Accès occasionnel lors des audits et tests d'intrusion

Description

Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Accès occasionnel lors des audits et tests d'intrusion

Des données confidentielles sont exfiltrées lors d'un test d'intrusion commandité par un client de l'hébergeur.
Lors d'un audit sur site, des données de santé à caractère personnel sont présentées à l'auditeur.

- Compte tenu des mesures effectives (VC) ou programmées (VF)

Mesure	Libellé

Mesure	Libellé

Mesure	Libellé	Statut
a5.20	Sécurité de l'information dans les accords conclus avec les fournisseurs	Initial
a5.31	Exigences légales, statutaires, réglementaires et contractuelles	Initial
a8.34	Protection des systèmes d'information en cours de tests d'audit	Initial

Risque	Libellé
rc01	Des DSCP non ciblées et en petit nombre sont divulguées