Le système BKMS^® est désormais conforme aux critères du RGPD de l'UE

Au terme d'un processus complet d'évaluation et de certification, le système BKMS^® (Business Keeper Monitoring System) est aujourd'hui le seul système d'alerte électronique possédant deux labels de qualité reconnus pour la protection des données : l'un correspondant à la loi de protection des données allemande, et l'autre à son équivalent européen. Le système BKMS^® est désormais le premier service informatique à être certifié par EuroPriSe selon des critères conformes au RGPD.

Les organismes de certification du Centre indépendant pour la protection des données du Schleswig-Holstein (ULD) et d'EuroPriSe GmbH confirment ainsi officiellement pour la troisième fois consécutive l'efficacité supérieure du système d'alerte de Keeper Business AG en matière de protection des données. Cela a également permis de constater que le système BKMS^® peut déjà être utilisé conformément au règlement général sur la protection des données de l'Union européenne (RGPD), qui entrera en vigueur à compter du mois de mai de l'année prochaine. L'obtention de ces deux labels confirme le niveau élevé de protection et de sécurité que le système BKMS^® garantit pour les messages sensibles et les données personnelles. Ces deux labels de qualité sont valables deux ans. Avec le renouvellement de sa certification, Business Keeper AG a voulu obtenir la preuve volontaire et indépendante que le niveau de sécurité de son produit restait aussi élevé qu'auparavant, sachant que cela représente une valeur ajoutée significative pour ses clients.

« Avec ces deux labels, nous voulons assurer aux lanceurs d'alerte et à nos clients que la protection de leurs données est notre priorité absolue. Nous leur montrons ainsi clairement qu'ils peuvent nous faire confiance, » déclare Kenan Tur, fondateur et directeur de Business Keeper AG. « Notre ambition est de définir la norme de sécurité pour les systèmes d'alerte électroniques avec l'ensemble des mesures adoptées pour le système BKMS^®, et en tirant parti des possibilités techniques les plus avancées. »

La conformité du système BKMS^® aux critères du RGPD de l'UE était un volet essentiel du renouvellement de la certification. La conformité juridique et technique de l'application a été vérifiée par des experts indépendants. Ils ont pour ce faire comparé le système BKMS^® aux critères de protection des données applicables en matière de minimisation et d'économie des données ainsi que d'application des droits des personnes concernées. Le système d'alerte de Business Keeper AG a ensuite été audité par les organismes de certification EuroPriSe GmbH et ULD dans le cadre d'un processus conjoint. Sebastian Meissner, directeur de l'organisme de certification EuroPriSe : « Nous avons de nouveau pu constater que le système BKMS^® assure la protection et la confidentialité des données personnelles grâce à un niveau de sécurité des données particulièrement élevé et à des droits d'accès très différenciés. Avec ce label, cette application autonome répond déjà aux exigences légales strictes du règlement général sur la protection des données. »

Les labels de qualité pour la protection des données qu'EuroPriSe et ULD ont accordés au système BKMS^® viennent s'ajouter aux certificats de sécurité technique qu'il possède déjà, c'est-à-dire le certificat ISO 27001 de l'application ainsi que les tests d'intrusion volontaires régulièrement effectués dans le cadre du dispositif de sécurité unique de Business Keeper AG.

EuroPriSe

EuroPriSe a vu le jour sous forme de projet financé par la Commission européenne, qui visait à mettre en place un label de qualité paneuropéen pour la protection des données. Aujourd'hui, EuroPriSe propose une certification des produits et services informatiques dans toute l'Europe. Les utilisateurs peuvent être certains que les produits et services certifiés par ce label de qualité européen traiteront leurs données personnelles conformément à la législation de l'Union européenne sur la protection des données. C'est le seul label de qualité indépendant à l'échelle de l'Union européenne dans ce domaine. Des entreprises de toutes tailles, PME ou multinationales telles que Microsoft et SAP, ont obtenu le label EuroPriSe et démontrent ainsi démontrer leur conformité à la législation européenne.

Centre indépendant pour la protection des données du Schleswig-Holstein (ULD)

Le Centre indépendant pour la protection des données du Schleswig-Holstein (ULD) est l'autorité du Land du Schleswig-Holstein compétente en matière de protection des données et un établissement de droit public dont le siège est établi à Kiel (§ 32 de la loi du Schleswig-Holstein relative à la protection des données). L'ULD conseille et supervise les organismes publics et privés du Schleswig-Holstein pour toutes les questions relatives à la protection et la sécurité des données. L'ULD travaille pour la mise en œuvre de la protection et de la sécurité des données à travers une conception proactive de la technologie, offre un service de conseil aux parties prenantes, fabricants et utilisateurs, favorise la concurrence dans le domaine des technologies et services respectueux de la protection des données et encourage une conception de la protection des données axée sur les processus. L'ULD est le premier établissement en Europe à délivrer aux produits conformes aux exigences de protection des données un label de qualité résultant d'une procédure formelle. Ce label de qualité est un instrument de gestion du marché pour lequel le Land de Schleswig-Holstein a reçu le prix européen de l'innovation.

BKMS^® Compliance System est désormais certifié ISO 27001

Pour Business Keeper AG, la sécurité informatique et la protection des informations sensibles obéissent à des normes internationales très exigeantes. Cela est maintenant confirmé par un organisme externe : Business Keeper AG est le premier et le seul fournisseur de systèmes de conformité dont le système de gestion de la sécurité de l'information (SGSI) est certifié ISO/CEI 27001. Le champ d'application de cette certification est fondé sur la sécurité du BKMS® Compliance System.

La norme internationale ISO/CEI 27001 spécifie les exigences qu'un système complet de gestion de la sécurité de l'information doit remplir dans les entreprises et organismes publics pour garantir la disponibilité, l'intégrité et la confidentialité des informations. Pour atteindre cet objectif, une analyse des menaces potentielles doit servir de base pour définir les mesures de protection techniques et organisationnelles nécessaires et pour définir, mettre en œuvre et contrôler régulièrement les mécanismes de sécurité visant à maintenir et améliorer continuellement la sécurité informatique de l'organisation.

Une équipe d'experts indépendants a audité Business Keeper AG pendant plusieurs jours, en suivant un catalogue d'inspection prédéfini. Après avoir examiné tous les points pertinents, ces experts sont parvenus à la conclusion suivante : "Les mesures que Business Keeper AG a mises en œuvre pour la sécurité de l'information sont exemplaires. Nos analyses ont montré que l'entreprise dispose d'un excellent système de gestion de la sécurité de l'information (SGSI) et qu'elle est très bien placée dans ce domaine," a déclaré Kai Osterhage, auditeur agréé de datenschutz cert GmbH. La société datenschutz cert GmbH appartient au groupe datenschutz nord, l'un des plus grands prestataires de service dans les domaines de la protection des données et de la sécurité informatique, avec quatre sites dédiés en Allemagne, 40 juristes, 20 informaticiens et plus de 450 clients, dont une cinquantaine de grands groupes.

Kenan Tur, fondateur et directeur de Business Keeper AG, à propos de l'obtention de cette certification : "La sécurité informatique a toujours eu une grande importance chez Business Keeper. Nous avons toujours été le seul fournisseur à faire auditer nos systèmes par des spécialistes mandatés par nos clients. Mais nous voulions également que notre SGSI soit testé et certifié selon la norme de sécurité internationale actuelle ISO/CEI 27001 afin de garantir la sécurité du BKMS® Compliance System. Nous nous sommes dans le même temps soumis aux exigences qui s'appliquent dans le cadre de la certification par l'Office fédéral de la sécurité des technologies de l'information (Bundesamt für Sicherheit in der Informationstechnik – BSI). Cette certification nous est également utile pour la documentation interne et la vérifiabilité de nos processus. Nous sommes heureux et fiers d'avoir mené à bien ce processus complexe, qui a nécessité près de deux ans de travail intensif et a mobilisé des ressources humaines importantes."

Evènement réussi sur "Sapin II – Challenges et Opportunités" tenu à Paris

Le 19 octobre 2017 s’est tenu à Paris à La Maison de L’Amérique Latine, un évènement du Leader Européen de solutions de Conformité, Business Keeper, sur « Sapin II – Challenges et Opportunités. Plus de 40 Experts de la Compliance/Conformité, issus de grandes entreprises françaises, ont participé à cet évènement sous forme de petit-déjeuner. L'idée de l'événement était de sensibiliser les participants quant aux exigences et aux perspectives de la loi Sapin. En outre, l'événement a permis de définir les meilleures pratiques en terme de processus, de solutions et de bonnes pratiques afin d’affronter les défis futurs.

Deux intervenants français, en la personne de Madame Bénédicte Querenet-Hahn, partner du cabinet d’avocats Grützmacher Gravert Viegener (GGV), et Monsieur Renaud Feil, créateur et CEO de Synacktiv, une société spécilisée dans la Sécurité IT, ont respectivement exposé les aspects les plus importants de la loi Sapin et sur les exigences de sécurité induites par les solutions de lancement d’alerte.

"Afin de se conformer aux exigences multiples de Sapin II, les entreprises de plus de 50 employés sont dans l’obligation d’implémenter un système de lancement d’alerte efficient, robuste et sécurisé", a affirmé Madame Bénédicte Querenet-Hahn. "Pour ces raisons, les entreprises doivent démarrer et chercher dans l’immédiat la solution appropriée."

"Lorsque la décision est prise pour un outil de collecte d’alertes, la sécurité de l’application mise en place doit être un des critères des plus importants pour s’assurer, que seules les personnes autorisées de l’entreprise aient accès à ces données qui peuvent être extrêmement sensibles", a quant à sa part rappelé Monsieur Renaud Feil. Et d’ajouter "ceci doit être prouvé par des experts. Le fournisseur de solution de collecte d’alertes, ainsi que toute tierce partie, ne doivent en aucun cas avoir accès à ces données. Dans ce contexte, il est impératif de faire attention aux lois en vigueur dans certains pays, où les fournisseurs d’accès sont dans l’obligation de donner accès à vos données à des autorités nationales."

Business Keeper assiste des entreprises et différentes organisations françaises depuis son bureau de Paris, offrant ainsi des solutions innovantes pour les aider dans leur startégie de Compliance/Conformité – depuis le lancement d’alerte jusqu’au Business Partner Due Diligence.