Sécurité
Confiance et maturité d'entreprise
BidGenX est conçu pour soutenir la gouvernance d'entreprise et le traitement contrôlé du contenu d'appel d'offres.
OHG-IAM-2026-014- Périmètre du tenant
- Northstar Identity Advisory
- Rôle de validation
- Validateur de réponse
- Contrôle des preuves
- Validation humaine requise
- Activité enregistrée
- Validation de la proposition demandée ·
R-014
Contrôles
Les contrôles que vous exploitez
Gouvernance, accès et audit sont des contrôles que votre équipe exploite dans son propre tenant, pas des promesses faites en votre nom.
Contenu d'appel d'offres limité au tenant
Le contenu est limité par les contrôles de tenant, de workspace et d'accès. Le traitement par l'IA dépend du fournisseur et du mode de déploiement choisis pour votre environnement.
Revue et export contrôlés
Les workflows de proposition prennent en charge des contrôles définis de revue et d'approbation avant un export gouverné. La politique exacte dépend du workflow configuré.
Traçabilité des réponses vers leurs sources
Les exigences, connaissances associées et preuves de réponse peuvent rester reliées afin que les reviewers puissent examiner la base d'une réponse plutôt que se fier uniquement au texte généré.
Contrôle d'accès basé sur les rôles
L'accès est accordé par rôle. Le contenu d'appel d'offres sensible n'est visible que par les personnes qui en ont besoin.
Historique des versions et activités
Les versions de contenu, décisions de workflow et actions de revue sont consignées lorsque la fonctionnalité concernée le prend en charge, afin de reconstruire l'évolution d'une réponse.
Contrôles de sécurité des téléversements
Le pipeline documentaire prend en charge l'analyse antimalware avant traitement. La disponibilité du scanner et le comportement en cas d'échec doivent être vérifiés pour la release et le déploiement choisis.
Cadres et conditions juridiques
Les acheteurs d'entreprise évaluent souvent les contrôles au regard d'ISO 27001, SOC 2 et du RGPD. Les références de cette page décrivent les contrôles du produit et le contexte juridique, et ne constituent pas une déclaration selon laquelle BidGenX détient actuellement ces certifications.
Nous décrivons des capacités, pas des certifications. Là où les acheteurs d'entreprise exigent des conditions formelles, des rapports d'audit ou un accord de traitement des données, nous les traitons sous contrat.
Signaler une vulnérabilité
Si vous pensez avoir trouvé un problème de sécurité dans BidGenX, veuillez le signaler en privé à info@bidgenx.com. Nous accusons réception des signalements sous deux jours ouvrés et vous tenons informé pendant que nous enquêtons. Une politique de divulgation publique est disponible sur demande.
Une liste des sous-traitants est disponible sur demande sous NDA.
Des contrôles entreprise sans masquer le workflow
Accès par tenant, revues, configuration IA, auditabilité et déploiement font partie du modèle opérationnel.
Examinez les contrôles avec votre équipe sécurité
Examinez ici les contrôles publics, puis utilisez une consultation payante pour une discussion guidée sur la sécurité ou le déploiement.
Pas encore prêt pour une consultation payante ? Écrivez à info@bidgenx.com avec vos questions.