Art. 1
Information préalable
Tout client sollicitant une prestation de l'une des sociétés alors qu'il est engagé avec l'autre est informé par écrit du lien capitalistique avant signature.
LuxGap exerce des mandats de délégué à la protection des données et de responsable de la sécurité des systèmes d'information pour le compte de ses clients. Ces fonctions supposent d'évaluer, de contester et, le cas échéant, de signaler les défaillances d'un prestataire informatique.
LuxOps est un prestataire informatique.
Si les deux intervenaient sans règle sur un même périmètre, LuxGap auditerait une infrastructure exploitée par sa société sœur. C'est une situation d'autorévision — la même que celle qui interdit à un commissaire aux comptes de tenir la comptabilité qu'il certifie. Un comité d'audit la relèvera. Un régulateur la relèvera. Ils auront raison.
Nos règles
Art. 2
Nous répondons de notre travail
Nous ne nous mettons pas à l'abri derrière un tiers. Nous exploitons vos systèmes au plus haut niveau d'exigence de notre métier, et nous en répondons directement, nommément, devant vous. C'est sur cette exigence que nos clients comptent — et le droit d'audit ci-dessous leur permet de la vérifier à tout moment, sans avoir à nous croire sur parole.
Art. 3
Cloisonnement
Équipes distinctes, responsables distincts, systèmes d'information distincts. Un ingénieur d'exploitation LuxOps n'accède pas aux dossiers de mandat LuxGap, et réciproquement.
Art. 4
Droit d'audit du client
Vous pouvez faire auditer notre exploitation par le prestataire de votre choix, y compris un concurrent, à tout moment, sans justification. Nous fournissons les accès et la documentation.
Art. 5
Escalade documentée
Si un ingénieur LuxGap identifie une défaillance chez LuxOps, la remontée se fait directement au client, sans filtre par la direction du groupe, et le fait est consigné.
Ces règles ont un coût, et nous l'assumons. Nous les maintenons parce que le jour où un régulateur nous posera la question, la réponse existera déjà — écrite, datée, appliquée.