En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies pour recueillir vos informations de connexion, collecter des statistiques en vue d'optimiser les fonctionnalités du site et adapter son contenu à vos centres d'intérêt.
En savoir plus et paramétrer les cookies Accepter
Comparateur de logiciels de gestion
Avec notre comparateur en ligne, trouvez en quelques clics la solution à votre besoin
agenda
Agenda
Solutions IT
  • 14/03/2018
    IT Partners, le rendez-vous de la communauté des décideurs du channel IT

    Le rendez-vous de la communauté des décideurs du channel IT français ouvrira ses portes les 14 et…

    en détail En détail...
  • 20/03/2018
    Edition 2018 des salons Solutions RH

    L’édition 2018 du rendez-vous de toute la communauté RH, avec 3 grandes manifestations aura lieu…

    en détail En détail...
Appels d'offres en cours
  • Refonte d'un site E-commerce pour une société existant depuis 1957
    A déterminer €
    > En savoir plus
  • Migration d'un site vitrine vers un site e-commerce pour la vente de spiruline
    <2000 €
    > En savoir plus
  • Intégration d'un nouveau template sur un site Wordpress
    <500 €
    > En savoir plus
ITrust_SOC_leaderboard

L'importance des services de confiance

Schneider_SMARTBUNKER_pavé

“Le cloud n’est qu’une manière nouvelle de consommer la ressource informatique”, souligne Pascal Colin CEO de Keynectis. “En revanche, le fait d’utiliser ou non le cloud pour la dématérialisation ne change rien au fait qu’il convient d’utiliser les services d’un tiers de confiance pour assurer, en fonction des besoins, l’intégrité et l’heure certaine d’un contenu numérique ou d’une transaction, l’identité et le consentement des signataires. Ces services de confiance peuvent être “connectés” à une architecture de gestion de documents numériques (GED) internalisée ou hébergée dans un cloud public. Dans ce dernier cas, il est recommandé de se poser également la question de la confidentialité et du droit applicable sur les données avant stockage, car certains clouds publics sont soumis à des réglementations spécifiques telles que le Patriot Act aux USA qui leur fait obligation de divulguer les données qu’ils contiennent sur requête des autorités américaines. Pour éviter d’éventuels problèmes, il est possible d’associer l’utilisation d’un cloud public avec un service amont de chiffrement de données, indépendant de l’offreur de service en cloud”. Confiée à un tiers, la chaîne de traitement du document demeure la même : de la capture des données au stockage et à l’archivage probatoire en passant par le record management, la dématérialisation de documents dans le cloud requiert de multiples expertises de la part des prestataires. S’y ajoutent les contraintes de gestion des infrastructures, quelle que soit la solution retenue. “Ce qu’il faut vérifier impérativement auprès du prestataire est son mode d’hébergement des données, où, comment et dans quelles conditions”, insiste Xavier Lainé “Il faut qu’il garantisse une obligation de résultat et non simplement de moyen. La présence dans ses contrats d’une clause de réversibilité est importante, tout comme l’existence d’un PCA (plan de continuité d’activité) et d’un PRA (plan de reprise d’activité). Son système doit être conforme avec les normes en vigueur, NF Z42-013 notamment et mieux vaut avoir à faire à un tiers de confiance. Si tous ces critères sont remplis, il y a fort à parier que vos documents et données seront plus à l'abri chez votre prestataire que chez vous”.

L'importance des services de confiance
Notez cet article

Laisser un commentaire

Threat Intelligence Report

À travers sa plateforme de cyberveille mondiale, NTT Security analyse 40 % du trafic Internet dans le monde. Découvrez le dernier rapport du centre mondial de cyberveille (Global Threat Intelligence Center) sur l’état des menaces au troisième trimestre 2017

Lire le rapport

Sondage

Noël : quel cadeau High tech pour vous même ou vos proches? (3 choix possibles)

Voir les résultats

Loading ... Loading ...
Nos derniers dossiers
Témoignages
Juridique
  • Google traîné en justice par une association de consommateurs anglais

    Le géant américain Google faisait face jeudi 30 novembre à une plainte d'une association de…

    > En savoir plus...
Paroles d'experts
Paroles
d'experts
  • Big Data : avoir une vision claire des données et des risques associés

    Problèmes sur la visibilité d'ensemble du trafic des données qui transitent sur les réseaux, risque…

    > En savoir plus...
Etudes/Enquêtes
  • Disques durs d'occasion sur eBay : la moitié contiennent des informations personnelles et professionnelles critiques

    L'expérience est intéressante : une société spécialiste de la récupération de données a acheté 64…

    > En savoir plus...
newsletter
Inscription Newsletter

Restez informé. L’abonnement à la newsletter est gratuit.

> Abonnement

Guide de la cybersécurité 2017-2018

elo_processus pointe_skyscraper
Agenda
livres blancs
Les Livres
Blancs
  • Les bonnes pratiques pour implémenter une solution de personnalisation

    > Voir le livre
  • Adopter un Plan de Continuité d’Activité (PCA)

    > Voir le livre
banniere_FIC2018_skycrapper