Comment CommandPost® est hébergé, sécurisé, évalué et rendu accessible, en un seul endroit. Commencez votre revue de sécurité ici, avant la démonstration.
Les contrôles de sécurité sont conçus selon le PSPF, l'ISM et l'Essential Eight du gouvernement australien, et intégrés dans la façon dont la plateforme est écrite, testée et exploitée.
Les données sont chiffrées en transit avec TLS 1.2 ou supérieur (TLS 1.3 privilégié), et les champs sensibles sont chiffrés avec AES-256.
Authentification multifacteur et permissions basées sur les rôles pour chaque opération. La modification d'un mot de passe, d'un rôle ou d'un paramètre MFA met fin à toutes les sessions existantes.
Les données de chaque organisation sont séparées de celles de toute autre organisation, avec des tests automatisés d'isolation et de contrôle d'accès.
Chaque modification effectuée par un utilisateur est enregistrée, ne peut pas être altérée et est conservée pendant sept ans.
Les vulnérabilités critiques sont corrigées sous 48 heures et les vulnérabilités élevées sous deux semaines, conformément à l'Essential Eight.
Chaque changement fait l'objet d'une revue par les pairs et de tests, et chaque mise en production nécessite une approbation indépendante.
Chaque déploiement est hébergé sur Amazon Web Services dans sa propre région, et ses données ne quittent pas cette région.
Chaque organisation est hébergée dans la région de son choix, partout dans le monde - ou déployée sur site.
Notre position actuelle vis-à-vis des cadres les plus souvent demandés par les acheteurs. Demandez-nous les dernières preuves pour chacun d'entre eux.
| Cadre | État | Détail |
|---|---|---|
| NSW Government ICT Services Scheme | Fournisseur agréé | Répertorié sur l'Advanced Register. |
| PSPF, ISM et Essential Eight | Aligné | Contrôles conçus selon les cadres de sécurité du gouvernement australien. |
| Privacy Act 1988 et Australian Privacy Principles | Aligné | Informations personnelles traitées conformément aux APP. |
| WCAG 2.1 AA | Norme cible | Voir la déclaration d'accessibilité pour les problèmes connus. |
| ISO/IEC 27001 | En cours | Pas encore certifié. |
| SOC 2 Type II | En cours | Pas encore attesté. |
État au mois de septembre 2026.
Nous visons à respecter les Web Content Accessibility Guidelines (WCAG) 2.1 au niveau AA sur l'ensemble de l'application web CommandPost®, des applications mobile et de bureau, et de ce site web.
L'application web est conçue pour une utilisation exclusivement au clavier, avec lecteur d'écran et en paramètres de contraste élevé, et prend en charge les langues s'écrivant de droite à gauche, comme l'arabe.
Si quelque chose est difficile à utiliser, envoyez un e-mail à support@commandpost.app en indiquant la page concernée et ce qui s'est passé.
Cette déclaration a été révisée pour la dernière fois en septembre 2026.
Deux pages sur ce que fait CommandPost®, qui il dessert, comment il est hébergé et sécurisé, et nos coordonnées d'entreprise.
Architecture, contrôles et hébergement en détail, avec nos réponses aux questionnaires de sécurité courants.
Notre position vis-à-vis du niveau AA des WCAG 2.1 et les problèmes connus que nous corrigeons.
Comment nous collectons, utilisons et protégeons les informations personnelles.
Les conditions qui s'appliquent à chaque compte CommandPost®.