SOC 2 Type II
Les produits et services F5 sont conformes à la norme SOC 2
Un rapport Service Organization Control, ou SOC 2, est un rapport axé sur les principes de confiance de l’American Institute of Certified Public Accountants (AICPA). Il examine généralement les contrôles internes et les systèmes d’un prestataire de services en matière de sécurité, de disponibilité, d’intégrité du traitement, de confidentialité et de protection des données personnelles. Ces rapports peuvent jouer un rôle important dans la supervision d’une organisation, les programmes de gestion des fournisseurs et le contrôle réglementaire. Un rapport de type I évalue la conception et l’adéquation des contrôles d’une organisation à un moment précis, tandis qu’un rapport de type II évalue à la fois l’adéquation de ces contrôles et leur efficacité opérationnelle sur une période donnée.
Chez F5, le rapport SOC 2 répond aux besoins de nos clients qui souhaitent obtenir des informations détaillées et des garanties concernant les contrôles mis en place par F5. Il leur apporte la preuve que nous appliquons bien les contrôles de sécurité annoncés et que ceux-ci fonctionnent comme prévu. Sans visibilité sur l’ensemble du cloud, il est difficile d’évaluer le niveau de sécurité des informations confiées à des fournisseurs tiers. Un rapport SOC 2 apporte cette tranquillité d’esprit.
Parmi les cinq principes de confiance qu’une organisation peut choisir de respecter, les produits et services de F5 (notamment F5 Distributed Cloud, Bot Defense et NGINX) sont certifiés en matière de sécurité, de disponibilité et de confidentialité des informations traitées par nos systèmes.
Chaque principe de confiance énumère des objectifs de contrôle, et l’organisation décide de la manière dont elle souhaite les atteindre. Les principes de confiance SOC 2 s’articulent autour des éléments suivants :
- Politiques
- Communication
- Procédures
- Surveillance
Produits concernés : F5 Distributed Cloud, Bot Defense, produits d’IA F5, notamment F5 AI Guardrails et F5 AI Red Team, NGINXaaS for Azure (N4A).
FAQ
F5 et ses services accordent la priorité à la protection des données à caractère personnel et respectent les normes les plus strictes en matière de confidentialité des données. Les mesures techniques et organisationnelles qui protègent les données à caractère personnel collectées par F5 sont énumérées dans les contrats propres à chaque service (par exemple, les Conditions spécifiques au service applicables aux services fournis dans le cadre de notre Contrat de services aux utilisateurs finaux) et dans le rapport SOC 2 de type II de F5. Le support mondial de F5 est certifié ISO 27001 et les services F5 Distributed Cloud sont certifiés ISO 27001, avec les extensions ISO 27017 et ISO 27018. F5 est également conforme à la norme PCI DSS en tant que fournisseur de services de niveau 1 pour les services F5 Distributed Cloud. Des certifications de sécurité supplémentaires s’appliquent à certains services et équipements F5. Pour en savoir plus sur les pratiques en matière de sécurité des données, consultez https://www.f5.com/company/policies/privacy-notice.
