De la cybersécurité depuis le Gipuzkoa et un produit qui se laisse vérifier
HodeiShield est développé par Hodeitek S.L., dont le siège est à Aretxabaleta. Nous l’avons conçu pour les équipes de sécurité et de conformité qui doivent démontrer leur posture face à NIS2, à l’ENS ou à DORA et qui ont besoin de plus qu’un score : des preuves qui résistent à un audit.
- Raison sociale
- Hodeitek S.L.
- NIF
- B56478027
- Siège
- Markole, Aretxabaleta, 20550, Gipuzkoa, Espagne
- Fondée
- Octobre 2023, à Aretxabaleta
- Produit
- HodeiShield®, marque déposée de Hodeitek
- Contact
- info@hodeitek.com
- Sécurité
- security@hodeitek.com
- Site de l’entreprise
- hodeitek.com (s’ouvre dans un nouvel onglet)
Pourquoi HodeiShield existe
La gestion des tiers et la conformité vivent souvent dans des outils et des feuilles de calcul séparés qui se périment entre deux audits. NIS2, DORA et l’ENS exigent de maîtriser la chaîne d’approvisionnement avec des preuves à jour, et les entités de taille moyenne n’ont pas d’équipe d’ingénierie pour le construire. Le résultat se répète sous trois symptômes.
Ce qui se passe
Des scores sans euros
Ce que fait HodeiShield
Une exposition FAIR en euros par fournisseur et pour le portefeuille, avec une fourchette d’incertitude simulée (non calibrée), pour présenter au comité quelque chose de comparable.
Ce qui se passe
Des preuves sans date d’expiration
Ce que fait HodeiShield
Les preuves expirent : un poste qui cesse de remonter des données cesse d’être compté comme conforme (fraîcheur de 7 jours par défaut).
Ce qui se passe
Des attestations qu’il faut croire sur parole
Ce que fait HodeiShield
Une attestation que chacun peut vérifier hors ligne, avec un vérificateur open source (Apache-2.0) et des signatures ML-DSA-65.
C’est pourquoi HodeiShield est une seule boucle, SENSE, PREDICT, ACT et ATTEST, et non une somme de modules.
Ce qui est certifié, et ce qui ne l’est pas
Les certifications de Hodeitek S.L. incluent HodeiShield dans leur périmètre. Nous séparons cela de ce que nous n’affirmons pas.
Hodeitek S.L., avec HodeiShield dans le périmètre
ISO/IEC 27001
Certifiée ; le périmètre inclut HodeiShield.
ENS, catégorie Moyenne
Certificat n° 34/5704/26/09103, délivré par OCA Instituto de Certificación ; le périmètre inclut le service SaaS HodeiShield.
Voir le certificat (PDF) (s’ouvre dans un nouvel onglet)Vérifier auprès d’OCA (s’ouvre dans un nouvel onglet)
Label « Cybersecurity Made in Europe » de l’ECSO
Origine européenne autodéclarée.
Catalogue de l’INCIBE
Y figure, ce qui n’est pas une accréditation.
Ce que nous n’affirmons pas
- HodeiShield mesure votre posture ; il ne certifie pas la conformité de votre organisation et ne figure pas dans le catalogue CPSTIC, qui est autre chose.
- Le label ECSO et l’inscription à l’INCIBE ne valent pas certification.
- L’attestation d’ATTEST prouve l’intégrité et l’origine, pas la véracité de ce qui est attesté, et ne remplace pas un audit.
Ne nous croyez pas : vérifiez
Chaque affirmation de ce site renvoie à une preuve que vous pouvez consulter sans parler à personne.
- Documentation publique (s’ouvre dans un nouvel onglet)Moteur de risque, conformité, API et sous-traitants ultérieurs.
- Vérificateur ATTEST (s’ouvre dans un nouvel onglet)Open source (Apache-2.0) pour vérifier une attestation hors ligne.
- CLI de HodeiShield (s’ouvre dans un nouvel onglet)Lecture seule, open source (Apache-2.0).
- Sécurité et résidence des donnéesOù vivent les données et la nuance Cloudflare, dite telle quelle.
Questions sur qui est derrière le produit
Ce que demande souvent un responsable de la sécurité avant de demander une démo.
Qui développe HodeiShield ?
Hodeitek S.L. (NIF B56478027), entreprise de cybersécurité dont le siège est à Aretxabaleta (Gipuzkoa, Espagne), fondée en octobre 2023. HodeiShield® et Hodeitek® sont des marques déposées.
HodeiShield est-il certifié ?
Oui. Hodeitek S.L. est certifiée ISO/IEC 27001 et ENS catégorie Moyenne (certificat n° 34/5704/26/09103, OCA Instituto de Certificación), avec un périmètre qui inclut le service SaaS HodeiShield, et détient le label ECSO « Cybersecurity Made in Europe » (origine européenne autodéclarée).
Où sont hébergées les données ?
Dans l’UE : OVH, à Gravelines (France), avec application, base de données et stockage gérés. Cloudflare (États-Unis) assure le DNS, le CDN et le TLS sur le chemin de la requête.
Pouvez-vous me donner des références d’autres clients ?
Nous ne publions pas de clients. Ce que nous proposons, ce sont des preuves que vous pouvez vérifier par vous-même : la documentation publique, le CLI et le vérificateur ATTEST.
Comment contacter l’équipe de sécurité de Hodeitek ?
Écrivez à security@hodeitek.com. Pour toute autre question, info@hodeitek.com.
Faites connaissance avec le produit sous les yeux
Le moyen le plus rapide de décider si HodeiShield vous convient est de le voir appliqué à votre référentiel et à votre cas.
Une personne de Hodeitek vous répond par e-mail.