Technologie
Sept niveaux de sécurité
RingCentral vous donne une tranquillité d'esprit supplémentaire en instaurant des mesures de sécurité robustes à tous les niveaux de notre architecture et de nos processus. Ceux-ci incluent les éléments physiques, les réseaux, les hôtes, les données, les applications et les processus d'affaires, ainsi que le niveau d'entreprise de votre organisation.
Sécurité de la transmission
Pour empêcher l'interception de vos communications, RingCentral fournit les chiffrements TLS (Transport Layer Security) et SRTP (Secure Real-Time Transport Protocol) entre tous les points finaux.
Sécurité de l'infrastructure
RingCentral offre les garanties d'infrastructure suivantes :
- Réseau et applications : pare-feu et contrôleurs de session
- Fonctions administratives : plusieurs niveaux d'authentification
- Technologie : systèmes de détection des intrusions et d'analyse de fraudes
- Fonctions opérationnelles : surveillance, renforcement du système et analyse des vulnérabilités
La voie vers la sécurité, la fiabilité et les services de qualité
Sécurité physique et environnementale
La plate-forme RingCentral est déployée à travers les centres de données protégés par les systèmes de prévention électroniques les plus robustes, audités conformément aux normes SSAE 18 et ISO 27001, des spécialistes en ingénierie sur site, et des gardes de sécurité. La diversité géographique de nos sites minimise également le risque de perte de données et d'interruption de service suite à une catastrophe.
Atténuation proactive des risques de fraude
RingCentral prévient la fraude liée à l'interurbain grâce au contrôle d'accès, aux contrôles de détection et à la limitation de l'utilisation, et vous permet de contrôler avec précision les destinataires des appels internationaux et leur destination. De plus, notre service de sécurité mondiale surveille activement votre compte pour détecter les habitudes d'appel irrégulières et prévenir les frais frauduleux.
Les communications professionnelles les plus sûres garanties
Nous effectuons régulièrement des vérifications indépendantes de nos contrôles de sécurité pour protéger les données et les communications de nos clients et pour répondre aux besoins en matière de réglementation et de conformité.
ISO 27001
ISO 27001
RingCentral est certifié ISO/IEC 27001, la norme la plus reconnue à l'international en matière de sécurité de l'information.
La certification ISO 27001 prouve que RingCentral dispose d'un programme de sécurité solide, avec une activité de gestion rigoureuse et la mise en place de contrôles techniques afin de respecter les principes de confidentialité, d'intégrité et de disponibilité (CIA) de la sécurité de l'information.
Cliquez ici pour accéder au certificat ISO 27001 de Ring Central.
ISO 27017
ISO 27017
RingCentral est certifié ISO/IEC 27017, un code de pratique reconnu à l'international qui est conforme à la norme ISO/IEC 27002:2013 tout en la complétant en mettant l'accent sur les contrôles de sécurité de l'information spécifiques au cloud.
Notre certification ISO/IEC 27017 prouve que RingCentral élargit notre système discipliné de management de la sécurité de l'information (SMSI) à l'exploitation de nos services cloud. Cette certification démontre que notre système d'activités de management de la sécurité et nos mesures techniques incluent des contrôles spécifiques à l'exploitation des services cloud.
L'International Accreditation Forum (IAF) n'autorise plus la délivrance d'une certification individuelle ISO/IEC 27017:2015 et ISO/IEC 27018:2019. Cliquez ici pour consulter la certification ISO/IEC 27001:2013 de RingCentral qui complète les critères décrits aux normes ISO/IEC 27017:2015 et ISO/IEC 27018:2019.
ISO 27018
ISO 27018
RingCentral est certifié ISO/IEC 27018, un code de pratique reconnu à l'international de la protection des données à caractère personnel (DCP) dans le cloud.
Notre certification ISO/IEC 27018 prouve l'engagement de RingCentral pour la confidentialité des données de nos clients. Elle étend notre système de management de la sécurité de l'information (SMSI) à notre rôle en tant que fournisseur de services cloud en agissant comme un outil de traitement des données à caractère personnel (DCP) de nos clients en se concentrant plus particulièrement sur la mise en place de contrôles afin de protéger ces DCP.
L'International Accreditation Forum (IAF) n'autorise plus la délivrance d'une certification individuelle ISO/IEC 27017:2015 et ISO/IEC 27018:2019. Cliquez ici pour consulter la certification ISO/IEC 27001:2013 de RingCentral qui complète les critères décrits aux normes ISO/IEC 27017:2015 et ISO/IEC 27018:2019.
C5
C5
En 2016, l’Office fédéral allemand de la sécurité de l’information (Bundesamt für Sicherheit in der Informationstechnik, ou BSI) a créé le Cloud Computing Compliance Controls Catalog (C5) afin d’évaluer la sécurité de l’information des services cloud. Le C5 est basé sur des normes de sécurité informatique internationalement reconnues comme ISO/IEC 27001:2013, Cloud Security Alliance Cloud Controls Matrix et les catalogues IT-Grundschutz du BSI.
Cette attestation permet à RingCentral de démontrer la sécurité des opérations dans le contexte des recommandations de sécurité du gouvernement allemand pour les fournisseurs de cloud.Une copie du rapport le plus récent est disponible sur demande auprès de votre gestionnaire de compte ou de votre représentant commercial.
SOC 2 Type II
SOC 2 Type II
Le rapport SOC 2 valide l'efficacité de nos contrôles opérationnels en tant qu'organisation de services par rapport aux critères établis par les Principes réglementant les services de confiance de l'American Institue of Certified Public Accountants (AICPA). RingCentral fait l'objet d'un audit annuel par une tierce partie pour certifier nos services par rapport à cette norme. Une copie du rapport le plus récent est disponible sur demande auprès de votre responsable de compte ou de votre représentant commercial.
SOC 3
SOC 3
Contrairement à un rapport SOC 2, un rapport SOC 3 peut être distribué librement au public pour une utilisation générale. RingCentral a fait l'objet d'un audit par une tierce partie pour certifier nos services par rapport à cette norme. RingCentral propose les rapports SOC 3 suivants pour ses produits et services :
RingCentral MVP et RingCentral Video
RingCentral Engage
RingCentral MVP et RingCentral Video
RingCentral Engage
HITRUST
HITRUST
RingCentral MVP et l'application RingCentral ont obtenu le statut Certifié pour la sécurité de l'information par HITRUST. L'état certifié par HITRUST CSF indique que ces applications RingCentral ont répondu aux exigences de sécurité définies par l'industrie et gèrent les risques de manière appropriée. RingCentral rejoint un groupe d'élite d'organisations mondiales ayant obtenu cette certification. En incluant les réglementations, normes et cadres fédéraux et des états, et en incorporant une approche basée sur les risques, le HITRUST CSF aide les organisations à relever les défis de la cybersécurité grâce à un cadre complet de contrôles de sécurité normatifs et évolutifs. La certification HITRUST CSF établit les normes les plus strictes en matière de conformité aux exigences de sécurité et est devenue la référence que les organisations appliquent pour protéger les données ePHI. Accédez aux certifications HITRUST de RingCentral ci-dessous:
2019 RingCentral HITRUST Certificate
2020 RingCentral HITRUST Interim Assessment Letter
2019 RingCentral HITRUST Certificate
2020 RingCentral HITRUST Interim Assessment Letter
McAfee
Services cloud McAfee Enterprise-Ready™ (auparavant connus sous le nom SkyHigh Enterprise-Ready)
RingCentral MVP a obtenu le sceau du programme McAfee CloudTrust™ d'Entreprise-Ready. Ce statut est fourni aux services cloud qui répondent pleinement aux exigences les plus strictes en matière de protection des données, de vérification de l'identité, de sécurité des services, de pratiques commerciales et de protection juridique.
« La politique et la technologie de sécurité de RingCentral ont été vérifiées par ses plus grands partenaires transporteurs, AT&T, BT et TELUS - qui sont tous très soucieux de la sécurité. »
— IDC
Protection de niveau entreprise
En matière de sécurité dans le cloud et de protection de vos données et de vos communications, nous obtenons systématiquement des notes élevées de la part des principaux analystes du secteur. En savoir plus sur ce qu'ils ont à dire sur nos services cloud sécurisés.