Proctorio est le premier service de surveillance à distance à obtenir la certification ISO 27018

En 2021, Proctorio est devenu le premier service de surveillance entièrement à distance à obtenir la certification ISO 27001, créée pour standardiser le processus d’établissement, de mise en œuvre, d’exploitation, de surveillance, de révision et de maintien d’un système de gestion de la sécurité de l’information (ISMS). Aujourd’hui, avec la confidentialité et la sécurité des données toujours au cœur de sa mission, Proctorio a renouvelé sa certification ISO 27001 et obtenu la certification ISO/IEC 27018:2019. C’est le seul service de surveillance à distance à respecter des niveaux aussi élevés de protection de la vie privée.

Proctorio a reçu une accréditation tierce selon les critères publiés par l’Organisation internationale de normalisation (ISO). ISO 27018, développée par l’ISO et la Commission électrotechnique internationale (IEC), est comparable à la certification GDPR de l’Union européenne, qui impose des exigences de confidentialité plus strictes que la plupart des politiques américaines.

A-LIGN — l’auditeur tiers qui a réalisé à la fois l’audit de sécurité SOC 2 Type 1 de Proctorio et leur audit ISO 27001 l’an dernier — a également réalisé l’audit initial de Proctorio pour certifier l’ISMS de Proctorio selon la norme ISO 27018, plus stricte.

« Dans ce secteur, le respect des normes de confidentialité est souvent considéré comme optionnel », a déclaré Mike Olsen, fondateur et PDG de Proctorio. « Proctorio considère cela comme obligatoire. C’est pourquoi nous faisons toujours appel à un tiers pour auditer nos logiciels afin de confirmer que nous respectons les directives définies par l’Organisation internationale de normalisation. »

Pour garantir la conformité à de nombreuses normes industrielles, Proctorio collabore avec des parties extérieures comme iKeepSafe depuis 2015, qui certifie l’entreprise pour la loi sur les droits et la vie privée éducatives familiales (FERPA) et la loi sur la protection de la vie privée en ligne des enfants (COPPA). L’entreprise collabore avec Deque pour son modèle annuel d’accessibilité volontaire des produits (VPAT). Proctorio se conforme également à la loi californienne sur la protection de la vie privée des consommateurs (CCPA) de 2018, à la loi sur la protection des informations personnelles des étudiants en ligne (SOPIPA) de 2016 aux États-Unis, ainsi qu’à la loi sur la liberté d’information et la protection de la vie privée (FIPPA) et la loi albertaine sur la liberté d’information et la protection de la vie privée (FOIP) au Canada.

Plus tôt cette année, la législature de l’État de Californie a présenté le projet de loi SB 1172, qui visait les sociétés de surveillance en ligne qui collectent et vendent les informations personnelles des candidats aux tests. À la surprise de certains, Proctorio s’est exprimé en faveur du projet de loi et a collaboré avec le sénateur Richard Pan (D-Sacramento) pour renforcer le libellé du projet. Proctorio a été la seule société de surveillance en ligne à plaider pour des normes plus strictes concernant la vie privée de ses utilisateurs.