Des communications protégées pour les assureurs
Q-AUDION garde les dossiers de sinistre, les expertises et les échanges avec intermédiaires et réassureurs lisibles uniquement par les personnes concernées, y compris dans une cellule de crise réunissant de nombreux participants.
Des fichiers sensibles, de nombreuses parties, un seul sinistre
Un sinistre réunit assurés, experts, juristes, intermédiaires et réassureurs, qui échangent des documents et parlent d'argent et de données personnelles.
Sinistres, expertises et cellules de crise
Experts, juristes et gestionnaires de sinistres échangent des rapports, des photos et des enregistrements, y compris des données de santé. Après un événement majeur, une cellule de crise coordonne de nombreuses personnes en même temps.
Intermédiaires et réassureurs
Les échanges avec intermédiaires et réassureurs sur les conditions de garantie, les grands risques et les transactions sont commercialement sensibles et doivent rester entre les parties.
Données personnelles des clients et chaîne des fournisseurs TIC
Les assureurs traitent les données personnelles et de santé de leurs clients et s'appuient sur des prestataires TIC. Les outils de communication utilisés pour ce travail doivent protéger ces données et être évalués comme tout autre fournisseur.
Comment Q-AUDION aide
Q-AUDION fonctionne sur Android, iOS et Windows avec les mêmes protocoles sur tous les clients, et le serveur peut être installé sur votre propre infrastructure.
Fichiers et pièces jointes chiffrés de bout en bout
Les rapports, photos, audio et vidéo partagés dans une conversation sont chiffrés de bout en bout par AES-256-GCM et le serveur n'achemine que du texte chiffré. Les messages entre deux contacts utilisent un ratchet post-quantique (ML-KEM-768 + X25519) avec confidentialité persistante pour chaque message.
Appels de groupe pour les cellules de crise
Les appels de groupe sont chiffrés de bout en bout sur un serveur média qui n'achemine que du texte chiffré. La clé de groupe est renouvelée toutes les 30 minutes et à chaque changement de participants.
Des appels avec des interlocuteurs identifiables
Chaque appel démarre avec une nouvelle clé ML-KEM-1024 + X25519. Experts, juristes et intermédiaires se vérifient par appairage NFC, par QR de proximité ou par numéro de sécurité à 60 chiffres, et l'application alerte l'utilisateur si une voix présente des signes de synthèse.
Des administrateurs limités à leur périmètre
Les organisations peuvent avoir des administrateurs limités à leur propre périmètre, par exemple un service ou une société du groupe, qui invitent des utilisateurs, bloquent des comptes, révoquent des appareils et attribuent des fonctions et des limites. L'accès est protégé par TOTP et passkeys.
Journal d'audit et effacement à distance
Le serveur tient un journal d'audit à chaîne de hachage, et un appareil perdu peut être effacé à distance par une commande signée que l'appareil vérifie.
Conçu pour soutenir la conformité des clients à DORA et NIS2
DORA (règlement (UE) 2022/2554) s'applique aux entreprises d'assurance et de réassurance et aux intermédiaires d'assurance, et régit leur gestion du risque lié aux TIC, y compris les prestataires tiers de services TIC. NIS2 (directive (UE) 2022/2555) prévoit des mesures de gestion des risques en matière de cybersécurité pour les entités de son champ d'application. Q-AUDION est conçu pour soutenir votre conformité aux deux pour les communications qu'il achemine.
Parmi les mesures de gestion des risques en matière de cybersécurité, la directive (UE) 2022/2555 énumère, le cas échéant, l'utilisation de communications vocales, vidéo et textuelles sécurisées et de systèmes de communication d'urgence sécurisés au sein de l'entité.
Directive (UE) 2022/2555 (NIS2), article 21, paragraphe 2, point j)
Données et infrastructure dans l'UE
Les nœuds de production sont en Italie et en Finlande, et aucun service TURN ou média tiers n'est utilisé. Les fonctions RGPD comprennent l'export signé des données du compte, la suppression du compte, les numéros de téléphone enregistrés uniquement sous forme de hachage et une durée de conservation configurable.
Trois façons d'installer Q-AUDION, sous votre contrôle
Choisissez où le service fonctionne et qui l'exploite. Les fonctions et les protocoles sont les mêmes dans les trois modèles.
Cloud UE dédié, géré par BCrypto
Exploitation: BCrypto
Une instance dédiée dans un cloud de l'Union européenne, installée et exploitée par BCrypto. Aucune infrastructure à maintenir de votre côté.
Serveur dédié dans votre centre de données, géré par BCrypto
Exploitation: BCrypto
Un serveur virtuel ou physique dans le centre de données du client, avec clés, domaine et applications dédiés à votre organisation, exploité par BCrypto.
Installation chez vous, gestion autonome
Exploitation: Le client
Installation sur votre propre infrastructure et gestion autonome, avec formation et assistance de BCrypto.
KMS à la garde du client : si le serveur est installé chez le client, la clé racine reste dans son infrastructure.
Services
Installation et configuration
Mise en service et configuration du service pour votre organisation.
Exploitation
Mises à jour et maintenance du service dans les modèles gérés par BCrypto.
Formation
Parcours pour les administrateurs de la console et pour les utilisateurs de l'application.
Assistance
Assistance technique de l'équipe BCrypto dans les trois modèles.
Essayez Q-AUDION dans votre organisation
Nous vous enverrons une invitation pour essayer Q-AUDION. Pour votre RSSI et votre équipe conformité, nous pouvons aussi organiser un briefing technique confidentiel sur l'architecture, les modèles d'installation et la documentation.
Une synthèse pour les banques, les assureurs et les énergéticiens : sécurité, modèles de déploiement et services.
Recevoir l'Enterprise BriefLa documentation de conformité (DPA, avenant DORA, fiche fournisseur, plan de sortie, SBOM et politique de divulgation des vulnérabilités) est disponible sur demande via notre formulaire de contact. Demander la documentation