Plaidoyer en faveur
de la conformité

La conformité, racine de la confiance

Un docteur qui n’aurait pas fait médecine. Un pilote de ligne sans sa licence CPL. Un avocat qui n’aurait pas passé le barreau. Tous les corps de métiers ont besoin d’un code définissant un ensemble de règles et d’exigences pour être autorisé à exercer. Sans cette base de référence professionnelle, juridique et même sociétale, impossible de prévenir les fautes, manquements et autres actes de malveillance.

Autrement dit, impossible de garantir la confiance.

C’est là que le concept de conformité entre en scène pour définir un dénominateur de confiance commun qui soit non seulement officiel, mais aussi très largement accepté de tous. Mais il y a conformité passive et conformité proactive. Et entre les deux, la différence est considérable. À titre d’exemple, avec qui seriez-vous plus enclin à voler ? Un pilote qui vient tout juste d’obtenir la moyenne à son diplôme ? Ou un pilote confirmé qui se tient informé des dernières pratiques et développements relatifs à son métier ?

La référence en matière de standards

La clé d’une conformité continue et d’un cahier des charges suffisamment exigeant réside dans une collaboration et une participation actives aux travaux des organismes de standardisation.

Depuis de nombreuses années, DigiCert joue un rôle prépondérant au sein du CA/B Forum, y compris dans des groupes de travail chargés d’optimiser continuellement les standards internationaux régissant les certificats TLS/SSL, S/MIME et de signature de code. Par ailleurs, nous nous engageons également activement dans des organismes mondiaux établissant les cadres réglementaires de notre secteur, des LAMPS aux services financiers en passant par le chiffrement post-quantique et les signatures électroniques.

Standards internationaux et gouvernance DigiCert

DigiCert joue un rôle actif au sein d’organismes de gouvernance de l’industrie de la cybersécurité :

Audits de conformité : avantages de la data

L’audit n’est pas une fin en soi. Une analyse approfondie et systématique des données et schémas sous-jacents permet également d’identifier et de visualiser les tendances. Parmi les avantages notables de cette approche :

Ensemble, bâtissons une « communauté de la conformité »

Dans notre métier, le but de la conformité est de créer une base de confiance plus robuste pour tous. C’est pourquoi nous travaillons sans relâche à la détection de problèmes tant internes qu’externes, pour ensuite partager nos conclusions en toute transparence avec d’autres organisations. La collaboration et le croisement des données avec d’autres Autorités de certification et acteurs de la confiance numérique permettent de renforcer notre secteur tout entier, avec des retombées positives pour tous.