AppGallery Connect - HUAWEI Developers

Le système de gestion de la sécurité des informations ISO/CEI 27001 est un cadre standard de certification de sécurité des informations mondialement reconnu et largement utilisé. Cette certification indique que Huawei Mobile Services a établi un système de gestion de la sécurité des informations scientifique et efficace pour unifier la stratégie de développement de l'entreprise avec la gestion de la sécurité des informations, et garantir le contrôle et la gestion appropriés des risques de sécurité liés aux informations.

ISO/CEI 27018 est un code de conduite international dédié à la protection des données personnelles sur le cloud. Il se base sur la norme ISO 27002 et fournit des directives relatives à la mise en œuvre du système de contrôle ISO 27002 applicable aux informations personnellement identifiables (PII) sur le cloud public. Il garantit que les PII sont protégées de façon optimale lorsqu'elles sont traitées par le processeur d'informations liées à l'identité personnelle basé sur le cloud, fournissant ainsi un cadre de conformité général pour les fournisseurs de services cloud exerçant des activités dans plusieurs juridictions.

Le système de gestion des informations confidentielles ISO/CEI 27701 fournit un ensemble complet de méthodes de traitement des données personnelles et un cadre de gestion des informations de confidentialité multidimensionnel, couvrant la gouvernance organisationnelle, la conformité juridique, les spécifications des processus, la technologie de l'information, ainsi que la supervision et l'audit. Cette certification indique que Huawei Mobile Services dispose d'un système de gestion complet pour la protection des informations personnelles au niveau des phases de conception, de R&D, d'opération et d'O&M, et occupe une position de leader mondial en matières de gestion de la sécurité des informations personnelles, de transparence et de respect de la confidentialité.

Le CSA STAR (Security, Trust & Assurance Registry) est un registre gratuit et accessible au public, lancé conjointement par le BSI (British Standards Institute) et la CSA (Cloud Security Alliance). Le CSA STAR évalue le niveau de sécurité et règle les problèmes spécifiques à la sécurité dans le cloud. En exploitant les exigences de la certification ISO/CEI 27001 et de la CCM (Cloud Control Matrix), il applique le modèle de maturité et la méthodologie d'évaluation fournis par le BSI pour l'analyse complète de la gestion de la sécurité dans le cloud et des capacités techniques des organisations.

Le rapport SOC 1 est basé sur l'AT-C section 320 du SSAE (Statement on Standards for Attestation Engagements) No.18 et est délivré pour certifier le contrôle interne des organisations de service. Ce rapport indique que Huawei Mobile Services a conçu un système de contrôle interne adapté qui fonctionne efficacement et basé sur les exigences du SSAE No.18. Les rapports SOC 2 et SOC 3 sont basés sur les TSP section 100 (version de 2017) formulés par l'AICPA (American Institute of Certified Public Accountants) et sont utilisés pour certifier la conception de contrôle interne quant à la sécurité, la disponibilité et la confidentialité d'un système de service. Ces rapports indiquent que la conception de Huawei Mobile Services dans ces domaines dispose d'un statut de leader du secteur.

ePrivacyseal est une certification de confidentialité européenne très respectée qui répond aux exigences du RGPD (Règlement général sur la protection des données) en matière de produits numériques. Le catalogue des critères pour la certification est constamment adapté pour tenir compte des interprétations du RGPD et des autres lois de protection des données. ePrivacyseal évalue les aspects juridiques et techniques pour garantir une conformité sûre et visible au RGPD, protégeant ainsi la confidentialité des consommateurs.