sécurité et la confidentialité de notre solution de téléphonie sur IP, est hébergé dans un cloud souverain et développée par Alcatel-Lucent (ALE) sous le nom de Rainbow™ Hub.

La plateforme de collaboration et de communications complète qui offre aux entreprises un contrôle ultime et une flexibilité en temps réel.

Avec Rainbow™ Hub, vous avez l’assurance de la sécurité et de la confidentialité de vos données :

  • Respect des règles de protection de données RGPD
  • ALE est certifié ISO 27001, certification régissant les exigences relatives à la sécurité de l’information, la cybersécurité et la protection de la vie privée
  • Rainbow™ est une solution cloud créée et hébergée en Europe (pour les clients européens), non soumise au CLOUD Act ni au PATRIOT Act américain*.

*Le CLOUD Act (Clarifying Lawful Overseas Use of Data Act) est une loi américaine instaurée en 2018, elle a pour but de faciliter l’accès aux données stockées à l’étranger par le gouvernement américain. Ainsi, les autorités américaines peuvent demander aux fournisseurs de services cloud, l’accès aux données stockées à l’étranger, même si ces données sont administrées par les lois de protection de la vie privée des pays où elles sont stockées. Rainbow Edge n’est pas soumis au CLOUD Act, cela réduit la vulnérabilité liée aux réglementations telles que le CLOUD Act ou encore le Patriot Act. Ainsi nos clients bénéficient de la confidentialité totale de leurs données.

Communiqué de presse d’Alcatel-Lucent sur l’obtention de sa certification par l’ANSSI.

Pourquoi est-ce important pour un logiciel de téléphonie sur IP d'être certifié par l'ANSSI ?

Une certification prestigieuse obtenue par ALE en novembre 2023

L’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) est une autorité française qui joue un rôle clé dans la sécurité informatique. Lorsqu’un logiciel de téléphonie sur IP (VoIP) est certifié par l’ANSSI, cela signifie qu’il a été évalué et qu’il répond à des normes de sécurité élevées.

Voici pourquoi il est important qu’un logiciel de VoIP soit certifié par l’ANSSI :

  1. Sécurité des données : Les appels VoIP sont essentiellement des données numériques transmises sur Internet. Sans des mesures de sécurité adéquates, ces données peuvent être interceptées ou piratées. Une certification ANSSI indique que le logiciel a des fonctionnalités de sécurité solides pour protéger vos appels.

  2. Conformité réglementaire : Dans certains secteurs, comme la finance ou la santé, il peut y avoir des réglementations strictes concernant la manière dont les données sont gérées et transmises. Un logiciel certifié ANSSI peut aider les entreprises de ces secteurs à se conformer à ces réglementations.

  3. Confiance et crédibilité : La certification ANSSI est un signe de confiance. Elle montre que le fournisseur du logiciel prend la sécurité au sérieux et qu’il est prêt à se soumettre à des évaluations rigoureuses. Cela peut renforcer la crédibilité de l’entreprise auprès de ses clients et partenaires.

  4. Protection contre les menaces avancées : L’ANSSI est constamment à l’affût des nouvelles menaces de sécurité et des vulnérabilités. En choisissant un logiciel certifié par l’ANSSI, vous pouvez être assuré que votre système de téléphonie est protégé contre les dernières menaces de sécurité.

Qu'est-ce que le CSPN délivré par l'ANSSI ?

Une certification prestigieuse obtenue par ALE en novembre 2023

Le CSPN (Certificat de Sécurité de Premier Niveau) est une certification délivrée par l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) en France. Cette certification atteste que le produit ou le système informatique évalué répond à un ensemble d’exigences de sécurité définies par l’ANSSI.

Le CSPN est le premier niveau de certification de sécurité proposé par l’ANSSI, et il est destiné aux produits et systèmes qui ne traitent pas d’informations classifiées ou particulièrement sensibles. Il est souvent utilisé pour les produits de sécurité tels que les pare-feu, les systèmes de détection d’intrusion et les solutions de chiffrement.

L’évaluation pour le CSPN est effectuée par des laboratoires d’évaluation de la sécurité accrédités par l’ANSSI. Le processus d’évaluation comprend des tests de fonctionnalité et de résistance, ainsi qu’une analyse de la conception et de l’architecture du produit ou du système.

En obtenant la certification CSPN, les fabricants et les fournisseurs peuvent démontrer que leurs produits et systèmes ont été évalués de manière indépendante et qu’ils répondent à des normes de sécurité élevées. Cela peut aider à renforcer la confiance des clients et à se conformer aux réglementations de sécurité.

Certifications internationales et locales - Conformité aux normes industrielles

RGPD

RGPD

Les services Rainbow sont élaborés en adéquation avec la directive européenne sur la protection des données, laquelle vise à accentuer la sécurité de la vie privée et des données.
ANSSI

ANSSI CSPN

Rainbow fournit des services de communication sécurisée certifiés CSPN par l'ANSSI, l'autorité française de la sécurité informatique.
ISA27001

ISO-27001 & SOC

Les centres de données utilisent des technologies modernes certifiées ISO-27001 et SOC, sont entourés de clôtures en fil de fer barbelé et ont un accès physique strictement surveillé 24h/24 et 7j/7.
AFAQ HDS

Certifié HDS

Centre de données dédié et certifié HDS pour l'hébergement de données sensibles de santé.
HIPAA

HIPAA

HIPAA est une certification américaine pour la sécurité des données de santé.
AGID

AGID

L'agence italienne pour le numérique, sous la présidence du Conseil des ministres, réglemente et sécurise l'utilisation, le stockage et l'accès aux données clés.

Certifications internationales et locales

Besoin d'aide pour passer à la téléphonie sur IP ? Nous sommes des experts =>

Contactez-nous pour toutes demande d'informations à l'aide de notre formulaire

Retour en haut