Quels cadres sectoriels amaise respecte-t-il ?
amaise dispose des cadres de conformité et certifications suivants :
ISO 27001 — Système de management de la sécurité de l'information (certifié)
SOC 2 Type II — Sécurité, Disponibilité, Confidentialité (certifié)
NIST Cybersecurity Framework (CSF) — règles de conformité automatisées appliquées en continu
RGPD — Règlement général sur la protection des données de l’UE (conforme)
nDSG — Loi suisse sur la protection des données (conforme)
Secteurs réglementés :
amaise accompagne des clients dans des secteurs réglementés et répond activement aux exigences des autorités de contrôle concernées :
FINMA (Suisse) — Les contrôles de sécurité sont conçus pour soutenir les exigences des circulaires FINMA (notamment 2023/1 Résilience opérationnelle, 2018/3 Externalisation). Les droits d’audit et les exigences BCM sont traités contractuellement.
BaFin (Allemagne) — amaise soutient les exigences d’externalisation VAIT/BAIT des assureurs et banques allemands. Les exigences DORA (Digital Operational Resilience Act, en vigueur depuis janvier 2025) sont prises en compte en tant que prestataire tiers TIC.
HIPAA (États-Unis) — Pour les clients américains du secteur de la santé, un Business Associate Agreement (BAA) est disponible. Les contrôles techniques (chiffrement, contrôle d’accès, journalisation des audits, notification des violations) sont alignés sur la règle de sécurité HIPAA.
amaise travaille continuellement à l’obtention de nouvelles certifications et évalue régulièrement de nouveaux cadres en fonction des besoins clients et des évolutions du marché.
Pour toute demande spécifique de conformité, contacte-nous à [email protected].