Prix et certifications
Les normes de sécurité et de qualité
appliquées par InterCloud
Nous appliquons des référentiels reconnus de sécurité et d’ingénierie, respectons la législation sur la protection des données, dont le PDPA, et mesurons notre performance aux résultats de nos clients. Cette page décrit ce que cela signifie concrètement.
Certifications
Les normes que nous appliquons
Nos pratiques sont alignées sur des référentiels reconnus. Nous parlons d’alignement tant qu’un audit formel n’a pas confirmé une certification.
Développement sécurisé fondé sur l’OWASP ASVS
Nos pratiques de développement sécurisé, notamment la revue de code, la mise à jour des dépendances, l’authentification et la gestion des sessions, s’appuient sur l’OWASP Application Security Verification Standard.
Contrôles alignés sur ISO/IEC 27001
Le contrôle d’accès, la journalisation, la gestion des changements et la réponse aux incidents sont alignés sur les objectifs de contrôle de l’ISO/IEC 27001.
Traitement des données personnelles
Nous collectons et traitons les données personnelles pour des finalités définies, isolons logiquement les données de chaque client et les restituons ou les supprimons à la fin du contrat, conformément à la législation sur la protection des données personnelles telle que le PDPA.
Pratiques AWS Well-Architected
Notre infrastructure suit le cadre AWS Well-Architected en matière de sécurité, de fiabilité et de performance, avec des environnements gérés par Terraform et Cloudflare en périphérie.
Prix
Reconnaissance
Nous mesurons notre performance aux résultats de nos clients et à la durée de nos relations avec eux. Depuis 2013, nous travaillons avec des organisations telles que THAI, SCG, Bangkok Bank, Lotus's, CENTRAL et National Telecom, ainsi qu’avec des ministères, agences et instituts du secteur public. Ces relations sont la forme de reconnaissance à laquelle nous tenons le plus.
Les prix et distinctions sectorielles officiels figureront sur cette page dès leur annonce.
Conformité
Comment nous protégeons les données de nos clients
Les contrôles qui s’appliquent à nos produits et à leur exploitation.
Protection des données
Nous respectons le Personal Data Protection Act (PDPA) et, le cas échéant, le RGPD (GDPR) de l’UE. Notre politique de confidentialité précise les données collectées, les finalités et les droits des personnes concernées.
Localisation des données
Nos services fonctionnent sur AWS dans la région Asia Pacific (Bangkok) : les données des clients peuvent ainsi rester en Thaïlande.
Journaux d’audit
GlowScale, Orbio, SnowTrack et TrustFlow enregistrent l’auteur et l’heure de chaque action, afin que les administrateurs du client puissent examiner l’activité.
Revues des accès
Accès par rôle (Propriétaire, Administrateur, Membre, Lecteur), moindre privilège pour notre personnel, SSO, clés d’accès (passkeys) et authentification à deux facteurs.
Sauvegardes et restauration
Des sauvegardes régulières et des procédures de restauration documentées, avec des niveaux de service définis dans le contrat client.
Supervision
Les systèmes de production sont supervisés et journalisés pour détecter les incidents et y répondre, avec la même observabilité que celle que nous proposons avec SnowTrack.
En savoir plus
Centre de confiance
Sécurité, confidentialité, protection des données, conformité, infrastructure et disponibilité réunies en un seul endroit, avec un contact pour les évaluations fournisseurs.
En savoir plusPolitique de confidentialité
Les données personnelles que nous collectons, les finalités, les durées de conservation et les droits des personnes concernées au titre du PDPA et du RGPD.
En savoir plus
Informations pour les évaluations fournisseurs
Nous remplissons les questionnaires de sécurité et partageons des informations sur nos contrôles pour faciliter l’évaluation menée par le client.