La sécurité n’est pas une option du contrat
Contrôle des accès, chiffrement, journalisation et cycle de développement sécurisé : inclus pour toute ville, quelle que soit sa taille.
Journal d’accès · extrait
Actions journalisées
100 %
consultable par votre responsable PRP
ISO 27001
certifié · sécurité de l’information
Chiffré
au repos et en transit
2FA + SSO
SAML et OIDC pris en charge
SGQRI 3.0
accessibilité des interfaces
Accès
Chaque accès a un rôle, chaque geste a une trace.
Rôles par solution et par service, seuils de délégation, deux facteurs. Les sessions à privilèges sont signalées et journalisées, et le journal d’accès est consultable par votre responsable de la protection des renseignements personnels.
Rôles · ville type
Comptes orphelins
0
désactivation liée à votre annuaire
Cycle de livraison
Déploiements
Ville par ville
jamais partout d’un coup
Développement
Le code est revu, les dépendances surveillées.
Revues de code systématiques, analyse continue des dépendances, environnements cloisonnés et tests d’intrusion périodiques par un tiers.
Divulgation responsable. Un canal existe pour nous signaler une faille, et on s’engage à répondre.
Signalement
Canal dédié, réponse accusée rapidement.
Correction
Priorisée selon la gravité, avec suivi au déclarant.
Transparence
Les villes touchées sont avisées, sans attendre la fin du correctif.
Ce que vous obtenez. Fourni à toute ville, sans supplément.
Demandez le dossier de sécurité.
Grille complète, schémas d’architecture et registre des sous-traitants, en amont de l’appel d’offres.