Payment Card Industry (PCI)
Chaque année, un évaluateur de Sécurité Interne effectue une évaluation de la solution de centre de contacts cloud NiCE CXone. L’évaluation vérifie la conformité de NiCE CXone à la norme PCI DSS, qui encadre la Sécurité des données dans le secteur des paiements par cartes. Il est actuellement basé sur PCI DSS 4.0.1. Unités commerciales
Regroupement organisationnel de haut niveau utilisé pour gérer le soutien technique, la facturation et les paramètres globaux de votre système NiCE CXone. peuvent communiquer les exigences à leurs évaluateurs PCI. Cette opération permet d'éviter d'exécuter le même test deux fois, ce qui facilite la certification PCI.
NiCE CXone effectue des tests par rapport au contrôle PCI DSS. Nous effectuons actuellement un test pour l'année complète précédente. NiCE propose les éléments suivants aux unités commerciales dans le cadre de leur contrat :
-
Attestation de Conformité (AOC)
-
Matrice de responsabilité PCI
Nous proposons la même chose aux unités commerciales potentielles avec un accord de non-divulgation (NDA).
La matrice des responsabilités PCI NiCE et l'Attestation de Conformité (AOC) sont disponibles sur demande pour les clients. Contactez votre représentant de compte NiCE pour plus d'informations.
FedRAMP
NiCE est autorisé à vendre dans l'espace de marché du Federal Risk and Authorization Management Program (FedRAMP). Nous y sommes autorisés via une Authorization to Operate (ATO). Notre environnement FedRAMP répond aux exigences strictes de Gestion des risques des agences fédérales américaines.
NiCE s’efforce de limiter les risques liés aux données de l’unité commerciale. Nous travaillons également à renforcer la sécurité et la sûreté des données dans notre environnement FedRAMP. Avec notre ATO, les organismes fédéraux peuvent intégrer notre logiciel. Avec notre logiciel, ils peuvent tirer parti des avantages du cloud qui étaient auparavant inaccessibles.
Service Organization Controls 2 (SOC 2)
NiCE effectue des tests par rapport aux critères SOC du référentiel AICPA SOC. Nous émettons un rapport AT 101 SOC 2 (SOC 2 Type II). Nous effectuons des tests pour l'année précédente complète. NiCE exécute ces tests selon un calendrier adapté à l'expiration des données. Il peut y avoir un écart entre l’expiration et la publication du rapport suivant. Dans ce cas, une lettre de transition est mise à la disposition des unités commerciales.