CONFORMITÉ AUX RÉGLEMENTATIONS
Rassurez-vous, nous avons fait tout ce qu'il faut pour vous couvrir
Wasabi respecte ou dépasse toutes les normes de conformité du secteur et les réglementations gouvernementales.
Conformité de Wasabi avec les règles de tierce partie
Notre technologie de stockage est déployée dans des centres de données de premier plan certifiés ISO 27001, SOC 2 et PCI-DSS.
HIPAA (normes réglementaires fédérales américaines sur les informations de santé protégées)
Health Insurance Portability and Accountability Act (HIPAA)
Selon les exigences de la loi américaine, Wasabi stocke les informations de santé protégées (PHI) et les informations de santé électroniques protégées (ePHI) conformément à la loi HIPAA et à la loi HITECH (Health Information Technology for Economic and Clinical Health Act), telles qu'elles sont administrées par le ministère américain de la santé et des services sociaux (HHS).
Wasabi utilise les meilleures pratiques et technologies de sécurité pour assurer la sécurité physique de ses installations et pour préserver la confidentialité et l'intégrité des données électroniques et des enregistrements numériques.
CJIS (aux États-Unis, c’est la division des services d'information sur la justice pénale)
Criminal Justice Information Services (CJIS)
Avec Wasabi, vous pouvez stocker des données conformément aux normes établies en matière de confidentialité, de sécurité, de durabilité et de protection des informations de la justice pénale (CJI) et d'autres informations critiques, comme l'exige le CJIS, une division du Federal Bureau of Investigation (FBI) des États-Unis.
FERPA (loi fédérale américaine qui protège la confidentialité des dossiers scolaires)
Family Educational Rights and Privacy Act (FERPA)
Le stockage en nuage Wasabi permet aux établissements d'enseignement de se conformer aux exigences de la FERPA, qui impose des exigences techniques et administratives spécifiques aux planificateurs informatiques de l'éducation, aux organisations InfoSec (soumises à la sécurité de l'information) et aux responsables de la conformité qui reçoivent une aide du ministère de l'éducation des États-Unis.
GDPR & UK GDPR
Règlement général sur la protection des données européen et son équivalent au R.-U.
Conformité avec les mandats du GDPR, pour l'Union européenne (UE) et le Royaume-Uni (R.-U.) pour le stockage et la conservation des données personnelles. Ces lois imposent aux entreprises et aux fournisseurs de services informatiques des règles strictes en matière de confidentialité et de sécurité des données, avec des risques d'amendes importantes en cas de violation.
TPN (aux États-Unis, réseau de prestataires et d'ayants droit organisés autour des « bonnes pratiques »)
Trusted Partner Network (TPN)
Le Trusted Partner Network est un réseau communautaire mondial pour les médias et le divertissement et une initiative de sécurité gérée par la Motion Picture Association (MPA) Wasabi s'efforce d'obtenir toutes les certifications nécessaires pour rester conforme aux exigences des organisations dont les actifs et les besoins en matière de multimédia et de cinéma varient.
Cette page sera régulièrement mise à jour au fur et à mesure que Wasabi travaille à l'obtention de la certification TPN. Wasabi a engagé les services du groupe [re]DESIGN pour gérer les audits et les évaluations nécessaires au maintien du statut TPN.
SEC (aux États-Unis, l’autorité des marchés financiers)
U.S. Securities and Exchange Commission (SEC) et Securities and Exchange Act (SEA)
À compter du 1er mai 2023, les règles actualisées de la SEC, SEA exigent que les services de tenue de registres tiers fournissent une lettre d'engagement à leurs organisations clientes. Si vous avez des filiales aux États-Unis, contactez-nous pour demander une lettre d'engagement alternatif de la SEC conformément à 17 CFR 240.17a 4(i)(1)(ii)(A).