Authentification et affectation active
Un compte identifié ne suffit pas à lui seul : l’accès métier dépend également de l’affectation active et du périmètre autorisé.
Sécurité et protection des données
Une sécurité vérifiable,
pas une promesse vague.
Cismic distingue ce qui est déjà porté par son socle, ce qui relève du déploiement propre à chaque SDIS et les contrôles qui doivent être validés avant toute mise en production réelle.
Le socle applicatif
Contrôler l’accès à chaque donnée et à chaque action.
PORTÉ PAR LE SOCLEÀ VALIDER AVANT PRODUCTION
La sécurité ne repose pas sur le simple fait de masquer un bouton dans l’interface. Les décisions sensibles doivent aussi être contrôlées côté serveur, dans le périmètre du SDIS et selon les droits du compte connecté.
L’architecture cible prévoit un environnement cloisonné par SDIS, construit depuis le périmètre contractuel validé dans Cismic Control et préparé par Cismic Factory.
Permissions et délégations
La consultation, le traitement et la validation suivent les fonctions, habilitations, responsabilités et délégations en cours.
Contrôles côté serveur
Les règles de données et les fonctions serveur protègent les opérations sensibles indépendamment de ce que l’interface affiche.
App Check et exposition web
Les appels applicatifs sont contrôlés hors environnement local et le site applique des en-têtes de protection adaptés à son exposition.
Traçabilité protégée
Les événements concernés conservent l’acteur, le périmètre, la date serveur, la décision et le motif utiles à l’audit.
Isolation d’un SDIS
Chaque client reçoit un périmètre technique et contractuel propre. Les pages, modules, quotas et limites ne sont pas partagés entre SDIS.
Portes de mise en production
Un pilote réel ne part pas sans contrôles préalables.
Certains dispositifs dépendent de l’hébergement retenu, de l’identité du SDIS, de la qualification des données et des engagements contractuels. Ils sont donc traités comme des conditions de passage, et non comme des certifications déjà acquises.
Authentification renforcée des comptes privilégiés
Activation et vérification de la MFA pour les profils d’administration et cadrage du SSO lorsque l’environnement du SDIS le permet.
Sauvegardes et restauration testée
La sauvegarde n’est considérée comme fiable qu’après définition de la rétention, contrôle des accès et exercice documenté de restauration.
Supervision et gestion des incidents
Alertes, journalisation, procédure d’escalade, responsabilités et délais de traitement sont cadrés pour l’environnement concerné.
RGPD et analyse des traitements
Registre, rôles, sous-traitants, durées de conservation, droits des personnes et besoin éventuel d’AIPD sont formalisés avec le responsable de traitement.
Revue indépendante
La recette sécurité prévoit une analyse du périmètre exposé et, selon le risque, un audit ou un test d’intrusion indépendant avant ouverture.
Transparence contractuelle
Localisation, hébergement et niveaux de service.
L’architecture actuelle impose un projet Firebase dédié par SDIS. La base Firestore qui porte les données métier et les traitements Cloud Functions sont bornés à europe-west9, région Google Cloud de Paris. Cette contrainte est inscrite dans le manifeste de provisionnement et contrôlée avant la création de l’instance.
Le stockage de fichiers, les sous-traitants, les sauvegardes, la réversibilité et les engagements de service sont ensuite fixés contractuellement pour chaque déploiement. Cismic ne revendique ni certification HDS, ni qualification souveraine qui n’auraient pas été effectivement obtenues.
L’usage de données de santé ou de catégories particulières déclenche une analyse spécifique avant activation du module concerné.
Vous souhaitez transmettre une question ou un signalement ?
Utilisez le formulaire protégé en choisissant « Sécurité / protection des données ». La demande sera orientée sans exposer une adresse publique aux robots.