Critères des services de confiance

L'accès aux systèmes est contrôlé par des permissions basées sur les rôles et le principe du moindre privilège, garantissant que les utilisateurs n'ont accès qu'aux éléments nécessaires à leurs fonctions. Les systèmes sensibles requièrent une authentification multi-facteurs, et les droits d'accès sont révisés et mis à jour trimestriellement pour maintenir la sécurité.

Les modifications système suivent un processus structuré de gestion des changements, incluant documentation, approbation managériale, revue par les pairs et tests avant déploiement. Une surveillance continue est en place, avec journalisation 24h/24 et systèmes de détection d'intrusion alertant les équipes de sécurité en temps réel des activités suspectes.