Confiance et conformité

Nous préparons la certification indépendante de nos systèmes de management. Le numéro, le périmètre et la validité des certificats seront publiés ici dès leur délivrance.

• ISO/IEC 27001En préparationManagement de la sécurité de l’information.
• ISO 9001En préparationManagement de la qualité.

Ces référentiels font partie de la conduite de nos projets et de l’exploitation de nos systèmes. Ils décrivent notre façon de travailler ; il ne s’agit pas de certifications.

• RGPDTraitement licite des données personnelles, avec des accords de traitement pour les projets clients.
• NIS2Gestion des risques, traitement des incidents et sécurité de la chaîne d’approvisionnement.
• DORAExigences en matière de risque informatique et de prestataires tiers pour nos clients du secteur financier.
• Règlement européen sur l’IATransparence et contrôle humain dans les systèmes d’IA que nous développons et hébergeons.
• Cyber Resilience ActDéveloppement sécurisé et gestion des vulnérabilités pour les logiciels que nous livrons.
• Pratiques ISO/IEC 27001Nos mesures de sécurité suivent le référentiel ISO/IEC 27001.

Notre activité est assurée auprès d’Exali, assureur spécialisé dans les métiers du numérique.

• Responsabilité civile professionnelleRéclamations liées à des erreurs ou omissions dans nos prestations.
• Responsabilité civile généraleDommages corporels et matériels causés à des tiers.
• Pertes financièresPertes financières pures causées à nos clients par nos travaux.
• Risques cyber et donnéesCouverture des dommages propres en cas d’incident cyber ou de perte de données.

Une attestation d’assurance est disponible sur demande : legal@theorigamicorporation.com

• ISECQMembre du conseil d’administration d’ISECQ, organisme indépendant de certification logicielle.
• IAPPMembre de l’International Association of Privacy Professionals.
• BESCOMembre de la Bulgarian Startup Association.

• L’hébergement est situé dans l’UE par défaut (Allemagne, France, Bulgarie) ; hébergement aux États-Unis sur demande.
• Notre traitement des données personnelles est décrit dans notre politique de confidentialité
• Pour signaler une vulnérabilité, consultez notre fichier security.txt