{{key-takeaways}}
ActivityTimeline est désormais certifié Atlassian Enterprise
Votre équipe trouve une application Jira qui résout enfin ses problèmes de planification de capacité. Tout le monde est convaincu par l'essai, mais la demande d'achat arrive au service sécurité. Un questionnaire s'ensuit, portant sur la gestion des données, les contrôles d'accès, la réponse aux incidents et la conformité. Pendant que les échanges se multiplient, l'équipe retourne à ses feuilles de calcul.
Aujourd'hui, nous annonçons une nouveauté qui devrait raccourcir ce processus. Le 27 octobre 2026, ActivityTimeline pour Jira Cloud a reçu le badge Atlassian Enterprise Certified, le label de confiance d'Atlassian pour les applications de la Marketplace. Au 29 octobre 2026, seules 40 applications provenant de 18 éditeurs le détiennent sur l'Atlassian Marketplace.
Pour nous, il s'agit de la prochaine étape d'un travail entamé en juillet 2021, lorsque ActivityTimeline a rejoint le programme Cloud Fortified d'Atlassian parmi ses 25 premières applications. C'était le premier programme d'Atlassian axé sur la sécurité dans le cloud. Pour votre équipe de sécurité, cela signifie qu'une grande partie de l'audit fournisseur a déjà été validée par Atlassian, plutôt que de reposer uniquement sur notre parole.
Qu'est-ce que le programme Atlassian Enterprise Certified ?
Atlassian Enterprise Certified est un programme qui vérifie les applications cloud de la Marketplace par rapport aux exigences courantes des entreprises en matière de sécurité, de fiabilité, de confidentialité, d'accessibilité et d'utilisation responsable de l'IA. Il va au-delà des exigences de sécurité de base que toute application de la Marketplace doit respecter, et il est réservé aux applications développées sur Forge, la plateforme d'applications cloud d'Atlassian.
Atlassian contrôle les applications via une combinaison d'analyses de vulnérabilité automatisées, d'audits de conformité indépendants et d'examens manuels. Les applications certifiées affichent le badge dans la section « Signaux de confiance » de leur fiche sur la Marketplace, et vous pouvez filtrer les recherches sur la Marketplace pour ne voir que les applications certifiées (Support Atlassian).
Les contrôles ne s'arrêtent pas une fois le badge obtenu. Atlassian continue d'analyser le code, suit la rapidité avec laquelle les vulnérabilités sont corrigées et effectue des tests aléatoires sur le support et la gestion des incidents de sécurité.
Que doit faire une application pour obtenir ce badge ?
Les exigences pour les développeurs d'Atlassian comprennent 26 points de contrôle. Les voici, regroupés par thème.
Quelle est la différence entre Enterprise Certified et Cloud Fortified ?
Enterprise Certified exige davantage de preuves externes que Cloud Fortified. Les deux programmes couvrent la sécurité, la fiabilité et le support. Enterprise Certified y ajoute un audit de conformité indépendant, un test d'intrusion annuel, l'utilisation de Forge comme plateforme, ainsi qu'une documentation sur l'accessibilité et l'IA.
Atlassian a cessé d'accepter de nouvelles soumissions pour Cloud Fortified et prévoit de supprimer progressivement le programme d'ici fin 2026. Si vos précédentes évaluations de fournisseurs reposaient sur Cloud Fortified, Enterprise Certified est désormais le badge à privilégier.
Quelles sont les certifications de sécurité d'ActivityTimeline ?
Reliex, l'entreprise derrière ActivityTimeline, dispose d'un rapport SOC 2 Type II et est certifiée ISO/IEC 27001:2022 par un organisme de certification accrédité. Ces deux éléments figurent sur la fiche Marketplace d'ActivityTimeline ainsi que sur le Trust Center de Reliex. Voici comment nous en sommes arrivés là :
- Juillet 2021 : ActivityTimeline rejoint Cloud Fortified parmi ses 25 premières applications
- 2024 : Reliex obtient la certification ISO/IEC 27001:2022, avec un Trust Center public déjà en ligne
- Mars 2025 : Reliex termine son audit SOC 2 Type II, couvrant la sécurité, la disponibilité et la confidentialité
- 2026 : ActivityTimeline Cloud migre vers Forge
- Octobre 2026 : ActivityTimeline obtient le badge Atlassian Enterprise Certified.
Oleh Vasyliv, PDG de Reliex, sur ce que ce badge signifie pour l'équipe :
« Nous avons entamé ce travail des années avant même que le badge n'existe. L'audit SOC 2, la certification ISO, la migration d'ActivityTimeline vers Forge, la documentation précise de notre gestion des incidents : chacun de ces éléments a constitué un projet à part entière. Enterprise Certified est la première fois qu'Atlassian vérifie l'ensemble de ces points, et les équipes de réussite client peuvent en constater le résultat sur notre fiche Marketplace. »
Que trouve-t-on sur le Trust Center de Reliex ?
La vueLe Trust Center de Reliex est l'endroit où votre équipe de sécurité peut examiner nos contrôles et demander des documents pour une évaluation de fournisseur, sans avoir à attendre nos réponses individuelles. Il couvre six groupes de contrôles : sécurité des produits, des données, du réseau, des applications, des terminaux et sécurité d'entreprise. Ils vont des restrictions d'accès aux bases de données de production et à la protection contre les logiciels malveillants jusqu'à l'approbation des changements et au départ des employés.
Tous les documents sont disponibles :
- Rapport SOC 2 Type II
- Certificat ISO/IEC 27001:2022
- Chiffrement au repos
- Architecture et schéma de flux de données
- Sous-traitants
- Journalisation et conservation
- Politique de conservation et de suppression des données
- Plan de réponse aux incidents
- Politique d'utilisation de l'IA
- VPAT
- Page d'état du service
Pour obtenir un document, ouvrez Ressources sur le Trust Center et cliquez sur Demander l'accès à côté du document concerné.
Que signifie ce badge pour votre évaluation de sécurité ?
Ce badge fournit à votre équipe de sécurité une base de référence vérifiée. Il ne répondra pas à toutes les questions de votre entreprise, mais les points courants sont déjà validés. Voici comment nous vous suggérons de l'utiliser :
- Ouvrez la fiche ActivityTimeline sur la Marketplace, vérifiez le badge sous Signaux de confiance (Trust Signals) et consultez l'onglet Confidentialité et sécurité.
- Demandez les documents dont vous avez besoin sur le Le Trust Center de Reliex.
- Comparez-les avec vos propres exigences, telles que les règles sectorielles, la résidence des données ou les conditions contractuelles.
- Envoyez vos questions restantes à security@reliex.com.
Découvrez comment ActivityTimeline s'adapte à votre équipe
Si vous choisissez une application de planification de capacité et de suivi du temps pour Jira, essayez ActivityTimeline gratuitement pendant 30 jours dans un environnement de test Jira pendant que votre équipe de sécurité consulte le Trust Center. Vous pourrez explorer les fonctionnalités de planification, tandis qu'ils pourront examiner la documentation.
Démarrer un essai gratuit de 30 jours
