Sécurité
Définir la norme en standard de sécurité
Dated audit confirmation methods don’t protect your clients' data and are susceptible to fraud. The Thomson Reuters® Confirmation digital platform is the only way to ensure the process is secure from start to finish, limiting risk for you and your clients.
Chaque intervenant est validé
- Les informations professionnelles des auditeurs et des banques sont validées avant utilisation de la plateforme.
- Les informations pertinentes sont transmises à la personne appropriée, limitant ainsi les risques de fraude.
- Seul le signataire autorisé peut signer électroniquement la demande de circularisation.
- Toutes les activités des utilisateurs sont consignées sur la plateforme, créant ainsi une piste de confirmation d’audit électronique.
Sécurité de bout en bout
- Toutes les signatures, les pièces jointes et les documents de circularisation remplis sont protégés à l’aide du chiffrement AES-256, ce qui réduit les risques.
- Nous allons au-delà des normes des différents secteurs et nous passons avec succès des centaines de vérifications de sécurité et de conformité tous les ans.
- Nous nous soumettons tous les ans à deux contrôles SOC (Service Organization Control).
Prévention de la fraude
- Nous avons permis de détecter des fraudes représentant des milliards de dollars, dont :
- Fraude de 215 millions de dollars chez Peregrine Financial Group
- Fraude de 6 millions de dollars chez Shepherd Major Play Fund
- 160 millions de dollars chez China MediaExpress
- Nous vous aidons à limiter les risques de perte de données et à vous assurer que les données ne sont pas compromises.
Solutions intégrées
Nos solutions intégrées, telles que nos API d’audit et nos API bancaires, aident à automatiser les demandes de circularisation et les réponses, réduisant ainsi les erreurs et les fraudes intentionnelles.
Définir la norme en standard de sécurité
- To illustrate Confirmation’s commitment to effective operational controls and privacy and security best practices, we undergo Service Organization Control (SOC) examinations annually and have received an ISO 27001 certification for the service. Collectively, these provide assurance about the controls we implement to protect the privacy and confidentiality of our users’ data and the security, availability, and processing integrity of our system.
Contrôles SOC 1 et SOC 2
- Les rapports SOC examinent les contrôles sur les services fournis par les organisations de services. Pour répondre aux différents besoins de nos clients, nous nous soumettons à deux contrôles SOC.
- SOC 1 de type 2 : préparé conformément aux rapports SSAE 18 sur la conception et l’efficacité opérationnelle des contrôles relatifs au contrôle interne des entités utilisatrices en matière de rapports financiers.
- Type 2 SOC 2 – reports on the design and operating effectiveness of controls that affect the security, availability, and confidentiality of the information processed by the system.
ISO 27001 Certification
- Certification ISO 27001 sur les services Confirmation.com : représente la norme mondialement reconnue pour l’établissement et la certification d’un système de gestion de la sécurité de l’information (ISMS). La norme spécifie les exigences relatives à l’établissement, à la mise en œuvre, à l’exploitation, à la surveillance, à la maintenance et à l’amélioration d’un système de gestion de la sécurité de l’information documenté dans le contexte des risques opérationnels globaux d’une organisation.
- Confirmation.com’s ISMS covers its online audit confirmation service and infrastructure including data and data environments, servers, source code, and internal networks.
- Consultez notre certificat ISO 27001.
Résumé de la sécurité des informations
- La protection des informations de nos clients se trouve au cœur de notre stratégie de sécurité de l’information. Thomson Reuters reste fidèle à sa réputation de fournisseur d’informations fiables et dignes de confiance par divers moyens, notamment un programme complet de gestion de la sécurité de l’information soutenu par un large éventail de politiques, de normes et de pratiques de sécurité.
- Consultez le profil de Confirmation sur Whistic pour découvrir notre approche de la sécurité de l’information et de la confidentialité des données.