Conformité et certifications

Les contrôles abordés dans un examen SOC 1 sont ceux que Cologix met en œuvre à sa seule discrétion pour prévenir, détecter et corriger, erreurs ou omissions dans les renseignements qu'il fournit à ses clients.

En engageant un expert-comptable indépendant pour examiner les contrôles de Cologix et établir un rapport à ce sujet, Cologix peut répondre aux besoins de ses clients et obtenir une évaluation objective de l'efficacité des contrôles portant sur les opérations et la conformité des contrôles susceptibles d'avoir un impact direct ou indirect sur les rapports financiers de ses clients. Cologix fait l'objet d'un examen annuel SOC 1 de type 2 qui porte sur la description par la direction du système et de l'organisation, sur l'adéquation de la conception et sur l'efficacité opérationnelle de ses contrôles.

Les rapports SOC 2 sont des rapports d'attestation qui opèrent sur les contrôles d'une organisation qui sont pertinents pour les catégories de services de confiance et les critères connexes de l'AICPA. Les services de colocation et d'interconnexion des centres de données de Cologix sont évalués à l'aide des catégories de services fiduciaires suivantes et des critères connexes dans le cadre de l'examen annuel SOC 2 de type 2.

Sécurité— les renseignements et les systèmes sont protégés contre tout accès non autorisé, toute divulgation non autorisée de renseignements et contre les dommages causés aux systèmes qui pourraient compromettre la disponibilité, l'intégrité, la confidentialité et la confidentialité des renseignements ou des systèmes, et affecter la capacité de l'entité à atteindre ses objectifs.

Disponibilité – l’information et les systèmes sont disponibles pour l’exploitation et l’utilisation afin d’atteindre les objectifs de l’entité.

La norme PCI DSS s'applique à toutes les entités, à la fois aux fournisseurs de services et aux commerçants, qui stockent, traitent et/ou transmettent les données des titulaires de carte. La norme PCI DSS évalue les contrôles d'un marchand ou d'un fournisseur de services afin de protéger les données de carte de paiement contre tout accès ou utilisation non autorisé. Cela comprend un ensemble de contrôles techniques et opérationnels, y compris la sécurité physique, et des opérations de sécurité continues pour maintenir une posture de sécurité conforme toute l'année.

La validation de la norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS) doit être effectuée par une société d'évaluation de la sécurité qualifiée accréditée. La norme PCI DSS comprend un ensemble d'exigences détaillées et de procédures de test définies qui doivent être effectuées pendant le processus de validation pour les exigences déterminées et conformes au fournisseur de services ou au marchand.

À la fin de chaque mission annuelle, Cologix reçoit un rapport de conformité (ROC) et une attestation de conformité (AOC). L'AOC comprend un résumé des résultats et des conclusions de l'évaluation ainsi que les signatures de la société d'assurance qualité et de l'organisation.

Le règlement Health Insurance Portability and Accountability Act (HIPAA) a été promulgué par le Congrès des États-Unis en 1996 et s'applique aux entités couvertes ainsi qu'aux associés commerciaux (organisations qui créent, reçoivent, maintiennent ou transmettent des renseignements de santé protégés (PHI) au nom d'une entité couverte) et aux sous-traitants (organisations qui créent, reçoivent, maintiennent ou transmettent des PHI pour le compte d'un associé commercial). Les sous-traitants sont également considérés comme des partenaires d'affaires.

La règle de sécurité HIPAA comprend 22 normes et 50 spécifications de mise en œuvre et s'applique à tous les associés d'affaires.

La règle de notification de violation HITECH comprend 4 normes et 9 spécifications de mise en œuvre dont un sous-ensemble est applicable aux associés commerciaux.

Cologix reçoit une évaluation annuelle indépendante effectuée par des tierces de ses contrôles par rapport à la règle de sécurité HIPAA et à la règle de notification de violation HITECH.