Nous attachons une grande importance à la sécurité des données événementielles. Notre solution est hébergée sur les serveurs de Swisscom en Suisse et protégée dans un environnement sécurisé. Oniva a été développé selon les exigences strictes de Swisscom et est conforme à la LPD et au RGPD.

Oniva propose un modèle de Software-as-a-Service (SaaS), où la sécurité est une responsabilité partagée entre Oniva, Swisscom (Suisse) SA et nos client·e·s. Oniva utilise Swisscom comme fournisseur d'infrastructure cloud pour offrir un service hautement disponible, évolutif et sécurisé. Swisscom est responsable des installations physiques, du matériel, du réseau et de la sécurité de la plateforme de virtualisation. Oniva est responsable, entre autres, de la sécurité au niveau applicatif, de la journalisation et de la surveillance des événements de sécurité et de la surveillance du temps de disponibilité du service.

Les client·e·s sont responsables d’utiliser Oniva de manière appropriée et de traiter les données événementielles conformément à leurs propres exigences en matière de protection des données. Des exemples de responsabilité client·e incluent la fourniture d'informations complètes et correctes à Oniva, la garantie de la sécurité des appareils utilisés pour accéder au service, la gestion de l'accès au service et des événements partagés avec les utilisateurs, la notification des problèmes de sécurité à Oniva, la sécurité des données et la gestion de la sécurité des autres applications ou intégrations utilisées dans l'environnement du client·e.