|
|
|
|
|
MOVEit Transfer est utilisé par des organisations dans les domaines de la santé, des assurances, des services financiers et des produits pharmaceutiques afin de satisfaire leurs obligations réglementaires en matière d'intégrité des données, d'audits et de confidentialité (HIPAA, FDIC, OCC, loi G-L-B, California SB 1386, loi canadienne PIPEDA, Payment Card Industry (PCI), Sarbanes-Oxley (SARBOX), etc.). La conformité d'une organisation avec les principales réglementations fédérales applicables à un secteur donné est généralement déterminée au cas par cas sur ses différents sites par une équipe d'audit. Vous trouverez néanmoins dans le guide relatif à la confidentialité, à la sécurité et aux audits qui figure dans cette rubrique des informations générales concernant la conformité de MOVEit Transfer avec ces réglementations.
Si vous représentez un département ou une agence du gouvernement fédéral des États-Unis, il vous sera sans doute demandé de n'acheter que des outils de cryptographie conformes à la norme FIPS 140. C'est le cas de MOVEit Transfer qui dispose de son propre module MOVEit Crypto conforme à la norme FIPS 140-2, lequel fait partie de MOVEit Transfer et MOVEit Automation. (MOVEit Crypto a été approuvé et peut être utilisé avec des informations confidentielles.)
Certaines agences et certains fournisseurs sont également obligés de se conformer à d'autres exigences fédérales, comme celles émises par la Food and Drug Administration (FDA) ou l'Americans with Disabilities Act (ADA). Étant donné que ces exigences ne font généralement pas l'objet d'audits spécifiques, les réglementations applicables et les déclarations de conformité MOVEit Transfer sont détaillées dans des sections distinctes, afin de vous permettre de les inclure dans la plupart des rapports de conformité.
Si vous avez une question à propos de la conformité avec une réglementation spécifique non spécifiée ci-dessus, contactez l'agent de conformité Ipswitch MOVEit à l'adresse moveitsales@ipswitch.com.