Nouvelles certifications CSA STAR, ISO 27017 et ISO 22301
Nous avons à cœur de construire des relations de confiance avec nos clients partout dans le monde. C’est pourquoi nous voulons les aider à intégrer Dropbox à leurs stratégies de mise en conformité. Dans un paysage en constante évolution, nous mettons tout en œuvre pour anticiper les nouvelles normes et certifications. Ainsi, nous avons le plaisir d’annoncer aujourd’hui l’obtention de trois nouvelles certifications (CSA STAR de niveau 2, ISO 27017 et ISO 22301), ainsi que l’élargissement du champ d’application de nos mesures de conformité existantes.
Standardisation de la sécurité cloud avec la certification CSA STAR
Cette certification CSA STAR de niveau 2 s’inscrit dans la continuité de notre auto-évaluation de niveau 1, et atteste de la conformité de nos contrôles et processus de sécurité. « Dropbox est, une fois de plus, à l’avant-garde des normes de conformité », déclare Jim Reavis, cofondateur et PDG de Cloud Security Alliance (CSA). « Avec des audits rigoureux réalisés par des organismes indépendants et des certifications, tant pour les normes largement acceptées que pour les normes émergentes, Dropbox montre à quel point la sécurité de ses clients est une préoccupation de tous les instants. Nous sommes heureux de compter Dropbox parmi les titulaires de notre certification STAR (Security, Trust & Assurance) de niveau 2. »
Consulter notre certificat CSA STAR de niveau 2
Plus de transparence avec la norme ISO 27017
Tandis que les entreprises transfèrent leurs données hors de leur infrastructure physique, la définition des rôles en matière de protection des données revêt une importance croissante. La nouvelle norme internationale de sécurité dans le cloud ISO 27017 vise à rendre plus transparente la responsabilité partagée des fournisseurs et des clients en matière de protection des données. À l’instar de notre certification ISO 27018 pour la protection et la confidentialité des données hébergées sur le cloud, la certification ISO 27017 nous a été décernée par EY CertifyPoint (Pays-Bas).
Consulter notre certificat ISO 27017
Priorité à la continuité d’activité avec la norme ISO 22301
La confiance ne se limite pas à la sécurité. Des services comme les nôtres jouent un rôle important dans les activités quotidiennes de nos clients, c’est pourquoi leur disponibilité est essentielle. Notre nouveau certificat ISO 22301, également émis par EY CertifyPoint (Pays-Bas), témoigne de notre engagement à assurer la disponibilité de nos services et la continuité d’activité de nos clients. La norme ISO 22301 garantit que nous disposons d’un système de gestion de la continuité d’activité (BCMS), ainsi que des processus nécessaires à une reprise d’activité en cas d’incident.
Consulter notre certificat ISO 22301
Extension de nos mesures de conformité existantes
Nos rapports SOC 2 et 3, émis par les auditeurs indépendants EY LLP (États-Unis), couvrent désormais les principes et critères des services de confiance relatifs à la confidentialité. Nous avons également le plaisir d’annoncer que nos certifications et rapports de conformité couvrent également les déploiements de Dropbox Enterprise et Dropbox Education. Cela concerne les certifications ISO 27001, 27017, 27018 et 22301, les audits SOC 1, 2 et 3, la certification CSA STAR de niveau 2, ainsi que la conformité aux lois HIPAA et HITECH.
Contacter nos équipes commerciales pour obtenir le rapport SOC 2
Ces normes soulignent notre volonté d’assurer la sécurité des données de nos clients, de proposer un service offrant les meilleures garanties de disponibilité, et de faire preuve de la plus grande transparence possible dans la gestion et le traitement des données. Elles confirment également notre statut de leader sur le marché du SaaS puisque nous sommes l’un des premiers grands fournisseurs à obtenir les certifications CSA STAR et ISO 22301. Nous sommes particulièrement fiers d’avoir franchi ces étapes majeures en matière de conformité. Si vous souhaitez en savoir plus sur la manière d’intégrer Dropbox aux stratégies de mise en conformité de votre entreprise, consultez notre page dédiée aux normes et aux réglementations ou envoyez un e-mail à l’adresse sales@dropbox.com.
