smsi:declaration_de_politique_de_securite

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision		 Révision précédente
smsi:declaration_de_politique_de_securite [2026/10/15 13:28] – [Gestion des incidents de sécurité] cardynalsmsi:declaration_de_politique_de_securite [2026/10/16 13:00] (Version actuelle) – [Acteurs et garanties] cardynal
Ligne 36: Ligne 36:
  
 === Périmètre organisationnel === === Périmètre organisationnel ===
-Le SMSI ne concerne que l'Organisation et ses prestataires.+Le SMSI ne concerne que l'Organisation et ses prestataires: 
 +  * Opérateur de paiement 
 +  * Opérateur de sauvegarde externalisée
  
 ==== Acteurs et garanties ==== ==== Acteurs et garanties ====
 Les services de l'Organisation sont intégralement réalisés en France. Ils n'entrainent aucun transfert de données de santé à caractère personnel vers un pays n'appartenant pas l'Espace Économique Européen. Les services de l'Organisation sont intégralement réalisés en France. Ils n'entrainent aucun transfert de données de santé à caractère personnel vers un pays n'appartenant pas l'Espace Économique Européen.
  
-L'Organisation est le seul acteur du traitement des données.+Les acteurs de traitement des données sont l'Organisation et son sous-traitant opérateur de sauvegarde. 
 ^ Acteur ^ Rôle ^  Certifié HDS  ^  Qualifié SecNumCloud 3.2  ^  Activités d'hébergement  ^  Accès depuis un pays tiers à l'EEA  ^  Risque d'accès imposé \\ par la législation d'un pays tiers  ^ ^ Acteur ^ Rôle ^  Certifié HDS  ^  Qualifié SecNumCloud 3.2  ^  Activités d'hébergement  ^  Accès depuis un pays tiers à l'EEA  ^  Risque d'accès imposé \\ par la législation d'un pays tiers  ^
-|  Organisation  |  Hébergeur |  Oui |  Non  |  1 à 4  |  Non  |  Non  |+|  Organisation            |  Hébergeur |  Oui  |  Non  |  1 à 4    |  Non  |  Non  | 
 +| Opérateur de sauvegarde  |  Hébergeur |  Oui  |  Non  |  1 à 3,6  |  Non  |  Non  | 
 ==== Enjeux externes et internes ==== ==== Enjeux externes et internes ====
 === Enjeux externes === === Enjeux externes ===
Ligne 91: Ligne 95:
   * L'intégrité des informations   * L'intégrité des informations
   * La confidentialité des informations   * La confidentialité des informations
-  * L'auditabilité, compris comme l'imputabilité à des personnes physiques de l'accès aux informations.+ 
 +//Nota: pour alléger le démonstrateur on n'inclut pas l'auditabilité.//
  
 Les événements redoutés sont les pertes d'un critère sur une classe d'information. Leurs gravités ont été évaluées comme suit. Les événements redoutés sont les pertes d'un critère sur une classe d'information. Leurs gravités ont été évaluées comme suit.
  
-^ Code ^ Classe            ^ Disponibilité ^ Intégrité ^ Confidentialité ^ Auditabilité ^ +^ Code ^ Classe            ^ Disponibilité ^ Intégrité ^ Confidentialité ^ 
-| G | Données générales    |  Majeur   |  Majeur      |   Mineur      |  Sans impact     | +| G | Données générales    |  Majeur   |  Majeur      |   Mineur      |  
-| O | Données originales   |  Majeur   |  Majeur      |   Majeur      |  Significatif    | +| O | Données originales   |  Majeur   |  Majeur      |   Majeur      |   
-| P | Données personnelles |  Majeur   |  Critique    |   Majeur      |  Majeur          | +| P | Données personnelles |  Majeur   |  Critique    |   Majeur      |  
-| S | Données de santé     |  Majeur   |  Critique    |   Critique    |  Majeur          |+| S | Données de santé     |  Majeur   |  Critique    |   Critique    |  
  
 Interprétation: Interprétation:
  • smsi/declaration_de_politique_de_securite.1792070892.txt.gz
  • Dernière modification : 2026/10/15 13:28
  • de cardynal