Qu’est-ce que le badge d’autocertification Sécurité et confiance sur une application dans l’App Marketplace de Procore ?

Le badge Sécurité et confiance – Autocertification du partenaire indique qu’un partenaire a terminé le processus d’examen de la sécurité auto-certifié par le partenaire de Procore. Les partenaires ont fourni des réponses à une série de questions standard, auto-certifiant leur adhésion à certaines exigences de sécurité spécifiques.

La liste des questions standard et les réponses de chaque partenaire sont disponibles sur la liste Marketplace du partenaire en cliquant sur le badge et en téléchargeant le PDF. Le Partenaire est seul responsable de l’exactitude des informations qu’il a fournies dans le cadre de l’examen de Procore.

Responsabilité partagée

L’évaluation des application et des fournisseur sécurité est une responsabilité partagée. Ce badge n’est pas destiné à remplacer une vérification des fournisseurs menée par un client Procore. Ceci est destiné à fournir aux clients Procore des informations supplémentaires en plus des évaluations de sécurité d’un client. Les clients doivent continuer à faire leur propre évaluation avant de tirer parti d’une technologie ou de conclure un contrat avec un fournisseur spécifique.

Déclaration de responsabilité partagée

L’évaluation intégration sécurité est une responsabilité partagée entre les partenaires, Procore et nos clients. Cette responsabilité est partagée comme suit :

Partenaires technologiques Procore

• Les partenaires technologiques de Procore conçoivent et développent des intégrations conformément aux Partenaire Accord technologiques, aux conditions d’utilisation de l’API et à la documentation du développeur de Procore, à leurs propres obligations légales et aux bonnes pratiques du secteur pour des intégrations fiables et sécurisées. Pour être référencé sur Procore Marketplace, Procore exige que les partenaires fournissent le support et les informations nécessaires pour aider les clients Procore à prendre des décisions technologiques éclairées.

Procore (en anglais seulement)

• Procore fournit à ses partenaires technologiques une documentation détaillée, des outils/fonctionnalités de développement et des exigences spécifiques pour les aider à créer des intégrations fiables. Procore s’engage également à fournir les informations nécessaires pour aider les clients à trouver et à valider les applications qui répondront à leurs besoins commerciaux.

• Dans le cas où les partenaires ne répondent pas aux exigences minimales de partenariat, Procore peut prendre des mesures, y compris, mais sans s’y limiter, en refusant de répertorier ou en supprimant les intégrations de partenaires de notre Marketplace et/ou de notre programme de partenaires technologiques jusqu’à ce que les conditions soient remplies.

Clients Procore

• Les clients de Procore doivent tirer parti de toutes les informations mises à disposition par Procore et nos partenaires technologiques pour vérifier les applications en fonction de leurs propres critères de sécurité. L’installation de l’application peut nécessiter une nouvelle relation avec un partenaire technologique distincte de la relation avec Procore. Les clients doivent toujours effectuer leur propre évaluation avant de tirer parti d’une technologie ou de conclure un contrat avec un fournisseur spécifique.

Pour en savoir plus sur une application avant de l’installer, nous recommandons aux clients :

Passez en revue les réponses Sécurité et confiance fournies par le partenaire.

Il s’agit notamment d’informations sur :

• Mesures de sécurité organisationnelles et techniques mises en place pour protéger les données personnelles.

• Les politiques de sécurité de l’organisation et toutes les certifications obtenues.

• Stockage des données, y compris les pays dans lesquels les données sont stockées et tout sous-traitant/fournisseur ultérieur utilisé pour traiter ou stocker les données des clients de Procore.

• Application sécurité fonctionnalités.

Visitez le site web du partenaire.

Certains partenaires ont leurs propres centres de confiance et de sécurité sur leur site Web, qui peuvent fournir des informations détaillées sur l’entreprise et le produit intégré spécifique.

Communiquez directement avec le partenaire.

Les coordonnées des partenaires sont fournies dans la liste des applications et certains partenaires peuvent avoir des canaux de contact dédiés à la sécurité répertoriés sur leur site Web.

Procéder à une évaluation approfondie des fournisseurs

Avant d’acheter une nouvelle technologie, les clients doivent procéder à une évaluation approfondie du fournisseur pour s’assurer que le partenaire répond à la fois aux besoins de l’entreprise et aux exigences de sécurité de l’organisation.