Aperçu

Myrspoven publie sa position en matière de sécurité, de confidentialité et de conformité sur trust.myrspoven.com. Le portail est la source unique de vérité pour les engagements, les certifications et la documentation disponible sur demande. Cette page y renvoie et présente le reste du chapitre.

Achats et juridique : le portail de confiance contient les documents officiels — certificat ISO/IEC 27001:2022 et périmètre, liste des sous-traitants, aperçu de sécurité, déclaration de confidentialité, réponses aux questionnaires. Exploitation technique et intégrateurs : ce chapitre couvre les détails opérationnels qui se présentent lors de l’intégration et de l’utilisation quotidienne — connectivité du bâtiment, accès à myPortal, traitement des incidents.

Où consulter

Pour les documents officiels, commencez par trust.myrspoven.com. Le portail est tenu à jour ; ce site de documentation ne l’est pas.

Le portail de confiance couvre :

• Certifications. Myrspoven est certifié ISO/IEC 27001:2022. Le certificat et le périmètre sont sur le portail.
• Aperçu de sécurité. Protection des données clients et des connexions au bâtiment — région d’hébergement, chiffrement, contrôle d’accès, traitement des incidents.
• Confidentialité et gestion des données. Traitement des données personnelles, conservation, droits des personnes concernées et déclaration de confidentialité actuelle du produit.
• Sous-traitants. Tiers impliqués dans la fourniture du service.
• Authentification et contrôles d’accès. Contrôles appliqués par Myrspoven et ceux configurables par le client.
• Divulgation des vulnérabilités. Processus de signalement et attentes en matière de réponse.
• Réponses aux questionnaires. Réponses standard aux questionnaires d’achat courants, disponibles sur demande.

Contenu de ce chapitre

Les pages de ce chapitre complètent le portail de confiance avec des informations opérationnelles destinées aux clients :

• Connectivité du bâtiment du point de vue de la sécurité — connexions sortantes uniquement, écritures de consigne limitées, aucune exposition entrante du système de gestion technique du bâtiment (BMS).
• Accès des utilisateurs à myPortal — comptes individuels, MFA, permissions basées sur les rôles.
• Gestion des problèmes de sécurité suspectés.

Le portail de confiance détient la position officielle. Les pages ci-dessous couvrent le fonctionnement pratique.

Signaler une préoccupation liée à la sécurité

Les problèmes de sécurité suspectés affectant les données clients ou les bâtiments sont signalés immédiatement au représentant de Myrspoven et signalés comme urgents. Les rapports de vulnérabilité suivent le processus de divulgation lié sur trust.myrspoven.com.