Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Accès occasionnel lors des audits et tests d'intrusion

• Des données confidentielles sont exfiltrées lors d'un test d'intrusion commandité par un client de l'hébergeur.
• Lors d'un audit sur site, des données de santé à caractère personnel sont présentées à l'auditeur.

• En l'absence des mesures essentielles, la vraisemblance serait: Très probable.
• La mise en œuvre des mesures essentielles réduit la vraisemblance à : Peu probable.
• La mise en œuvre des mesures principales réduit la vraisemblance à : Peu probable.
• La mise en œuvre des mesures secondaires réduit la vraisemblance à : Peu probable.