Esker obtient la certification SAS 70 pour ses solutions de dématérialisation à la demande

Dans un contexte de recours croissant à l’externalisation, les sociétés de services doivent démontrer l’intégrité et la sécurité de leurs processus de contrôles internes lorsqu’elles hébergent ou gèrent les données de leurs clients. C’est pour répondre à cette problématique que la norme SAS 70 (Statement on Auditing Standards no.70) a été créée par l’association « American Institute of Certified Public Accountants » (AICPA). Basée sur un audit indépendant, la norme SAS 70 permet aux sociétés de services de garantir l’intégrité de leurs processus auprès de leurs clients. Elle est ainsi principalement utilisée par les entreprises dont les missions impactent les finances de leurs clients (gestionnaires de paie, centres de traitement informatique, tiers de confiance, logisticiens, administrateurs de fond, etc.), et ceci notamment pour répondre aux exigences de règlementations telles que la loi Sarbanes-Oxley.

Esker vient ainsi d’obtenir la certification SAS 70 Type I*. Délivrée par Ernst & Young, cette certification atteste de la qualité de ses services à la demande, sur la base de 25 contrôles internes tels que la sécurité de ses centres de stockage de données, la qualité de ses procédures de gestion des incidents, de maintenance évolutive, de surveillance de l’infrastructure, d’accès logique ou encore de recrutement. Au-delà de ce premier niveau, Esker prévoit également d’être certifié SAS 70 Type II* dans un délai d’un an.

« Nous sommes très heureux d’avoir obtenu la certification SAS 70 Type I. Nous mettons, en effet, tout en oeuvre pour offrir à nos clients une qualité de services et des conditions de sécurité supérieures à ce qu’ils pourraient faire eux-mêmes. Cette certification s’inscrit dans notre stratégie de développement de services à la demande pour aider nos clients à automatiser et externaliser leurs flux de gestion. Dans ce contexte, la norme SAS 70 constitue un gage de transparence pour nos clients et un réel avantage concurrentiel pour nous, notamment sur le marché européen où nous sommes un des rares acteurs à en disposer » précise Jean-Michel Bérard, Président du Directoire d’Esker.

* En pratique, il existe deux types de certification : le type I porte sur la description des activités de la société et sur la pertinence des contrôles à un instant T. Le type II évalue leur efficacité sur une période de 6 mois minimum à travers des tests dont les résultats sont publiés dans le rapport.

Esker