Protégez les intérêts nationaux grâce à un échange sécurisé des données gouvernementales

Pour l’échange de documents classifiés, Kiteworks propose un déploiement avec 421 contrôles adaptés aux données fédérales à fort impact. Les options de déploiement en environnement isolé (air-gapped) permettent d’utiliser des réseaux physiquement séparés pour les systèmes classifiés. La sécurité multiniveau segmente les données selon leur niveau de classification, tandis que l’accès basé sur le besoin d’en connaître assure la compartimentation. Un chiffrement validé avec des clés détenues par le client garantit l’absence d’accès pour le fournisseur. L’accès temporaire, les droits de consultation uniquement, le filigrane et la géolocalisation offrent une protection supplémentaire. La plateforme est conforme au DoW Manual 5200.01 et aux exigences de sécurité propres à chaque agence. Des journaux d’audit immuables fournissent des preuves infalsifiables pour les enquêtes de sécurité.

Kiteworks permet une collaboration sécurisée sur les politiques grâce à la gestion des versions, à des journaux d’audit immuables et à des contrôles d’accès granulaires. L’affichage sans possession autorise les parties prenantes externes à consulter les documents sans téléchargement, évitant toute diffusion non autorisée. Les fonctions de commentaire et d’annotation permettent de recueillir les retours tout en préservant l’intégrité du document. L’historique complet des révisions trace toutes les modifications avec le qui, quoi, quand et où. L’accès temporaire expire automatiquement les autorisations après la période de relecture définie. L’intégration avec les systèmes de gestion documentaire des agences et les plateformes SIEM assure un workflow fluide. Le streaming en temps réel des journaux d’audit prouve la conformité aux exigences de transparence et de conservation. L’autorisation FedRAMP offre des contrôles hérités pour les agences participantes.

Les formulaires web sécurisés Kiteworks permettent aux agences de collecter des informations sensibles auprès des citoyens, prestataires et partenaires tout en respectant les exigences de conformité fédérales et étatiques. Les formulaires utilisent un chiffrement validé, protégeant les données en transit et au repos. L’automatisation des workflows oriente les soumissions vers les personnes concernées, avec des journaux d’audit détaillés pour prouver la conformité. Les politiques de prévention des pertes de données empêchent toute divulgation non autorisée lors du traitement. Les soumissions s’intègrent aux systèmes de gestion de dossiers, de documents et d’archives de l’agence. La prise en charge des fichiers volumineux (jusqu’à 16 To) s’adapte aux données de recherche, plans d’infrastructure et preuves multimédias. La logique de formulaire personnalisable permet des questions dynamiques selon les réponses précédentes. Les fonctionnalités d’accessibilité répondent aux exigences de la Section 508. La plateforme est conforme aux lois sur la notification des violations de données (le cas échéant) et aux exigences de conservation du Federal Records Act.

Les fonctions de la plateforme Kiteworks permettent l’échange sécurisé de jeux de données de recherche jusqu’à 16 To. La technologie d’accélération des transferts optimise la transmission de fichiers volumineux sur les réseaux. Un chiffrement validé avec des clés détenues par le client protège les données sensibles pendant tout le transfert. Des contrôles d’accès granulaires limitent l’accès aux chercheurs et organisations partenaires autorisés. La fédération permet l’échange sécurisé de données entre organisations et juridictions, tout en respectant les politiques de gouvernance de chaque agence. Les workflows automatisés notifient les destinataires, tracent les téléchargements et expirent l’accès après la période définie. L’intégration avec les dépôts de données de recherche et les plateformes de calcul scientifique s’effectue via API et SFTP. Des journaux d’audit détaillés prouvent la conformité aux exigences de gestion des données de recherche, aux obligations des financeurs et à la réglementation sur la protection des personnes.

Kiteworks détient des certifications de conformité couvrant les exigences fédérales, défense, internationales et locales. Au niveau fédéral, la plateforme dispose de 421 contrôles NIST 800-53 Rev. 5 depuis 2024, de l’autorisation FedRAMP Moderate avec plus de 325 contrôles depuis 2017, et de modules cryptographiques validés. Pour la défense, Kiteworks atteint 90 % de conformité immédiate avec la protection CUI et les options de déploiement DoW IL4/IL5. À l’international, la conformité inclut les certifications ISO 27001, 27017 et 27018, l’attestation SOC 2 Type II, et un cadre de conformité RGPD. Les exigences des gouvernements locaux sont couvertes grâce à la compatibilité StateRAMP et à l’alignement sur les Business Associate Agreements. Des mesures de sécurité supplémentaires incluent des évaluations continues par des organismes tiers certifiés, des tests d’intrusion trimestriels, des audits annuels et un programme de divulgation des vulnérabilités. Toutes les certifications sont maintenues par une surveillance continue, des évaluations trimestrielles et une recertification annuelle, garantissant une conformité durable face à l’évolution des menaces.

Kiteworks permet aux prestataires gouvernementaux de prouver leur conformité en cybersécurité, condition d’éligibilité et de maintien des contrats fédéraux. La plateforme prend en charge la conformité CMMC 2.0 en répondant à 90 % des 110 exigences de niveau 2 dès l’installation, ce qui réduit considérablement les coûts et délais d’évaluation C3PAO, tout en évitant les pénalités de 10 000 $/contrôle et la disqualification des contrats DoW. Pour se démarquer, la posture de sécurité éprouvée de Kiteworks via l’autorisation FedRAMP démontre l’engagement du prestataire à protéger les CUI, renforçant ainsi les propositions lors des sélections. Le renouvellement des contrats est facilité par l’exigence annuelle de conformité NIST 800-171, avec le reporting automatisé et la surveillance continue de Kiteworks qui maintiennent la posture requise sans équipe cybersécurité dédiée. L’intégration rapide est assurée, car les nouveaux contrats fédéraux exigent souvent la mise en place des contrôles de sécurité sous 30 à 90 jours, et le déploiement de Kiteworks répond immédiatement à ces exigences, permettant aux prestataires de démarrer sans délai lié à la sécurité.

L’autorisation FedRAMP offre de nombreux avantages aux gouvernements locaux et d’État, même si elle n’est pas obligatoire. L’autorisation FedRAMP High prouve que Kiteworks répond à des normes fédérales strictes, rassurant les responsables IT locaux sans évaluation indépendante. Les agences peuvent s’appuyer sur des contrôles de sécurité prévalidés, réduisant de 50 à 70 % les délais et coûts d’achat. Le déploiement flexible permet une installation sur site dans les centres de données d’État ou dans des clouds gouvernementaux, répondant aux exigences de résidence des données. Les programmes StateRAMP reconnaissent les contrôles FedRAMP, accélérant l’autorisation grâce à des exigences de sécurité héritées. Les agences collaborant avec des partenaires fédéraux sur des subventions, des réponses d’urgence ou des initiatives de santé publique bénéficient de contrôles compatibles assurant un échange de données fluide. La plateforme s’adresse aussi bien aux municipalités de 50 utilisateurs qu’aux agences d’État de plus de 50 000 utilisateurs, offrant une protection constante quelle que soit la taille de la juridiction.