Un livre blanc d’architecture et de sécurité et un questionnaire de sécurité prérempli, rédigés d’après le service tel qu’il fonctionne aujourd’hui. Chaque réponse renvoie au document ou au code qui l’étaye, et ce que nous ne pouvons pas démontrer est indiqué comme non revendiqué.
Faites passer actions d’agents, hash de contenu, contrôles d’API, requêtes DNS, webhooks, appels LLM et commits git par Intramedial. Obtenez un reçu signé vérifiable par tous – sans nous croire.
Utilisez-les tels quels, ou reprenez les réponses dans votre propre modèle d’évaluation fournisseur.
Le trajet d’une requête depuis votre système, par notre point d’entrée, jusqu’au service régional et sa base de données, la signature des reçus dans AWS KMS, l’emplacement des données, qui peut accéder à quoi, et notre gestion des incidents, des vulnérabilités et de la reprise. Une annexe donne la preuve de chaque affirmation.
intramedial-security-whitepaper.md · Markdown, anglaisTélécharger le .md39 questions dans le style des questionnaires allégés courants, regroupées par domaine, chacune avec une réponse, une brève explication et un lien vers la preuve.
intramedial-security-questionnaire.csv · CSV, anglaisTélécharger le .csvLe livre blanc et le questionnaire n’existent qu’en anglais. En cas d’écart avec un document juridique, le document juridique prévaut.
Il décrit le service tel qu’il est construit, pas une feuille de route. Quand une protection est partielle, il le dit.
La colonne de réponse utilise quatre valeurs. Elles restent en anglais dans le fichier, pour se trier et se filtrer de la même façon pour tous.
Le dossier résume. Le texte qui engage est celui de ces documents.
Conditions du sous-traitant, mesures de sécurité, notification de violation sous 72 heures, audits et transferts internationaux.
Lire le DPA →Chaque fournisseur qui traite des données personnelles, ce qu’il fait et où, avec 30 jours de préavis en cas de changement.
Voir la liste →Le modèle de menace : ce que prouve un reçu, ce pour quoi vous nous faites confiance, et les limites déclarées.
Lire le modèle →Signature, résidence, disponibilité, conformité et chaque document juridique avec sa date.
Ouvrir le Trust Center →Comment signaler une vulnérabilité, la protection juridique et nos délais visés.
Lire la politique →Les sept régions, l’emplacement de chaque clé de signature et ce qui passe d’une région à l’autre.
Voir les régions →Envoyez-nous votre propre questionnaire et nous y répondons par écrit sous 30 jours, comme le prévoit le DPA. Les acheteurs Enterprise peuvent aussi demander une présentation guidée aux ventes.
Évaluation
