Close

FAQ sur la conformité


Généralités

Comment remplir le questionnaire de diligence raisonnable pour le fournisseur, le questionnaire fournisseur ou le questionnaire de sécurité ? Copy link to heading Copied! Afficher +
  

Si vous avez besoin d'aide pour remplir un questionnaire afin de documenter certaines parties de nos programmes Atlassian Trust, nous avons imaginé une approche fournissant les ressources dont vous avez besoin pour répondre aux questions que vous vous posez sur la sécurité et la conformité des produits cloud d'Atlassian. Des ressources de sécurité et de conformité sont disponibles sur notre page Sécurité des fournisseurs et réponses aux risques et dans nos dossiers Cloud Security Alliance. Si ces ressources ne répondent pas à vos besoins, envoyez une demande au support Atlassian.

Quels produits Atlassian sont inclus dans le périmètre de conformité des produits cloud d'Atlassian ? Copy link to heading Copied! Afficher +
  

En fonction du déploiement ou, dans certains cas, de l'acquisition, les produits varient selon le programme de conformité. Pour connaître les derniers produits et les programmes de conformité associés, consultez la page La conformité chez Atlassian.

Atlassian travaille-t-elle avec des sous-traitants ? Copy link to heading Copied! Afficher +
  

Atlassian peut avoir recours à des sous-traitants, comme indiqué sur notre page Sous-traitants d'Atlassian, pour mener des activités spécifiques pour le compte de nos clients, nos produits, ou des activités d'hébergement et de gestion de data center spécifiques. Cette page permet également aux clients de s'abonner au flux RSS pour être informés des changements apportés à la liste de nos sous-traitants.

Où sont situés vos data centers ? Copy link to heading Copied! Afficher +
  

Atlassian ne dispose d'aucun data center propre, toutes les activités de data center sont externalisées. Nous nous appuyons principalement sur AWS en tant que partenaire d'hébergement et de gestion de data center. Les déploiements régionaux varient en fonction du produit. Pour plus d'informations sur les contrôles AWS en matière de data center, consultez la page dédiée sur le site d'AWS.

Veuillez télécharger les rapports SOC 2 pertinents pour connaître l'emplacement des centres de données de nos produits.

Rapports de conformité

Les produits cloud d'Atlassian sont-ils certifiés ISO 27001 ? Copy link to heading Copied! Afficher +
  

En fonction du déploiement ou, dans certains cas, de l'acquisition, les produits concernés par la certification ISO 27001 et ISO 27018 varient. Pour connaître les derniers produits et les programmes de conformité associés, consultez la page La conformité chez Atlassian.

Quelle est la durée de validité du rapport SOC2 d'Atlassian ? Copy link to heading Copied! Afficher +
  

Les audits SOC2 de type 2 sont un examen de l'efficacité des contrôles sur une période donnée. Une fois la période d'audit terminée, le rapport est préparé et mis à la disposition des clients. Atlassian publie des rapports SOC2 couvrant une période de 12 mois (du 1er octobre au 30 septembre). Les rapports sont valides pour les 12 mois suivants, après quoi de nouveaux audits sont réalisés.

Bien que la publication de nouveaux rapports dépende de nombreux facteurs, nos audits externes ont généralement lieu en novembre, et les rapports actualisés sont généralement publiés à la fin du mois de décembre de chaque année. En janvier/février de chaque année, nous publions également une lettre de transition valable trois mois, qui prolonge la période de couverture jusqu'à la fin du mois de janvier.

Tous les rapports SOC2 (ainsi que la lettre de transition ou « Bridge Letter ») sont disponibles au téléchargement dans le Centre de ressources dédié à la conformité.

Programmes de conformité

Puis-je utiliser les produits Atlassian Cloud en conformité avec la loi HIPAA ? Copy link to heading Copied! Afficher +
  

Oui, Atlassian Cloud propose des solutions aux clients pour qui la conformité à la loi HIPAA est une nécessité. Consultez cette page pour en savoir plus.

Comment demander un avenant sur le traitement des données conforme au RGPD auprès d'Atlassian ? Copy link to heading Copied! Afficher +
  

Nous avons publié un avenant pré-signé sur le traitement des données. Cet avenant permet de répondre aux futures exigences du RGPD en matière de transfert. Consultez notre avenant ou la section Confidentialité et RGPD de notre FAQ.

Framework de contrôle

Atlassian partagera-t-il ces informations sur ses contrôles internes ? Copy link to heading Copied! Afficher +
  

Nous nous sommes considérablement investis dans l'Atlassian Control Framework (ACF), qui combine les contrôles de conformité aux exigences réglementaires externes et aux normes du secteur. Nous utilisons ce framework pour mettre en œuvre des contrôles internes, et faisons également appel à des sociétés externes pour évaluer et valider la mise en œuvre et le fonctionnement de nos contrôles. Vous pouvez consulter l'état de nos certifications et rapports depuis la page La conformité chez Atlassian.