01Réservez les dossiers sensibles aux personnes concernées
CerthixED comprend un espace dédié à la protection des personnes, avec un accès restreint aux dossiers. Déterminez qui doit consigner, examiner et traiter les informations sensibles. Lors de l’évaluation, étudiez les accès pour chaque rôle et chaque site, ainsi que leur évolution lorsque les responsabilités changent.
02Distinguez la navigation sur le site des dossiers de l’application
Ce site de présentation est distinct de l’application CerthixED et de sa base de données. Les vues des produits illustrent des processus ; elles ne donnent pas accès aux dossiers réels des clients. Le formulaire de démonstration du site reste en mode aperçu et ne transmet pas les informations saisies.
03Convenez de la localisation des données de votre application
La planification du déploiement inclut AWS, Microsoft Azure et Google Cloud, avec des exigences régionales couvrant l’Europe, les États-Unis, les Émirats arabes unis, l’Arabie saoudite et le Qatar. Confirmez le fournisseur, la région et la configuration du service retenus dans votre contrat. Examinez aussi les emplacements des sauvegardes, les accès de l’assistance et les traitements transfrontaliers, en plus de l’emplacement de la base de données principale.
04Demandez des preuves des mesures dont vous avez besoin
Présentez vos exigences en matière de sécurité de connexion, de revue des accès, de chiffrement, de journaux d’audit, de sauvegarde et de reprise lors de l’examen technique. Confirmez les mesures applicables à la configuration envisagée et demandez la documentation correspondante. Cette page ne revendique aucune certification de sécurité indépendante, aucun résultat de test d’intrusion ni aucun délai de reprise garanti.
05Définissez les responsabilités avant le déploiement
Convenez des personnes chargées de gérer les accès utilisateurs, de répondre aux incidents, de maintenir le service et de traiter les demandes d’exportation ou de suppression des données. Documentez les modalités de notification, les exigences de conservation et le processus d’examen des changements. Conservez les exigences de sécurité approuvées avec votre contrat de déploiement.
06Évaluez la solution sans exposer d’informations sensibles
Utilisez des modèles vierges ou des exemples représentatifs pour discuter de vos processus. Ne saisissez dans le formulaire de démonstration du site aucune information relative à des élèves, à des salariés, à la santé ou à la protection des personnes, aucun mot de passe ni aucune autre information sensible. Adressez vos questions confidentielles sur la sécurité à votre interlocuteur Certhix habituel.