ISO/IEC 27001:2022
Management de la sécurité de l’information couvrant nos systèmes de gestion documentaire cloud et sur site.
Périmètre et détails du certificatCentre de confiance Folderit
SÉCURITÉ, CONFIDENTIALITÉ ET GARANTIES
Centre de confiance Folderit
Vos documents méritent un prestataire de confiance. Consultez nos certifications, contrôles de sécurité et engagements de confidentialité, ainsi que les justificatifs utiles à votre évaluation.
Certifications indépendantes
01 / GARANTIESCyber Essentials
Certification de l’ensemble de l’organisation dans le cadre du dispositif britannique Cyber Essentials.
Vérifier le certificat dans le registre publicDétails du certificat ISO 27001
- Entité certifiée
- Folderit OÜ
- Norme
- ISO/IEC 27001:2022
- Périmètre
- Conception, développement, installation, maintenance et gestion de systèmes de gestion documentaire cloud et sur site.
- Organisme de certification
- Certification Assurance International
- Numéro du certificat
- EST-I-270571
- Délivrance et expiration
- 28 octobre 2024 / 27 octobre 2027
La certification est soumise au maintien du système de management et à des audits périodiques. Demander une copie du certificat.
Détails du certificat Cyber Essentials
- Entité certifiée
- Folderit OÜ
- Dispositif
- Cyber Essentials
- Périmètre
- Ensemble de l’organisation
- Organisme de certification
- Southern IT Networks
- Partenaire du dispositif
- The IASME Consortium Ltd
- Numéro du certificat
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Certifié
- 14 septembre 2026
- Renouvellement prévu
- 14 septembre 2027
- Version du profil
- 3.3 (Danzell)
Cyber Essentials repose sur une autoévaluation des contrôles de cybersécurité de l’organisation, examinée dans le cadre du dispositif. Consulter le certificat actif et sa copie de contrôle dans le registre public.
Confidentialité et soutien aux exigences réglementaires
02 / CONFORMITÉDes mécanismes de maîtrise documentaire et des responsabilités de traitement claires pour les exigences propres à votre organisation.
RGPD
Un service conforme au RGPD, avec des engagements documentés de traitement des données, un avis de confidentialité publié et une information transparente sur les sous-traitants.
Lire le DPA (PDF)HIPAA
Les contrôles d’accès, le stockage chiffré et les pistes d’audit soutiennent les workflows documentaires de santé. Nous pouvons discuter d’un Business Associate Agreement (BAA) selon votre utilisation prévue.
Mesures HIPAA et informations sur le BAAPOPIA
Les accès maîtrisés, l’historique de l’activité documentaire et la conservation configurable aident votre organisation à appliquer ses politiques de protection des informations personnelles.
Discuter de vos exigences POPIALoi DPDP
Les droits d’accès, pistes d’audit, dossiers interrogeables et automatisations de conservation soutiennent la préparation à la loi DPDP. Évaluez la configuration, la conservation des journaux, les contrats et l’hébergement selon votre cas d’usage.
Comment Folderit aide à préparer la mise en œuvre du DPDPLe soutien aux exigences réglementaires est distinct d’une certification indépendante. La conformité de votre organisation dépend aussi de sa configuration, de ses politiques, de ses activités de traitement et des accords applicables.
La sécurité intégrée au travail quotidien
03 / CONTRÔLESDes protections du produit et une gouvernance documentée, présentées selon les questions de votre équipe de sécurité.
Identités et accès
Maîtrisez les actions de chacunAuthentification à deux facteurs, politiques de mots de passe configurables et restrictions IP. Authentification unique avec Microsoft Entra ID, Okta et Google. Droits d’accès détaillés pour les fichiers et les dossiers.
Chiffrement
En transit et au reposLes connexions chiffrées protègent les données en transit ; le stockage chiffré en 256 bits protège les données au repos.
Auditabilité
Traçabilité des activités documentairesLes pistes d’audit consignent les activités documentaires comme les téléversements, aperçus, téléchargements et partages, pour fournir aux administrateurs autorisés les éléments nécessaires aux vérifications et aux enquêtes.
Sauvegarde et continuité
Se préparer aux perturbationsDes sauvegardes géographiquement séparées soutiennent la reprise. Notre politique de gestion des situations d’urgence définit les responsabilités de réponse, les priorités de rétablissement du service et les exigences de test des procédures de sauvegarde et de restauration.
Tests de sécurité
Évaluation indépendanteDes tests d’intrusion réguliers réalisés par des spécialistes externes aident à repérer les vulnérabilités. Notre politique de sécurité de l’information fixe les exigences de gestion des accès, de développement sécurisé et de sécurité des fournisseurs.
Gestion des incidents
Un processus de réponse documentéNotre politique de gestion des incidents couvre la détection, l’évaluation de la gravité, le confinement, la reprise, la communication et l’analyse après incident, avec des responsabilités définies.
Développement sécurisé
Politique de sécurité de l’informationNotre politique fixe les exigences de sécurité du cycle de développement logiciel, des revues de code, des tests de sécurité et du traitement des vulnérabilités.
Sécurité des fournisseurs
Politique de sécurité de l’informationNotre politique encadre l’évaluation préalable des fournisseurs, les exigences de sécurité contractuelles et le suivi continu. La liste publiée des prestataires précise les rôles des services de l’application, des services métier et des outils du site web.
Personnel et gouvernance
Politique de sécurité de l’informationNotre politique définit les responsabilités de sécurité, les exigences de sensibilisation et de formation du personnel, la gestion des actifs et le réexamen périodique des politiques.
Les résumés des politiques décrivent des exigences documentées, et non des résultats de surveillance en temps réel. Les fonctionnalités du produit sont présentées dans notre présentation de la sécurité. Demandez les justificatifs propres à votre déploiement pour réaliser votre évaluation.
La sécurité de votre déploiement
04 / RESPONSABILITÉSChoisissez une formule de service adaptée à vos exigences, puis confirmez les responsabilités opérationnelles dans votre accord.
| Domaine | Cloud Folderit | Sur site |
|---|---|---|
| Hébergement et reprise | Examinez le lieu d’hébergement du service, les dispositifs de sauvegarde et les exigences de reprise convenues. | Définissez qui exploite l’infrastructure et gère les sauvegardes ainsi que les procédures de reprise. |
| Maintenance | Confirmez les modalités de maintenance et d’assistance du service. | Convenez des responsabilités concernant les mises à jour de l’application, les correctifs d’infrastructure et la surveillance. |
| Utilisateurs et accès | Votre organisation approuve les utilisateurs, droits d’accès, partages et paramètres d’authentification de son espace de travail. | |
| Cycle de vie des informations | Votre organisation décide des informations à stocker, des règles de conservation applicables et des suppressions autorisées, sous réserve des fonctionnalités et obligations de service convenues. | |
Les fonctionnalités disponibles et les responsabilités dépendent du déploiement et de l’offre. Pour les installations sur site, confirmez la répartition des responsabilités opérationnelles lors de votre évaluation.
Les justificatifs pour votre évaluation
05 / JUSTIFICATIFSVérifiez notre certificat Cyber Essentials et consultez nos documents juridiques et de confidentialité publics. Contactez-nous pour obtenir notre certificat ISO et les documents de politique pertinents pour votre évaluation.
DOCUMENTS PUBLICS
Certificat Cyber Essentials
Périmètre couvrant l’ensemble de l’organisation. Vérification publique et copie de contrôle.
Accord sur le traitement des données
Responsabilités de traitement et engagements de protection des données.
Avis de confidentialité
Comment les informations personnelles sont traitées.
Sous-traitants et prestataires de services
Rôles des prestataires, y compris les services de l’application et les outils du site web public.
Conditions d’utilisation
Les conditions qui encadrent l’utilisation du service Folderit.
DISPONIBLES SUR DEMANDE
Certificat ISO/IEC 27001:2022
Certificat EST-I-270571, avec le périmètre du système de management certifié.
Politique de sécurité de l’information
Gouvernance de la sécurité et mesures de protection organisationnelles.
Politique de gestion des incidents
Réponse aux incidents, responsabilités et communication.
Politique de gestion des situations d’urgence
Continuité d’activité et procédures de rétablissement du service.
Les demandes sont examinées avant le partage des justificatifs. Les documents confidentiels ne sont pas téléchargeables publiquement ici.
Les questions des équipes d’achat
06 / VOTRE ÉVALUATIONQue couvre la certification ISO 27001 de Folderit ?
Le système de management de la sécurité de l’information de Folderit OÜ est certifié selon ISO/IEC 27001:2022. Son périmètre couvre la conception, le développement, l’installation, la maintenance et la gestion des systèmes de gestion documentaire cloud et sur site. Le certificat EST-I-270571 a été délivré le 28 octobre 2024 et indique une date d’expiration au 27 octobre 2027, sous réserve du maintien du système et des audits.
Où nos données sont-elles hébergées ?
Notre avis de confidentialité mentionne l’hébergement Amazon en Irlande, ou un autre emplacement choisi lorsque cette option est proposée. Le déploiement sur site est également disponible. Confirmez le lieu d’hébergement et les modalités de service de votre déploiement lors de l’achat.
Certains prestataires peuvent effectuer des traitements en dehors de l’EEE. Consultez notre avis de confidentialité (PDF) et la liste des prestataires pour connaître les rôles et les garanties applicables.
Pouvons-nous obtenir un DPA ou un Business Associate Agreement HIPAA ?
Notre DPA standard (PDF) est disponible pour examen. Contactez notre équipe au sujet de vos exigences contractuelles ou d’un BAA pour un usage dans le domaine de la santé. Convenez des modalités applicables avant de traiter des informations de santé protégées.
Folderit rend-il automatiquement notre organisation conforme ?
La conformité est un effort partagé. Folderit fournit des contrôles de sécurité, des fonctionnalités de gestion documentaire et des engagements contractuels qui soutiennent votre démarche. Votre organisation reste responsable de ses décisions de traitement, des accès utilisateurs, de la configuration et de ses procédures opérationnelles.
Par exemple, la conservation automatisée doit être configurée selon votre calendrier approuvé, et la durée de conservation des journaux doit être confirmée pour votre déploiement.
Les outils d’analyse du site web sont-ils utilisés dans notre espace Folderit ?
Google Analytics et Microsoft Advertising sont utilisés sur le site public de Folderit, pas dans l’application Folderit. Notre page des sous-traitants et prestataires de services distingue les services de l’application des outils utilisés uniquement sur le site public.
Comment évaluer la conservation et la suppression ?
Définissez un calendrier de conservation adapté aux exigences de votre organisation et confirmez les fonctions d’automatisation disponibles avec votre offre. Déplacer un document vers la corbeille n’équivaut pas à un effacement définitif. Incluez dans votre évaluation les versions des documents, les journaux d’audit et la conservation des sauvegardes.
Notre Le guide de préparation au DPDP explique ces points de configuration. Avant de conclure un contrat, demandez à notre équipe de confirmer les modalités d’exportation et de suppression, y compris lors de la fermeture d’un compte.
Pouvons-nous préciser les objectifs de reprise et de conservation des journaux d’audit ?
Indiquez dans votre évaluation de sécurité le délai de reprise requis, la perte de données acceptable et la durée de conservation des journaux d’audit. Les sauvegardes seules ne constituent pas un engagement contractuel sur un objectif de délai de reprise (RTO) ou un objectif de point de reprise (RPO). Confirmez la disponibilité de ces options et les engagements relatifs à votre déploiement dans l’accord applicable.
Pouvons-nous envoyer un questionnaire de sécurité ou demander des justificatifs ?
Oui. Envoyez votre questionnaire, la liste des documents nécessaires et le calendrier de votre évaluation à info@folderit.com. Précisez vos exigences d’hébergement, de reprise, d’authentification, de conservation des journaux ou de contrat pour que notre équipe puisse répondre selon votre déploiement prévu.
FAITES AVANCER VOTRE ÉVALUATION
Posez vos questions de sécurité à notre équipe.
Précisez les documents nécessaires, le déploiement envisagé et le calendrier de votre évaluation. Nous pouvons aider vos équipes informatiques, de protection des données et d’achat à évaluer Folderit ensemble.
- Définissez le périmètre. Cloud ou sur site, lieu d’hébergement souhaité, catégories de données et exigences réglementaires applicables.
- Identifiez les justificatifs. Certificats, politiques documentées, questionnaire de sécurité et justificatifs particuliers de tests ou de reprise à confirmer avec nous.
- Confirmez les engagements. Authentification, conservation, objectifs de reprise, exigences de DPA ou de BAA et calendrier d’achat.
Merci de transmettre vos exigences plutôt que des dossiers réels de clients, identifiants de connexion ou autres données sensibles. Notre équipe pourra convenir avec vous d’un canal adapté aux documents confidentiels de l’évaluation.
Achats et évaluations de sécurité : info@folderit.com
Questions de confidentialité : privacy@folderit.com
Page mise à jour le 30 septembre 2026. Cette présentation résume les informations de sécurité et de confidentialité de Folderit ; les engagements de service sont définis dans les accords applicables. Présentation de la sécurité.