Certifications de sécurité

ISO 27001:2013
La norme ISO/IEC 27001:2013 constitue une certification acceptée par l'ensemble du secteur en matière de sécurité de l'information. Elle se concentre sur la mise en œuvre d'un système de gestion de la sécurité de l'information et de procédures de gestion des risques de sécurité. La société Cloudflare est certifiée ISO 27001 depuis 2019 (certificat disponible sur demande).

ISO 27701:2019:

La norme ISO/IEC 27701:2019 est une nouvelle certification de confidentialité ISO. Elle met en place un Système de gestion de l'information sur la protection de la vie privée (SGIP) aligné sur les diverses réglementations en matière de confidentialité, y compris le RGPDCloudflare est certifiée ISO 27701 comme contrôleur de PII et processeur de PII depuis 2021 (certificat disponible sur demande).

SOC 2 Type II
Cloudflare a entrepris la certification AICPA SOC 2 Type II pour attester des contrôles de sécurité, de confidentialité et de disponibilité mis en place conformément aux critères TSC de l'AICPA. Le rapport SOC 2 Type II de Cloudflare (disponible sur demande) couvre les mesures de contrôle en matière de sécurité, de confidentialité et de disponibilité permettant de protéger les données client.

PCI DSS 3.2.1
Cloudflare entretient une conformité PCI DSS de niveau 1 et respecte la norme PCI depuis 2014. Le pare-feu d'applications web (WAF), Cloudflare Access, le réseau de diffusion de contenu (CDN) et Time Service constituent des solutions Cloudflare conformes à la norme PCI. Cloudflare fait l'objet d'une évaluation annuelle réalisée par un auditeur de sécurité qualifié (QSA, Qualified Security Assessor) tiers. L'attestation de conformité de Cloudflare est disponible sur demande.

Examen de la confidentialité du résolveur DNS public 1.1.1.1
Le 1er avril 2018, nous avons fait un grand pas vers l'amélioration de la confidentialité et de la sécurité sur Internet en lançant le résolveur DNS public 1.1.1.1, soit le résolveur DNS public respectueux de la confidentialité le plus rapide d'Internet. Cloudflare a demandé à l'un des quatre plus grands groupes d'audit financier au monde de procéder à un examen de la confidentialité du résolveur 1.1.1.1 (le premier examen de ce genre) afin de déterminer si ce dernier était effectivement configuré pour répondre aux engagements de Cloudflare en matière de protection de la vie privée. Cliquez sur le lien ci-dessous pour en savoir plus.