Ariba Network - Divulgation et sécurité des données

Au sein du réseau Ariba Network (Ariba SN), Ariba accorde la plus haute importance à la sécurité et à l'intégrité des informations de ses clients. Par conséquent, Ariba utilise les procédures de sécurité les plus efficaces de l'industrie afin de garantir la meilleure protection possible contre la perte, la mauvaise utilisation ou la modification des informations qui lui sont confiées.

Afin d'éviter tout accès non autorisé, de garantir l'exactitude des données et une bonne utilisation des informations, nous avons mis en place les procédures électroniques, physiques et d'encadrement appropriées pour sauvegarder et préserver les informations que nous recueillons par le biais de Ariba SN*. Ces mesures comprennent les éléments suivants:

• Pare-feux multi-niveaux afin de séparer et de sécuriser les segments réseaux selon les rôles systèmes

• Transmission cryptée des données à l'aide de la technologie SSL

• Utilisation de certificats numériques côté serveur et côté client

• Procédures et règles d'accès administratif basées sur les rôles

• Badges d'accès à encodage numérique, balayages biométriques, surveillance vidéo 24h/24 et agents de sécurité permettant de contrôler l'accès aux infrastructures Ariba principales

• Audits et contrôles internes complets de la sécurité et des performances

• Détection et analyse des intrusions

• Règles, procédures et processus de sécurité détaillés

• Audits de sécurité réalisés par des consultants extérieurs

Afin de garantir la disponibilité des services et des informations au sein de Ariba SN, Ariba a mis en place les éléments suivants:

• Plan de récupération des données en cas de sinistre informatique

• Stratégie de sauvegarde détaillée et stockage sécurisé hors site

• Serveurs de bases de données groupés haute disponibilité

• Sources d'alimentation électrique, connexions réseau et systèmes redondants

• Service Level Agreements conclus avec des prestataires de services afin de garantir les niveaux de service.

• Règles détaillées liées aux tests et à la gestion des modifications

• Service d'assistance technique 24h/24, 7 jours/7

Ariba garantit l'intégrité des transactions sur Ariba SN grâce à la mise en oeuvre de pratiques commerciales efficaces, qui comprennent :

• Contrôle continu en temps réel des transactions qui ont échoué

• Procédures détaillées pour le dépannage et la résolution des problèmes

• Règles et procédures relatives à la divulgation et à la confidentialité des informations

Le document Ariba Network Technical Overview comporte des informations détaillées sur les règles, les procédures et l'architecture spécifiques à Ariba SN. Ce document est disponible sur demande et fait l'objet d'un contrat de non divulgation distinct.

Si vous avez des questions concernant les informations ci-dessus, veuillez contacter le service d'assistance Ariba. Remarque : La version anglaise de cette politique prévaut en cas de conflit ou de modifications substantielles de traduction dans une langue autre que l'anglais.