Une sécurité fiable répondant aux normes les plus élevées, à chaque étape du processus.

Vue d'ensemble Mendix La période d'audit SOC2 s'étend du 1er novembre au 31 octobre de l'année suivante. Le rapport est ensuite publié la première semaine de décembre suivant la période d'audit. Les autres rapports exécutés selon le même calendrier sont les rapports SOC1, SOC3, ISAE3000 et ISAE3402.

En clair, un rapport SOC 1 vous indiquera dans quelle mesure la description par une entreprise de ses contrôles de sécurité et de sûreté entourant le traitement des informations financières est précise. Il existe deux types de rapports SOC 1 : le type 1, qui correspond à l'exactitude de ces informations à une certaine date (une sorte d'instantané ponctuel) et le type 2, qui correspond à l'exactitude de ces informations et à l'efficacité de ces contrôles sur une certaine période. Mendix détient le rapport de type 2 pour les rapports d’assurance SOC 1, SOC 2 et SOC 3.

Un rapport SOC 2, quant à lui, va couvrir les informations sur les contrôles entourant la sécurité des données ainsi que le degré de confidentialité et de confidentialité des informations traitées. Tout comme le SOC 1, il existe deux types de rapports : le type 1 agit davantage comme un instantané dans le temps, tandis que le type 2 indique l'efficacité de ces contrôles sur une période donnée.

Un rapport SOC 3 est essentiellement la version à usage général du rapport SOC 2. Il couvre le même contenu qu'un rapport SOC 2 avec moins de détails, mais il peut être librement distribué au public, tandis que le rapport SOC 2 est limité quant aux personnes auxquelles il peut être distribué et approfondit les détails.

Vue d'ensemble Mendix La plateforme crypte les données au repos et les données en transit dès la sortie de la boîte. Les clients qui souhaitent crypter leurs Mendix les données d'application peuvent télécharger le Module de cryptage disponible sur le marché qui utilise la norme de cryptage avancée (AES).

Mendix permet aux clients de spécifier la zone géographique particulière où leurs données client seront stockées. Les données peuvent être répliquées pour la sauvegarde dans une zone géographique sélectionnée à des fins de redondance, mais ne seront pas répliquées ailleurs, de sorte que les données client resteront soumises à la législation locale et aux lois sur la protection de la confidentialité des données.

Les clients peuvent choisir parmi les régions suivantes. De nouvelles régions sont ajoutées en fonction de la demande des clients :

Australie (Sydney)
Canada (Montréal)
UE (Francfort, Allemagne)
UE (Dublin, Irlande)
Japon (Tokyo)
Singapour, Singapour)
Royaume-Uni (Londres)
Est des États-Unis (Virginie du Nord)
Ouest américain (Oregon)

Un accès utilisateur basé sur les rôles prêt à l'emploi est fourni à toutes les applications créées sur Mendix plate-forme. Et parce que les applications dans Mendix peut être constitué d'un ou plusieurs modules, chaque module contenant une portée fonctionnelle (par exemple, commandes, clients, articles, etc.) tout en étant autonome afin de pouvoir être réutilisé dans plusieurs applications, les aspects de sécurité peuvent être définis aux deux niveaux.

Les paramètres de sécurité définis au niveau de l'application s'appliqueront à tous les modules de l'application, tandis que les paramètres au niveau du module seront spécifiques à chaque module individuel.

En savoir plus sur la sécurité du développement d’applications ici.

Vous pouvez gérer les paramètres de sécurité de chaque application dans Mendix en accédant à Explorateur d'applications > Application > Sécurité, où une boîte de dialogue s'ouvre vous permettant d'activer la sécurité de l'application. À partir de là, vous pouvez déterminer la sécurité nécessaire pour les modules, les entités, etc.

Lisez des informations plus détaillées sur les meilleures pratiques pour mettre en œuvre la sécurité des applications ici.

Pour gérer les tickets d'assistance, Mendix utilise la plate-forme de support client et de ticketing du service d'assistance fournie par Zendesk. Lorsque vous vous connectez et soumettez un Mendix Ticket d'assistance, vous fournissez des données personnelles limitées (c'est-à-dire votre nom et votre adresse e-mail) à Mendix, nous permettant de vous contacter. Ces données seront stockées uniquement dans la région de l'UE.

Mendix offre un support mondial 24h/7 et 3j/XNUMX, depuis nos XNUMX régions (EMEA – Pays-Bas ; AMS – États-Unis ; et APAC – Inde). Seul le nom que vous avez fourni à Mendix lors de la soumission du ticket d'assistance est visible par notre Mendix Personnel de soutien dans toutes les régions; non Mendix Le personnel de support a accès aux données de l'application (c'est-à-dire aux données traitées ou stockées dans votre application). Tout accès aux données de votre application est sous votre seul contrôle. Mendix a mis en place des mesures organisationnelles et techniques strictes, notamment des contrôles administratifs interdisant l'accès aux données de candidature par Mendix Personnel de soutien, sauf si et dans la mesure où un tel accès est autorisé par l'approbation explicite préalable du client.

Bien que vous puissiez ajouter n'importe quelle pièce jointe lors de la connexion et de la soumission de votre ticket d'assistance, Mendix vous déconseille fortement d'ajouter des données personnelles, des informations confidentielles, des informations contenant des secrets commerciaux ou toute autre information de nature sensible dans la pièce jointe. Veuillez noter que toutes les informations contenues dans une pièce jointe à votre ticket d'assistance peuvent être consultées et consultées par tous Mendix Personnel d'assistance. Toutes les informations jointes à votre ticket d'assistance seront également stockées dans la région de l'UE uniquement. Les pièces jointes soumises seront envoyées via la plateforme de partage de fichiers cryptée et sécurisée Sendsafely et seront stockées dans la région de l'UE.