Centre de confiance
Un seul endroit pour les documents de sécurité, de confidentialité, de conformité et de contrat demandés par un examen d''entreprise.
Propriétaire de l'édition : Security + Growth. Dernière révision 2026-09-20. Cadence de révision : 90 days.
Ce qui est publié ici
Chaque page indique ce que fait le produit aujourd''hui et où demander des preuves à l''appui lors de l''achat.
Architecture de sécurité
Accès, identité, portée des locataires et piste d''audit en chaîne de hachage disponible aujourd''hui.
Learn more →Posture de conformité
Contrôles, certifications et options régionales actuels utilisés dans la production. Options
Learn more →eIDAS et niveaux de signature
SES, AES et QES avec des conseils sur le moment où chaque niveau est utilisé.
Learn more →SOC2
Posture de certification, traitement des preuves et flux de travail d''examen pour les acheteurs d''entreprise.
Learn more →Confidentialité et résidence
Où le traitement a lieu aujourd''hui, garanties de transfert et options de résidence dans l''UE.
Learn more →Sous-traitants
Fonctions tierces qui traitent les données clients — par fonction, jamais par marque.
Learn more →Addendum sur le traitement des données (projet)
Un projet d''addendum à l''article 28 du RGPD. Non examiné par un avocat, et pas une offre.
Learn more →Contrat de partenariat commercial (projet)
Un projet HIPAA BAA. Non révisé par un avocat et non exécutable à partir de cette page.
Learn more →Demander des preuves
Vendeurs nommés, réponses au questionnaire et brouillons modifiables — partagés sur demande, non publiés ici.
Learn more →Index des réclamations
Réclamations publiques mappées sur la page qui les prouve.
| Réclamation | Statut | Preuve |
|---|---|---|
| Cadrage du locataire, RBAC, MFA, OIDC | En direct | Lire l''architecture de sécurité |
| Piste d''audit avec ajout uniquement chaîné par hachage | En direct | Lire l''architecture de sécurité |
| Profil HIPAA et porte de suppression PHI | En direct | Lire les détails HIPAA |
| Texte public BAA et DPA | Brouillon — pas une offre | Lire le brouillon du BAA · Lire le brouillon du DPA |
| Signatures électroniques simples (SES) | En direct | Lire les niveaux de signature |
| Signatures électroniques avancées (AES) | En direct | Lire les niveaux de signature |
| Signatures électroniques qualifiées (QES) | En direct | Lire les niveaux de signature |
| Certification SOC 2 | En direct | Lire les détails du SOC 2 |
| Résidence des données uniquement dans l''UE | En direct | Lire les détails de la résidence |
| Sous-traitants nommés et pack de questionnaires | Fermé | Demander des preuves |
Certains artefacts sont partagés via les canaux d''approvisionnement et d''examen de sécurité.
Comment lire ces affirmations
HIPAA n''a pas de certificat à détenir par un fournisseur de logiciels. Ce qui peut exister, c''est un accord de partenariat commercial et les contrôles qui le sous-tendent, et les deux sont décrits dans les pages ci-dessous.
Les artefacts de certification et d''évaluation sont fournis via les canaux standard d''examen des preuves plutôt que publiés publiquement.
Signaler une vulnérabilité
Envoyez un e-mail à partenariats@endorsedesign.com avec les étapes que nous pouvons reproduire. N''incluez pas de documents clients ou de données personnelles dans le rapport.
Vous effectuez une revue des achats ?
Demandez le pack de preuves fermées ou écrivez-nous à propos d''un bac à sable avec le profil HIPAA activé.