📋 Conformité GRC pour CMMC 2.0, PCCC, CPA Canada, OCRCVM…Découverte des SaaS pour la gouvernance des donnéesModule de clavardage Web enrichi gratuit🚀 Soutien à distance enrichi, sans votre portable

Centre de confiance

Publiez une page publique de sécurité et de confidentialité qui répond aux questions de diligence raisonnable de vos clients et qui partage vos documents de sécurité en toute sûreté.

Ouvrir le centre de confiance dans votre console

Où le trouver
Continuité des affaires › Centre de confiance
Qui peut l’utiliser
Toute personne dont le rôle de conformité (GRC) comprend la consultation peut regarder; modifier ce qui est affiché publiquement exige un rôle de conformité qui peut approuver, et retirer des documents exige l’autorisation de suppression
Pour
Tout le monde
Forfait
Résilience : plans, politiques et centre de confiance (module complémentaire, ou inclus dans Complete). Voir les tarifs
Fonctionnalité
Centre de confiance intégrable : présentez votre posture de sécurité

À quoi sert la page

Le centre de confiance est une page de la console Lavawall®, dans la section Continuité des affaires. Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.

Vos clients, vos prospects et leurs équipes d’approvisionnement vous demandent régulièrement comment vous protégez leurs données. Un centre de confiance est une page Web publique, vers laquelle vous pouvez créer un lien ou que vous pouvez intégrer à votre propre site, qui répond d’emblée à ces questions : les cadres de référence que vous détenez, les politiques que vous avez, les sous-traitants ultérieurs que vous utilisez, où les données sont traitées, votre énoncé sur l’IA responsable et la façon de vous joindre.

Vous choisissez exactement quelles sections s’affichent. Vous pouvez aussi proposer des documents de sécurité, comme un rapport SOC 2, un certificat ISO ou une lettre d’essai d’intrusion. Chaque document peut être public, accessible après que le visiteur a vérifié son adresse courriel et accepté vos conditions de confidentialité (NDA), ou accessible seulement après que vous avez approuvé la demande. Chaque téléchargement est consigné.

Un sommaire de sécurité mesuré, facultatif, présente des pourcentages que Lavawall mesure dans votre environnement : authentification multifacteur, chiffrement des disques, protection saine des postes de travail et une fourchette pour les mises à jour en attente. Il n’affiche jamais de noms, et rien n’est affiché lorsqu’il y a moins de cinq comptes ou appareils.

Ce que vous voyez

La page Centre de confiance (illustration), avec les onglets, les paramètres de la page publique, les badges de cadres de référence, le partage et l’intégration, les documents offerts et les règles d’accès, numérotés de 1 à 6.
Illustration de la page Centre de confiance. Les numéros correspondent à la liste ci-dessous.
  1. Onglets : Public page, Documents & access, Access requests et Analytics.
  2. Paramètres de la page publique : interrupteur Trust Centre is public, Headline, Introduction, Public sections, les options de contact « Questions? », Custom sections et Policies listed by title, avec Save and publish.
  3. Badges de cadres de référence : lesquels de vos cadres de conformité sont présentés comme détenus, avec Save badges.
  4. Partage et intégration : le Public link, Copy embed code, Preview et Rotate link, ainsi que Measured security summary (Preview figures) et Subprocessors on the public page.
  5. Documents offerts : le titre, la source, le niveau d’accès, les téléchargements de chaque document et s’il est actif, avec Add document, Download log, Modifier et Retirer.
  6. Règles d’accès : conditions de confidentialité, version des conditions, domaines de courriel approuvés automatiquement et Access lasts (days).

Comment configurer votre centre de confiance

  1. Ouvrez Centre de confiance et sélectionnez Create the Trust Centre.
  2. Dans l’onglet Public page, saisissez un Headline et une Introduction.
  3. Sous Public sections, activez les sections voulues : cadres de sécurité et de conformité, nos politiques, sous-traitants ultérieurs et principaux fournisseurs de services, lieux de traitement des données, énoncé sur l’IA responsable, Questions? (section de contact), documents de sécurité et sommaire de sécurité mesuré.
  4. Choisissez le fonctionnement de la section « Questions? » : Contact form (recommended), Show an email address ou No contact section. Indiquez où sont acheminées les demandes de renseignements et les demandes d’accès; cette adresse n’est jamais affichée publiquement.
  5. Cochez les politiques publiées à présenter par titre. Seuls les titres et de courtes descriptions sont affichés, jamais le contenu.
  6. Activez Trust Centre is public et sélectionnez Save and publish.

Comment afficher des badges de cadres de référence

  1. Sous Framework badges, cochez les cadres de référence que l’entreprise détient.
  2. Choisissez ce qui arrive aux cadres que vous n’avez pas cochés : Do not show them (recommended) ou Show them, clearly labelled "In progress".
  3. Sélectionnez Save badges. Dans Confirm the attestations, cochez la case confirmant que l’entreprise détient une attestation à jour pour chacun, puis sélectionnez Publish badges.

Comment proposer un document de sécurité

  1. Ouvrez l’onglet Documents & access et sélectionnez Add document.
  2. Sous Where it comes from, choisissez Upload a file (PDF, image or Office document) ou A published policy (rendered to PDF when downloaded).
  3. Saisissez le Title shown to visitors et une Short description.
  4. Choisissez Who may download it : Public, NDA ou Approval. Définissez l’Order et cochez Offered on the Trust Centre.
  5. Sélectionnez Enregistrer.

Comment définir les règles d’accès

  1. Dans Documents & access, sous Access rules, saisissez les Confidentiality terms visitors accept.
  2. Changez la Terms version chaque fois que le libellé change. Les visiteurs qui ont accepté une version plus ancienne sont invités à l’accepter de nouveau avant leur prochain téléchargement.
  3. Sous Approve automatically for these email domains, saisissez les domaines de confiance, séparés par des virgules.
  4. Définissez Access lasts (days) (entre 1 et 365) et sélectionnez Save access rules.

Comment approuver ou refuser une demande d’accès

  1. Ouvrez l’onglet Access requests. Waiting for a decision répertorie les demandes en attente, avec l’auteur de la demande, son motif et les conditions qu’il a acceptées.
  2. Sélectionnez Approve ou Deny et confirmez. Le demandeur refusé est informé que la demande n’a pas été approuvée.
  3. Pour mettre fin à un accès avant son terme, repérez-le sous Recent decisions et sélectionnez Révoquer. Les sessions de la personne prennent fin immédiatement.

Comment partager ou intégrer la page

  1. Dans Share and embed, sélectionnez Copier à côté du Public link, ou Copy embed code pour l’intégrer à votre site Web.
  2. Sélectionnez Preview pour voir la page comme la voient les visiteurs.
  3. Seulement si un lien a fui, sélectionnez Rotate link. Cela crée une nouvelle adresse et rend inutilisables toutes les intégrations et tous les liens partagés existants.

Conseils

  • Les sous-traitants ultérieurs proviennent de votre Vendor Inventory. Seuls les fournisseurs actifs désignés comme sous-traitants ultérieurs apparaissent, et les changements sont publiés immédiatement. Sélectionnez Manage vendors pour les modifier.
  • Utilisez NDA ou Approval pour les rapports SOC 2 et les lettres d’essai d’intrusion. Gardez Public pour les éléments comme un certificat que vous acceptez de montrer à n’importe qui.
  • N’affichez que les cadres de référence que l’entreprise peut appuyer par un certificat à jour, un rapport d’attestation ou une évaluation formelle.
  • L’onglet Analytics montre les visiteurs, les demandes d’accès vérifiées et les approbations par semaine, ainsi que les organisations qui demandent le plus souvent l’accès.
  • Les adresses de messagerie Web (webmail) sont signalées au moment de l’approbation; vérifiez donc d’abord de qui il s’agit.

Dépannage

« You can look but not change anything here. »
L’enregistrement publie les paramètres; il faut donc un rôle de conformité qui peut approuver.
« Security documents » est désactivé dans l’onglet Public page; aucun de ces documents n’est donc encore offert.
Activez la section Security documents et enregistrez.
« No published documents yet. »
Publiez d’abord des politiques dans la Document Library; elles apparaissent ensuite sous Policies listed by title.
« No frameworks are switched on for this company. »
Choisissez des cadres de référence sur la page Cadres de conformité.
« No vendors are marked as subprocessors yet. »
Désignez-les dans Vendor Inventory.

Guides de tâches qui utilisent cette page

Besoin d’aide supplémentaire?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous étiez :

Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.

Nous utilisons des statistiques respectueuses de la vie privée, sans témoins, pour compter les visites, et un seul témoin pour faire fonctionner notre clavardage en direct. Les deux ne se chargent que si vous acceptez. Nous n’utilisons aucun traceur publicitaire et nous ne vous profilons pas d’un site à l’autre. Les témoins essentiels au fonctionnement du site restent toujours actifs. Consultez notre politique de confidentialité.