Aligné sur ISO 27001 et SOC 2
Contrôles internes calibrés sur les critères ISO 27001/27002 et SOC 2 Type II, sur une infrastructure AWS certifiée.
Sécurité et conformité
Conformité et confiance
Contrôles institutionnels.
Informations de conformité complètes, politique de sécurité de l’information (PSSI), contrôles ISO 27001/27002, alignement GDPR/LGPD et architecture d’infrastructure, sur les produits UNFLD et les opérations d’ingénierie.
AES-256
Au repos, à chaque couche
FileVault · RDS · S3
TLS 1.3
En transit, imposé
HTTP redirigé vers HTTPS
< 4h
Objectif de délai de reprise
RPO inférieur à une heure
11×9
Durabilité des sauvegardes
Multi-AZ, verrouillé WORM
Ce à quoi nous nous tenons
Six engagements que le reste de cette page doit démontrer.
Résidence des données selon le contrat
Charges européennes à Francfort et en Irlande, charges LATAM à São Paulo. Alignement GDPR et LGPD partout.
Chiffré de bout en bout
AES-256 au repos sur les bases, le stockage d’objets et les instantanés. TLS 1.3/1.2 pour chaque connexion en transit.
SSO entreprise et MFA
Fédération SAML 2.0, OAuth 2.0 et OpenID Connect, avec authentification multifactorielle obligatoire pour les accès privilégiés.
Sauvegardes immuables
Instantanés S3 Object Lock qui ne peuvent être ni supprimés ni altérés, validés par des exercices de restauration trimestriels.
Vérification continue
Analyse des dépendances et analyse statique à chaque pull request, scans système mensuels et tests d’intrusion externes périodiques.
Le dépôt
Six chapitres.
98 informations.
Tout ce qu’une évaluation des risques prestataires demande, groupé comme un relecteur le lit — de la politique en haut au pipeline qui livre le code. Recherchez ci-dessous pour aller directement à une réponse.
Rechercher toutes les informations
Filtrer 98 réponses dans 19 domaines de contrôle.
Chapitre 01 / 06
Gouvernance et politique
La politique de sécurité de l’information à laquelle tout le reste se rattache — comment elle est validée, revue, auditée et tenue au regard d’ISO 27001, SOC 2, GDPR et LGPD.
- Général et PSSI08
- Sensibilisation et formation01
- Conformité06
Général et PSSI
08Sensibilisation et formation
01Conformité
06Le registre
Ce à quoi nous sommes mesurés.
UNFLD fonctionne de façon lean. Plutôt que de revendiquer des accréditations que nous ne détenons pas, nous indiquons précisément où un certificat existe et où nous calibrons notre propre pratique sur les critères.
- ISO 27001Pratique UNFLD · certifié AWSContrôles du système de management de la sécurité de l’information et cadence de revue.
- ISO 27002Pratique UNFLDGuidance de mise en œuvre des contrôles appliquée dans toute la PSSI.
- SOC 2 Type IIPratique UNFLD · certifié AWSCritères de sécurité, de disponibilité et de confidentialité.
- GDPRContractuelBase légale, DPA avec clauses contractuelles types, droits des personnes.
- LGPDContractuelProtection des données personnelles brésiliennes sur les produits que nous exploitons.
- NIS2AlignéGestion des risques, notification d’incidents et pratique de la chaîne d’approvisionnement.
- PCI DSS Level 1Certifié AWSAccréditation de la plateforme héritée de la couche d’hébergement.
Chapitre 02 / 06
Identité et accès
Qui peut atteindre quoi, prouvé à chaque frontière. Moindre privilège, cycle de vie des identités documenté, authentification multifactorielle imposée et fédération entreprise.
- Gestion des autorisations d’accès10
- Authentification03
Fédéré par défaut
Votre annuaire reste la source de vérité.
Les locataires entreprise se fédèrent via SAML 2.0, OAuth 2.0 ou OpenID Connect auprès de Microsoft Entra ID, Okta ou Google Workspace. Lorsqu’une personne quitte votre organisation, elle quitte la nôtre au même moment — aucune liste de comptes parallèle à réconcilier.
- SAML 2.0
- Assertion
- OAuth 2.0
- Délégation
- OIDC
- Identité
Chapitre 03 / 06
Infrastructure et périmètre
Là où le calcul se trouve physiquement, comment le réseau est découpé en segments, et ce qui se tient entre l’Internet public et une base de données.
- Sécurité physique03
- Sécurité des communications09
- Hébergement06
- Hyperviseur et OS01
Sécurité physique
03Sécurité des communications
09Hébergement
06Hyperviseur et OS
01Résidence des données
Là où les données se trouvent physiquement, selon le contrat.
UE principale
eu-central-1
Frankfurt · Allemagne
Charges de travail résidentes GDPR et instances RDS chiffrées.
UE secondaire
eu-west-1
Dublin · Irlande
Cible de réplication inter-régions pour les clients européens.
LATAM principale
sa-east-1
São Paulo · Brésil
Résidence locale pour les données brésiliennes et régies par la LGPD.
Livraison en bordure et atténuation DDoS via les points de présence Cloudflare dans le monde. Le calcul d’origine ne quitte jamais la région contractée.
Chapitre 04 / 06
Opérations et réponse
Le quotidien : postes durcis, contrôle des changements, agrégation des journaux, et ce qui se passe dans les heures après un incident.
- Supervision et traçabilité06
- Sécurité liée aux opérations10
- Gestion des incidents05
Quand quelque chose tourne mal
Un incident n’est pas le moment d’inventer un processus. Le triage, le confinement, la cause racine et la notification sont écrits avant que nous en ayons besoin.
La notification des violations suit le GDPR, la LGPD et les termes SLA contractuels — enquêtée et communiquée aux parties concernées et aux régulateurs, sans retard indu. Tout ce dont une enquête a besoin est déjà conservé.
12 mo
Conservation des journaux
24–72h
Fenêtre des correctifs critiques
90 days
Conservation des instantanés
Chapitre 05 / 06
Données, sauvegarde et continuité
Classification, chiffrement, instantanés immuables et objectifs de reprise auxquels nous nous tenons lorsqu’une région s’éteint.
- Sécurité des données07
- Gestion des sauvegardes07
- Continuité d’activité03
Sécurité des données
07Gestion des sauvegardes
07Continuité d’activité
03Appliqué, non aspiré
La posture, en configuration.
Le chiffrement, le traitement des identifiants et la conservation ne sont pas un document de politique que quelqu’un se souvient d’appliquer. Ce sont les valeurs par défaut de chaque environnement UNFLD, et tout écart fait échouer le pipeline.
posture.yml
# posture.yml — enforced across every UNFLD environmenttransport: minimum: "TLS 1.2" preferred: "TLS 1.3" plaintext_http: "redirect" # never served at_rest: workstations: "FileVault AES-XTS" databases: "AWS RDS AES-256" objects: "S3 SSE-KMS AES-256" backups: "AES-256 + S3 Object Lock" credentials: hashing: "Argon2id, bcrypt fallback" admin_mfa: "required" # TOTP or hardware key federation: ["SAML 2.0", "OAuth 2.0", "OIDC"] retention: operational_logs: "12 months" database_snapshots: "90 days" archives: "monthly + yearly point-in-time"Chapitre 06 / 06
Ingénierie et chaîne d’approvisionnement
Comment le logiciel est construit et revu avant livraison, comment les locataires restent séparés, et ce que nous exigeons de chaque prestataire que nous intégrons.
- Systèmes d’information de projet04
- Logiciel02
- Services et couches05
- Sécurité de la sous-traitance02
Avant toute mise en production
Quatre portes entre un commit et la production.
01
Revue par les pairs
Chaque pull request exige un relecteur humain. Aucune exception, aucune fusion autonome vers les branches de production.
02
Contrôles automatisés
L’analyse statique, le scan des dépendances et la détection de secrets s’exécutent à chaque commit avant qu’une fusion soit possible.
03
Déploiement par étapes
Les changements d’infrastructure et d’application atteignent d’abord le staging, sous les mêmes contrôles de chiffrement et d’accès.
04
Évaluation externe
Tests d’intrusion et évaluations de vulnérabilités avec des spécialistes externes, corrigés selon la gravité.
Revues de sécurité et audits entreprise
Besoin d’une évaluation des risques prestataires ou d’une annexe de sécurité sur mesure ?
Notre équipe juridique et d’ingénierie de sécurité à São Paulo fournit des questionnaires prestataires sur mesure, des correspondances d’alignement SOC 2, des avenants de traitement des données et des revues d’architecture pour les partenaires entreprise.
security@unfld.com.br · sales@unfld.com.br