La confiance, documentée.
En un seul endroit.

La protection des informations clients est une priorité de SOSME. Notre programme associe des contrôles administratifs, techniques et opérationnels pour préserver leur confidentialité, intégrité et disponibilité : gestion des identités et accès, ingénierie sécurisée, surveillance, gestion des vulnérabilités, sauvegardes et amélioration continue. La sécurité est intégrée au cycle de vie de la plateforme selon notre approche de sécurité dès la conception.

SOSME utilise la vérification d’identité, l’authentification, des contrôles d’accès par rôle et le principe du moindre privilège pour limiter l’accès aux informations appropriées aux responsabilités de chacun. L’authentification multifacteur est prise en charge lorsqu’elle est disponible. Les clients gèrent leurs utilisateurs, autorisations et politiques internes. 3. Comment SOSME gère-t-il les incidents de sécurité ? SOSME dispose de procédures pour détecter, évaluer, contenir, analyser et résoudre les incidents. Les clients concernés sont informés lorsque la loi ou le contrat l’exige. Après chaque incident significatif, nous analysons la cause et améliorons nos dispositifs de sécurité.

Si vous pensez avoir identifié une vulnérabilité affectant SOSME, signalez-la de manière responsable aux contacts de sécurité de notre site. Fournissez assez d’informations pour comprendre et reproduire le problème. Nous apprécions la divulgation responsable et examinons les signalements légitimes conformément à notre politique TCP-SEC-002.

Les données collectées dépendent de votre utilisation des services. Elles peuvent comprendre vos coordonnées, données de compte, informations professionnelles fournies volontairement, données techniques de navigateur et d’appareil, ainsi que les informations nécessaires aux fonctionnalités d’IA. Consultez notre politique de confidentialité pour les détails.

SOSME applique des mesures techniques et organisationnelles appropriées pour protéger les données personnelles et professionnelles : contrôles d’accès, développement sécurisé, surveillance, sauvegardes et améliorations continues. Nous réexaminons nos pratiques face à l’évolution des risques et exigences réglementaires.

Selon la loi applicable, vous pouvez demander l’accès à vos données, leur rectification, leur suppression lorsque cela s’applique, retirer votre consentement si le traitement repose sur celui-ci, ou exercer d’autres droits disponibles. Adressez vos demandes aux contacts de notre politique de confidentialité. 🤖 Intelligence artificielle

YARA AI est la couche d’intelligence artificielle native de SOSME. Intégrée à la plateforme plutôt qu’isolée dans un chatbot, elle aide à analyser les informations, automatiser le travail, améliorer la productivité et éclairer les décisions dans les limites des autorisations de chaque utilisateur.

Non. YARA AI aide les personnes sans les remplacer. Les résultats générés par l’IA doivent être vérifiés avant toute décision financière, juridique, opérationnelle ou stratégique importante. Le client et ses utilisateurs autorisés restent responsables des décisions métier.

YARA AI traite uniquement les informations nécessaires à la fonction demandée, dans l’environnement autorisé de l’utilisateur. Les données clients sont traitées selon la politique de confidentialité SOSME, les contrôles de sécurité et les exigences légales applicables. SOSME s’engage à les protéger lors de l’utilisation de l’IA.

YARA AI suit un cadre de gouvernance fondé sur la supervision humaine, la responsabilité, la transparence, la confidentialité, la sécurité et l’amélioration continue. Notre approche suit les principes de la politique d’IA responsable TCP-AI-001 et de la déclaration de transparence de l’IA TCP-AI-002.

SOSME maintient des pratiques de sauvegarde, restauration et résilience pour assurer la continuité du service et reprendre les opérations après une perturbation majeure, avec amélioration continue et revue périodique. Voir la déclaration TCP-SVC-001. 13. Comment SOSME maintient-il la disponibilité de la plateforme ? SOSME surveille sa plateforme en continu et applique des processus de fiabilité. Nous revoyons régulièrement infrastructure, logiciels et pratiques pour améliorer résilience, performance et expérience client tout en limitant les interruptions de maintenance ou de mise à jour.

SOSME conçoit sa plateforme et sa gouvernance pour favoriser l’alignement avec les lois et cadres reconnus : loi saoudienne sur les données personnelles (PDPL), exigences ZATCA applicables, cadre NIST AI RMF et pratiques OWASP de développement sécurisé. Une feuille de route prévoit également ISO/IEC 27001, ISO/IEC 27701, ISO 22301, SOC 2 et les contrôles essentiels NCA ECC, à mesure que la plateforme et l’entreprise gagnent en maturité.

SOSME propose plusieurs modèles de déploiement selon les besoins clients, réglementaires et métier. Les données peuvent être hébergées dans un environnement géré par le client ou sur une infrastructure cloud sécurisée d’un prestataire approuvé. Les dispositions d’hébergement visent à respecter les obligations légales, contractuelles et réglementaires, dont la résidence des données le cas échéant. Les besoins spécifiques sont à discuter pendant la mise en œuvre.

Oui. SOSME applique des mesures techniques et organisationnelles appropriées pour protéger les informations en transit et au repos, lorsque cela s’applique. Le chiffrement fait partie des contrôles de confidentialité, intégrité et disponibilité, avec la gestion des accès, le développement sécurisé, la surveillance, la gestion des vulnérabilités et les sauvegardes. Voir la déclaration de sécurité TCP-SEC-001.

SOSME réexamine régulièrement les documents du Centre de confiance pour garantir leur exactitude, pertinence et alignement avec les exigences légales, réglementaires, de sécurité et métier. Des mises à jour peuvent intervenir lors de changements significatifs de la plateforme, de sa gouvernance, de la sécurité, de la confidentialité, de l’IA ou des lois et normes. Les dernières versions approuvées sont disponibles sur notre site officiel.

Oui. Les clients engagés dans un achat, une revue de sécurité, une évaluation réglementaire ou une diligence raisonnable peuvent demander des informations complémentaires sur la sécurité, la confidentialité, la gouvernance ou la conformité. Des documents peuvent être fournis sous accord de confidentialité pour protéger les informations sensibles. 19. Où trouver les documents ou demander des informations complémentaires ? Le Centre de confiance donne accès aux politiques publiques, déclarations de sécurité, documents de gouvernance de l’IA, informations de confidentialité et ressources juridiques. Pour tout complément lié aux achats, à la diligence raisonnable ou à la conformité, contactez l’équipe Confiance via les coordonnées officielles. Des informations supplémentaires peuvent être partagées sous confidentialité.