Confiance & conservation
N’importe qui peut promettre que votre fournisseur cloud ne peut pas atteindre vos clés. Nous préférons vous montrer la structure juridique et opérationnelle qui rend cette promesse vraie – et laisser vos juristes en juger.
Aucune entreprise unique – et aucune juridiction unique – ne devrait contrôler à la fois vos données chiffrées et les clés qui les déverrouillent. Votre fournisseur cloud détient les données et jamais les clés. Votre conservateur de clés détient les clés et jamais les données. Tout ce qui figure sur cette page sert à maintenir ces deux choses dans des mains différentes.
Détient vos données chiffrées. Jamais vos clés.
Ingénierie de la plateforme & conservation nord-américaine
Opérations européennes & conservation
Possédez les clés. Définissez les politiques. Approuvez, faites tourner et révoquez à tout moment.
Stocke et traite vos données chiffrées et fait appel à Alcazarix pour les opérations sur les clés. Il ne détient, ne voit ni ne met jamais en cache vos clés maîtresses, et ne peut pas déchiffrer vos données sans que le conservateur honore une demande de clé conformément à vos politiques.
Génèrent, stockent et gouvernent les clés dans une infrastructure adossée à des HSM. Ils exécutent les opérations sur les clés selon les politiques d’accès que vous définissez et journalisent chaque opération. Vos données ne transitent jamais par les systèmes Alcazarix.
Possédez vos clés et les politiques qui les gouvernent. Vous approuvez les accès, surveillez l’utilisation via les journaux d’audit et pouvez suspendre ou révoquer l’accès aux clés à tout moment – rendant instantanément illisibles les données détenues dans le cloud.
La conservation européenne est opérée de bout en bout par Alcazarix Europe B.V. sous juridictions néerlandaise et allemande. La conservation nord-américaine est opérée par Alcazarix, Inc. depuis le Canada. Aucune des deux entités n’exploite l’infrastructure de conservation de l’autre.
Cette page décrit la structure juridique et opérationnelle d’Alcazarix de manière factuelle, afin que vos équipes juridiques et sécurité puissent mener leur propre analyse. Elle ne constitue pas un conseil juridique, et nous évitons délibérément toute affirmation catégorique sur la manière dont tel ou tel texte s’applique à cette structure. Un dossier de conservation détaillé – couvrant l’actionnariat des entités, les contrats et le contrôle opérationnel – est mis à la disposition de vos juristes sous NDA.
Demandez le dossier de conservation, ou réunissez vos architectes sécurité et les nôtres lors d’une session de travail.
Demander le dossier de conservation