Heramind publie la distinction entre contrôles mis en œuvre, preuves de démonstration testées et prérequis de production encore ouverts. Il s'agit d'un programme de contrôle, pas d'un certificat ISO.
Les autorisations applicatives, le contexte de tenant lié aux transactions, les rôles PostgreSQL restreints et la sécurité au niveau des lignes sont couverts par des tests automatisés.
Accords juridiques et de traitement, preuve de restauration vérifiée, MFA ou passkeys imposés, sécurité de la messagerie, test d'intrusion indépendant et périmètre pilote signé restent obligatoires.
La bibliothèque de contrôles est alignée progressivement sur les pratiques pertinentes d'ISO 27001, les obligations de confidentialité et les preuves de développement sécurisé. Heramind ne se présente pas comme certifié sans certification accréditée.
Demandez le dossier de confiance actuel ; nous distinguons les preuves vérifiées des éléments de feuille de route.
