Sécurité

Conçu avec précision pour la confidentialité, la sécurité et la conformité

Chez nous, la confidentialité et la sécurité font partie intégrante de nos solutions fiscales grâce à des contrôles rigoureux, une gouvernance solide et une supervision continue. Des vérifications SOC 2 indépendantes attestent de l’efficacité de nos mesures de sécurité pour protéger vos données sensibles.

Nos outils exclusifs font l’objet d’une surveillance continue, de tests réguliers menés par des experts externes et sont appuyés par un programme officiel de divulgation des vulnérabilités qui favorise la gestion proactive des enjeux de sécurité. Ces pratiques s’harmonisent avec les normes de l’industrie et évoluent en fonction des risques et des exigences réglementaires, assurant ainsi une protection durable de vos données fiscales stratégiques.

Ressources

Perspectives

Ressources

Événements

Salle de presse

Profils de sécurité des produits

Accédez aux rapports SOC 2, aux résumés des tests d’intrusion et aux attestations de sécurité pour chacun de nos produits. Si vous détenez une entente de confidentialité avec Ryan, consultez la documentation directement depuis votre profil. Les nouveaux clients peuvent obtenir l’accès en remplissant une entente de non-divulgation.

Foire aux questions

Ryan maintient la certification SOC 2, vérifiée par des audits réalisés par des cabinets de comptabilité et d’audit indépendants. SOC 2 évalue la sécurité des systèmes de traitement des données et atteste de la mise en œuvre de mesures de protection efficaces.Les rapports confirment que les contrôles internes répondent aux critères de Trust Services de l’AICPA en matière de sécurité. Ryan maintient également la conformité au PCI DSS pour le traitement sécurisé des paiements. Les rapports SOC propres aux produits, ainsi que la documentation de sécurité, sont accessibles dans les profils de sécurité des produits.
Le chiffrement des données utilise le protocole TLS activé par défaut sur les systèmes accessibles par Internet. Des politiques internes encadrent l’utilisation et la protection des données, avec des règles de conservation et de suppression conformes au RGPD.L’accès est limité aux membres autorisés grâce à l’authentification multifacteur, à l’authentification unique et au principe du moindre privilège. Des contrôles stricts de mots de passe, l’expiration des sessions et le verrouillage des comptes préviennent les accès non autorisés.De plus, des outils GIES assurent une journalisation et une surveillance centralisées. Les centres de données disposent d’une surveillance 24 h/24 et 7 j/7, de caméras, de registres de visiteurs, de contrôles d’accès et d’espaces sécurisés dédiés. Les données supprimées sont effacées de manière irréversible conformément aux protocoles des fournisseurs d’hébergement.
Ryan engage régulièrement des experts externes pour effectuer des tests d’intrusion et identifier les failles potentielles. Nous participons à un programme de divulgation des bogues afin d’encourager le signalement responsable. Nos outils GIES assurent une surveillance continue en temps réel. L’évaluation indépendante de BitSight confirme notre cote de cybersécurité à 720, supérieure à la moyenne de l’industrie (710).
Les rapports doivent être transmis via le formulaire de notre Programme de divulgation des vulnérabilités. Joignez des captures d’écran ainsi que les détails techniques suivants : l’URL concernée, l’identifiant utilisé, le moment de la découverte et l’adresse IP source. Répondez rapidement à nos demandes de précisions. Après validation, nous catégoriserons la priorité et fournirons des mises à jour lorsque possible.
Ryan fait appel à des sous-traitants pour certains services, avec un accès aux données limité au strict nécessaire. Des ententes écrites imposent des mesures de protection des données exigeantes, conformément à nos standards et aux règlements en vigueur.Certains fournisseurs font l’objet d’évaluations afin de garantir la mise en œuvre des bonnes pratiques. Toute modification de service ou de contrat est soumise à une évaluation des risques pour la sécurité.
Des politiques internes encadrent l’utilisation et la protection des données. Les politiques de conservation et de destruction des dossiers sont alignées sur le RGPD et les exigences de conformité.La technologie de Ryan utilise des règles de conservation intégrées, et les équipes appliquent des procédures de suppression à la fin des services. Les données supprimées sont effacées de manière irréversible, tant sur le plan logique que sur le plan physique, conformément aux protocoles des fournisseurs d’hébergement de calibre mondial.

Contactez-nous

Transformez la fiscalité en un véritable levier stratégique grâce à une expertise approfondie et à des technologies innovantes. Découvrez nos services ou demandez une démonstration de notre solution logicielle.

Contactez-nous

J’accepte de recevoir des courriels marketing de Ryan. Je peux me désabonner en tout temps. Avis de confidentialité.

Foire aux questions

Ryan maintient la certification SOC 2, vérifiée par des audits réalisés par des cabinets de comptabilité et d’audit indépendants. SOC 2 évalue la sécurité des systèmes de traitement des données et atteste de la mise en œuvre de mesures de protection efficaces.Les rapports confirment que les contrôles internes répondent aux critères de Trust Services de l’AICPA en matière de sécurité. Ryan maintient également la conformité au PCI DSS pour le traitement sécurisé des paiements. Les rapports SOC propres aux produits, ainsi que la documentation de sécurité, sont accessibles dans les profils de sécurité des produits.
Le chiffrement des données utilise le protocole TLS activé par défaut sur les systèmes accessibles par Internet. Des politiques internes encadrent l’utilisation et la protection des données, avec des règles de conservation et de suppression conformes au RGPD.L’accès est limité aux membres autorisés grâce à l’authentification multifacteur, à l’authentification unique et au principe du moindre privilège. Des contrôles stricts de mots de passe, l’expiration des sessions et le verrouillage des comptes préviennent les accès non autorisés.De plus, des outils GIES assurent une journalisation et une surveillance centralisées. Les centres de données disposent d’une surveillance 24 h/24 et 7 j/7, de caméras, de registres de visiteurs, de contrôles d’accès et d’espaces sécurisés dédiés. Les données supprimées sont effacées de manière irréversible conformément aux protocoles des fournisseurs d’hébergement.
Ryan engage régulièrement des experts externes pour effectuer des tests d’intrusion et identifier les failles potentielles. Nous participons à un programme de divulgation des bogues afin d’encourager le signalement responsable. Nos outils GIES assurent une surveillance continue en temps réel. L’évaluation indépendante de BitSight confirme notre cote de cybersécurité à 720, supérieure à la moyenne de l’industrie (710).
Les rapports doivent être transmis via le formulaire de notre Programme de divulgation des vulnérabilités. Joignez des captures d’écran ainsi que les détails techniques suivants : l’URL concernée, l’identifiant utilisé, le moment de la découverte et l’adresse IP source. Répondez rapidement à nos demandes de précisions. Après validation, nous catégoriserons la priorité et fournirons des mises à jour lorsque possible.
Ryan fait appel à des sous-traitants pour certains services, avec un accès aux données limité au strict nécessaire. Des ententes écrites imposent des mesures de protection des données exigeantes, conformément à nos standards et aux règlements en vigueur.Certains fournisseurs font l’objet d’évaluations afin de garantir la mise en œuvre des bonnes pratiques. Toute modification de service ou de contrat est soumise à une évaluation des risques pour la sécurité.
Des politiques internes encadrent l’utilisation et la protection des données. Les politiques de conservation et de destruction des dossiers sont alignées sur le RGPD et les exigences de conformité.La technologie de Ryan utilise des règles de conservation intégrées, et les équipes appliquent des procédures de suppression à la fin des services. Les données supprimées sont effacées de manière irréversible, tant sur le plan logique que sur le plan physique, conformément aux protocoles des fournisseurs d’hébergement de calibre mondial.

Sécurité

Conçu avec précision pour la confidentialité, la sécurité et la conformité

Profils de sécurité des produits

Foire aux questions

Quelles certifications ou normes de conformité Ryan maintient-il ?

Comment Ryan protège-t-il les données sur ses plateformes ?

À quelle fréquence les systèmes de Ryan sont-ils testés pour détecter les vulnérabilités ?

Qui peut soumettre un rapport de vulnérabilité et comment ?

Ryan fait-il appel à des sous-traitants ou à des fournisseurs tiers ?

Comment Ryan gère-t-il la conservation et la suppression des données ?

Conçu avec précision pour la confidentialité, la sécurité et la conformité

Profils de sécurité des produits

Foire aux questions

Quelles certifications ou normes de conformité Ryan maintient-il ?

Comment Ryan protège-t-il les données sur ses plateformes ?

À quelle fréquence les systèmes de Ryan sont-ils testés pour détecter les vulnérabilités ?

Qui peut soumettre un rapport de vulnérabilité et comment ?

Ryan fait-il appel à des sous-traitants ou à des fournisseurs tiers ?

Comment Ryan gère-t-il la conservation et la suppression des données ?