Glossaire
Trust Center
Un Trust Center est l'espace mis à disposition par un fournisseur pour publier, de façon permanente et à jour, les éléments de sa posture de sécurité : certifications, rapports d'audit, localisation des données, liste des sous-traitants, politiques et engagements contractuels.
Pourquoi les fournisseurs en publient un
Répondre individuellement à chaque questionnaire client coûte des jours-homme par mois. Le Trust Center inverse la logique : publier une fois, à jour, ce que tous les clients demandent. Côté acheteur, il raccourcit la due diligence en fournissant immédiatement les pièces qui, autrement, arrivent après plusieurs relances.
Ce qu'un acheteur doit y vérifier
Un Trust Center n'est utile que s'il est daté. Trois contrôles : la validité des certificats publiés (un certificat ISO 27001 expiré vaut absence de certificat), la liste des sous-traitants ultérieurs et sa date de dernière mise à jour, et la localisation effective des données et sauvegardes. Un Trust Center complet ne dispense pas des questions propres à l'usage envisagé — périmètre du certificat, données réellement traitées, engagements de rétablissement.
Prêt à reprendre le contrôle de votre risque tiers ?
Je suis une entreprise
On vous recontacte sous 24 h