Certifications

 

Conformité aux normes de sécurité PCI

Les normes de sécurité sur les données de l’industrie des cartes de paiement (PCI DSS) sont des normes exhaustives relatives à la sécurité qui comprennent une gamme de lignes directrices qui permet aux vendeurs d’assurer la protection des données sensibles de leurs clients. PCI DSS est aussi utile pour assurer que d’autres données sensibles, par exemple les votes, soient protégées. Les serveurs de Simple Vote font l’objet de nombreuses analyses quotidiennes et approfondies de conformité PCI menées par Trust Guard, qui vérifie la sécurité face à plus de 66 956 vulnérabilités ou failles de sécurité que les pirates informatiques pourraient utiliser pour compromettre le site de vote.

 

Confidentialité

Simple Vote prend très au sérieux la confidentialité du vote. Il est impossible pour les organisateurs de l’élection de déterminer quel a été le vote d’un votant en particulier, car les résultats sont anonymes. Toutes les informations concernant les électeurs sont supprimées de nos serveurs si vous choisissez de supprimer l’élection. Nous n’utilisons jamais les informations des électeurs dans un autre but que le vote et nous ne partageons jamais ces informations avec des tierces parties. Notre politique de confidentialité et notre système de vote ont été certifiés indépendamment par TRUSTe et sont conformes avec leurs exigences Privacy Certification et Trusted Cloud.

 

Accessibilité

Simple Vote s’engage à soutenir les électeurs ayant des limitations fonctionnelles et à s’assurer que notre système est compatible avec les technologies d’assistance les plus répandues. L’interface de nos sites de vote est régulièrement auditée par rapport aux exigences d’accessibilité de la section 508 et des WCAG 2.1 par AccessiBe, qui fournit un modèle d’accessibilité volontaire des produits (VPAT) et un rapport de conformité en matière d’accessibilité. Ceci assure la compatibilité de nos sites de vote avec les lecteurs d’écran tel que JAWS.

 

Conformité SOC 2

Simple Vote est conforme à la norme SOC 2 Type 1. Le SOC 2 est une norme d’audit largement reconnue et publiée par l’American Institute of Certified Public Accountants (AICPA). Un rapport d’audit détaille la capacité d’un fournisseur de services à offrir des contrôles et des garanties adéquats lorsqu’il héberge ou traite des données appartenant à ses clients. L’audit se concentre fortement sur les domaines de la sécurité, de la disponibilité et de la confidentialité. Il aborde des sujets importants tels que la sauvegarde et la restauration, les opérations informatiques et les ressources humaines. Les centres de données où se trouvent les serveurs de Simple Vote sont également conformes à la norme SOC 2 Type 2. Cette attestation est une validation indépendante de la qualité, de l’intégrité et de la fiabilité de l’infrastructure et des services de Simple Vote.

 

Assurance

Simple Vote est assuré par la Berkley Insurance Company et par la AXIS Reinsurance Company. Simple Vote dispose d’une police d’assurance commerciale générale de 5 millions $ ainsi qu’une couverture d’assurance responsabilité informatique équivalant à 2 millions $ pour les erreurs et les omissions et à 2 millions $ pour les violations de confidentialité. Cela permet de protéger votre organisation et vos électeurs.