Sécurité de la chaîne d'approvisionnement

C-TPAT

Keysight s'engage à participer et à soutenir le programme Customs-Trade Partnership Against Terrorism (C-TPAT). En tant que fervent défenseur du programme C-TPAT, Keysight a pour objectif d'améliorer et de maintenir des processus de sécurité efficaces tout au long de la chaîne d'approvisionnement mondiale et de garantir la livraison en temps voulu de toutes les cargaisons entrantes.

Keysight encourage vivement chacun de ses fournisseurs américains à adhérer au C-TPAT. En outre, les douanes américaines attendent des fournisseurs non américains qu'ils mettent en œuvre des mesures de sécurité appropriées pour sécuriser leurs marchandises tout au long de leurs chaînes d'approvisionnement internationales. En conséquence, Keysight attend de chacun de ses fournisseurs de biens ou de services qu'il informe ses usines, bureaux et filiales du programme C-TPAT et de la participation de Keysight.

• Exigences C-TPAT de Keysight

Cybersécurité

Comme indiqué dans la politique de contrôle des virus informatiques de Keysight, nous nous engageons à garantir que les instruments fabriqués, remis à neuf, entretenus, calibrés et démontrés par Keysight sont exempts de logiciels malveillants et d'autres menaces informatiques. Pour soutenir cet engagement, nous adoptons une approche multicouche : formation des employés et sensibilisation aux risques liés aux logiciels malveillants et aux processus de prévention des virus, audit pour évaluer notre adhésion à la politique, contrôle des contacts avec l'internet et les supports amovibles, etc. Nous attendons de nos fournisseurs qu'ils mettent en œuvre des contrôles de cybersécurité similaires afin de protéger Keysight et leurs installations contre toute menace de cybersécurité.

Keysight se concentre sur l'évaluation de la cybersécurité de la chaîne d'approvisionnement par le biais du processus de gestion des risques de la chaîne d'approvisionnement cybernétique (CSCRM) de Keysight afin d'identifier les menaces potentielles et les domaines de préoccupation. Nous demandons à nos fournisseurs de remplir le questionnaire sur la cybersécurité, afin de nous permettre de mieux comprendre le niveau de contrôle de la cybersécurité du fournisseur.

• Directives de contrôle de la cybersécurité des fournisseurs de Keysight

Nous accordons de l'importance à la vie privée de nos employés, de nos clients et des tiers avec lesquels nous travaillons et nous nous engageons à collecter, stocker, utiliser, transférer et éliminer leurs données à caractère personnel de manière responsable. Cet engagement est décrit dans notre Standard of Business Conduct et notre Supplier Privacy Statement (Déclaration de confidentialité des fournisseurs). Nos employés ayant accès à des données personnelles dans le cadre de leur travail chez Keysight sont tenus de protéger les informations qui leur sont confiées. De même, les fournisseurs ayant accès à des données personnelles appartenant à des employés de Keysight ou à d'autres tiers doivent se conformer aux conditions de tout accord ou addendum sur la confidentialité des données conclu avec Keysight. Les fournisseurs doivent mettre en œuvre des mesures de protection administratives, physiques et techniques pour protéger toute donnée personnelle et se conformer à toutes les lois, réglementations et directives applicables en matière de confidentialité et de protection des données, y compris, le cas échéant, le Règlement général sur la protection des données (RGPD) (Règlement (UE) 2016/679.