Politique d'audit

4 min lire

0:00 4:05

Résumé du document

Date d'entrée en vigueur : 1er janvier 2026

Cette politique d'audit explique comment les clients peuvent auditer Accepter la mission’Cette politique a pour but de favoriser la transparence sans compromettre la sécurité, la confidentialité ou les droits d'autres clients. Cette politique est conçue pour favoriser la transparence sans compromettre la sécurité, la confidentialité ou les droits des autres clients.

1) Généralités #

Le client peut auditer Accepter la mission’à ses obligations au titre du DPA :

Jusqu'à une fois par année civile, et
à d'autres occasions lorsque la législation européenne applicable en matière de protection des données l'exige, y compris lorsque l'autorité de surveillance compétente du client le demande.

Accepter la mission contribuera à ces audits en fournissant les informations et l'assistance raisonnablement nécessaires à la réalisation de l'audit, sous réserve de la présente politique d'audit.

2) Formats d'audit #

Les audits peuvent être satisfaits par un ou plusieurs des moyens suivants, en fonction de la portée et de la nature de l'audit. Risque:

Réponses écrites aux questionnaires sur la sécurité ou la protection de la vie privée
Examen à distance des politiques et des données pertinentes
Examen des rapports de tiers indépendants
Une session d'audit à distance avec Accepter la mission représentants
Un audit sur place, uniquement s'il est strictement nécessaire et convenu à l'avance

Accepter la mission collaborera avec le client pour choisir la méthode la moins intrusive qui respecte les exigences réglementaires du client.

3) Indépendance de l'auditeur #

Si le client désigne un auditeur tiers, Accepter la mission peut s'y opposer si l'auditeur est, dans Accepter la mission’L'opinion raisonnable de l'auteur de l'article :

Non indépendant,
Un concurrent de Accepter la mission, ou
Autrement manifestement inapte (par exemple en raison d'un conflit d'intérêts, de qualifications insuffisantes ou d'un manque de sécurité). Risque).

Si Accepter la mission le client désignera un autre auditeur ou procédera lui-même à l'audit.

4) Demande d'audit et planification #

4.1 Délai de préavis #

Pour demander un audit, le client doit soumettre une proposition de plan d'audit au moins huit (8) semaines avant la date de début proposée.

4.2 Exigences du plan d'audit #

Le plan d'audit proposé doit comprendre

Champ d'application proposé et contrôles à évaluer
Méthode d'audit proposée (questionnaire, à distance, sur place)
Date de début et durée proposées
Personnes concernées (client et auditeur éventuel)
Preuves demandées (documents, entretiens, captures d'écran, journaux)
Tout conducteur réglementaire spécifique (par exemple, demande de l'autorité de surveillance)

4.3 Confidentialité et accord de confidentialité #

Tout auditeur tiers doit signer un accord habituel de non-divulgation mutuellement acceptable par les parties (l'acceptation ne doit pas être refusée de manière déraisonnable). Toutes les informations échangées et tous les résultats des audits doivent être traités de manière confidentielle.

Rien dans cette politique n'exige Accepter la mission de violer les obligations de confidentialité à l'égard d'autres clients, employés ou vendeurs.

4.4 Révision et accord #

Accepter la mission examinera le plan d'audit proposé et répondra à ses questions ou préoccupations, y compris lorsqu'une demande pourrait être compromise :

Contrôles de sécurité
Obligations en matière de protection de la vie privée
Exigences en matière d'emploi ou de politique interne
Obligations de confidentialité
la disponibilité ou la stabilité du service

Les parties travailleront en coopération pour convenir d'un plan d'audit final.

4.5 Calendrier et conduite #

Les audits doivent :

se dérouler pendant les heures normales d'ouverture,
Suivre le plan d'audit final convenu,
Se conformer à Accepter la mission les exigences en matière de sécurité et de sûreté, et
Ne pas interférer de manière déraisonnable avec Accepter la mission les opérations commerciales.

5) Utilisation de rapports de tiers en lieu et place d'un audit #

Si les contrôles demandés par le client font l'objet d'un rapport d'un tiers qualifié (par exemple SOC, ISO, NIST ou similaire) réalisé au cours des douze (12) mois précédents, et si Accepter la mission confirme qu'il n'y a pas de changements importants connus dans les contrôles vérifiés, le client accepte ce rapport en lieu et place de la vérification de ces mêmes contrôles.

Cette approche permet de réduire les doubles emplois et de concentrer l'audit sur les exigences spécifiques au client qui ne sont pas couvertes par l'assurance indépendante existante.

6) Constatations et rapports d'audit #

Le client notifiera sans délai Accepter la mission de tout cas de non-conformité découvert au cours de l'audit.

Le client fournira Accepter la mission avec tout rapport d'audit généré dans le cadre de l'audit, à moins que :

interdites par la législation européenne applicable en matière de protection des données, ou
sur instruction d'une autorité de contrôle.

Le client ne peut utiliser les rapports d'audit que pour

répondre aux exigences des clients en matière d'audit réglementaire, et
confirmer le respect de la DPA.

Le client ne doit pas utiliser les documents ou les rapports d'audit pour comparer, publier ou divulguer Accepter la mission les pratiques de sécurité au-delà de ces objectifs.

7) Frais d'audit #

Les audits sont effectués aux frais du client.

La volonté du client :

payer les honoraires de tout auditeur désigné par le client, et
Remboursement Accepter la mission pour le temps passé à soutenir l'audit à Accepter la mission’(disponible sur demande).

Le client est également responsable de tous les frais facturés par les sous-traitants tiers si leur intervention est nécessaire pour l'audit.

Rien dans cette politique n'exige Accepter la mission de fournir plus d'informations sur les sous-traitants que celles que ces derniers mettent généralement à la disposition de leurs clients.