Centre de ressources dédié à la conformité
Consultez les ressources Atlassian relatives à la sécurité de pointe, aux audits et certifications tiers, ainsi que la documentation et les engagements juridiques d'Atlassian afin d'assurer votre conformité.
ACSC - Cloud Computing Security (ACSC : sécurité du cloud computing)
Ce document est conçu pour aider les évaluateurs à valider les capacités de sécurité d'un service cloud afin de fournir aux organisations une garantie indépendante des déclarations de sécurité faites par les fournisseurs de services cloud (CSP).
En savoir plus
ACSC - Essential 8 Maturity Model (ACSC : modèle de maturité « Essential Eight »)
L'Australian Cyber Security Center (ACSC) a développé des stratégies d'atténuation prioritaires, sous la forme de stratégies d'atténuation des incidents de cybersécurité, afin d'aider les organisations à atténuer les incidents de cybersécurité causés par diverses cybermenaces.
En savoir plus
APRA 234
Atlassian respecte la norme prudentielle CPS 234 sur la sécurité de l'information de l'APRA (« Norme prudentielle CPS 234 »)
En savoir plus
Australia Privacy Act
L'Australia Privacy Act vise à protéger la vie privée des individus et à régir la manière dont certaines agences et organisations du gouvernement fédéral australien…
En savoir plus
BaFin
La BaFin, également connue sous le nom d'Autorité allemande de supervision financière, est une institution de droit public autonome créée pour garantir le bon fonctionnement, la stabilité et l'intégrité du système financier allemand.
En savoir plus
California Consumer Privacy Act
Atlassian s'engage à respecter le California Consumer Privacy Act (CCPA) afin de garantir aux consommateurs californiens un certain nombre de mesures de protection de la confidentialité
En savoir plus
Cloud Security Alliance
La Cloud Security Alliance (CSA) est une organisation à but non lucratif qui a pour mission de « promouvoir l'utilisation de bonnes pratiques pour fournir une assurance de sécurité dans le cloud computing, et sensibiliser sur les utilisations du cloud computing pour aider à sécuriser toutes les autres formes d'informatique ».
En savoir plus
ABE
L'Autorité bancaire européenne (ABE) est un organisme européen indépendant chargé de mettre en œuvre un ensemble normalisé de règles visant à réglementer et superviser les activités bancaires dans tous les pays de l'UE.
En savoir plus
ENISA
L'Agence de l'Union européenne pour la cybersécurité (ENISA) est une organisation de l'UE chargée de promouvoir des normes de cybersécurité de niveau élevé en Europe.
En savoir plus
FedRAMP
Le gouvernement fédéral américain a créé le FedRAMP (Federal Risk and Authorization Management Program), un programme à l'échelle gouvernementale qui offre une approche standardisée de la sécurité et des risques en termes d'évaluation, d'autorisation et de surveillance continue pour les produits et services cloud.
En savoir plus
FINMA
L'Autorité fédérale de surveillance des marchés financiers suisse (FINMA) supervise un certain nombre d'institutions financières, notamment des banques, des compagnies d'assurance et des caisses de retraite.
En savoir plus
Bonnes pratiques cliniques, de laboratoire et de fabrication – Directives GxP
Ce rapport est uniquement destiné à fournir des informations et des conseils pour expliquer aux clients Cloud comment Atlassian se conforme aux exigences des directives GxP.
En savoir plus
HECVAT
La communauté de la sécurité des informations dans l'enseignement supérieur, EDUCAUSE, Internet2 et le Research & Education Networks Information Sharing & Analysis Center (Centre d'analyse et de partage d'informations des réseaux de recherche et de formation ou REN-ISAC) ont créé le Higher Education Cloud Vendor Assessment Toolkit (Kits d'outils pour l'évaluation des fournisseurs de services cloud dans l'enseignement supérieur ou HECVAT), une auto-évaluation qui tente de standardiser les exigences de sécurité des informations et de protection des données dans l'enseignement supérieur aux États-Unis en se basant sur les fournisseurs de services cloud.
En savoir plus
HIPAA
Atlassian a implémenté les mesures de protection physiques, techniques et administratives requises par la HIPAA pour tenir son rôle de partenaire commercial.
En savoir plus
HKMA
La Hong Kong Monetary Authority (HKMA) fait office de banque centrale de Hong Kong et a pour rôle de superviser les institutions agréées (IA).
En savoir plus
ISO/IEC 27001:2013
L'organisation internationale de normalisation (ISO) est un organisme international indépendant et non gouvernemental dont les 163 membres sont des organisations nationales de normalisation.
En savoir plus
Lei Geral de Proteção de Dados (LGPD)
La Lei Geral de Proteção de Dados (LGPD) régit la collecte, l'utilisation, le traitement, le stockage et le transfert des données personnelles des personnes concernées au Brésil.
En savoir plus
MAS
L'Autorité monétaire de Singapour (MAS), qui fait office de régulateur bancaire et de banque centrale de Singapour, a publié des directives en matière de gestion des risques liés à l'externalisation
En savoir plus
NCSC
Le National Cyber Security Centre (NCSC) est une organisation gouvernementale du Royaume-Uni…
En savoir plus
nFADP
L'acronyme nFADP signifie New Federal Act on Data Protection (nouvelle loi fédérale pour la protection des données) et entrera en vigueur le 1er septembre 2023.
En savoir plus
PCI-DSS
La norme relative à la sécurité des données dans l'industrie des cartes de paiement (PCI DSS) est une norme de sécurité des informations propriétaires gérée par le Conseil des normes de sécurité PCI.
En savoir plus
Section 889
Page de sous-ressources pour la section 889 du règlement FAR (Federal Acquisition Regulation) des États-Unis
En savoir plus
SOC2
Les rapports SOC 2 (System and Organization Controls) sont des rapports d'examen par des tiers indépendants qui montrent dans quelle mesure une organisation atteint les contrôles et objectifs clés en matière de conformité.
En savoir plus
TISAX
L'évaluation Trusted Information Security Assessment Exchange (TISAX) est gérée et supervisée par l'Association allemande de l'industrie automobile (VDA).
En savoir plus
UKPRA
The Prudential Regulation Authority (PRA) has the critical role of overseeing the prudential supervision of approximately 1,500 financial institutions, which encompass banks, insurance companies, building societies, credit unions, and specific large investment firms.
En savoir plus
VPAT
La Section 508 est un amendement du Rehabilitation Act de 1973, une loi fédérale américaine.
En savoir plus
Règles pour l'accessibilité des contenus web – WCAG
Les Règles pour l'accessibilité des contenus web (WCAG) désignent l'ensemble des exigences reconnues au niveau international afin de garantir l'accessibilité des logiciels, des sites web et du contenu pour les personnes handicapées.
En savoir plus