Pour accompagner les entreprises qui s’interrogent sur les offres concernant l’informatique en nuage (cloud), la CNIL propose deux premières fiches sur le recours au chiffrement et l’utilisation d’outils de sécurité et de performance.
Les entreprises doivent obligatoirement sécuriser la gestion des données personnelles qu’elles récupèrent, sous peine de sanctions prononcées par la CNIL. En 2022, près d’un tiers des sanctions ont été prononcées par la CNIL pour des manquements à cette obligation. Or, de plus en plus d’entreprises font appel à des fournisseurs de solutions informatiques en nuage (cloud), ce qui ne les exonère pas de cette obligation. Elles sont donc amenées à s’interroger face aux nombreuses offres existantes sur le marché avec des prestations différentes. Pour les aider dans leur choix et leur permettre de trouver l’approche en matière de sécurité la plus adaptée à leurs besoins, la CNIL vient de publier deux fiches de conseils.
Des outils pour sécuriser le cloud
La première fiche est consacrée au chiffrement des données sur le cloud. Elle détaille les différents types de chiffrement (chiffrement au repos, chiffrement en transit, chiffrement en traitement, chiffrement de bout en bout…) et indique pour chacun les enjeux et problématiques spécifiques. La deuxième fiche s’intéresse aux outils pour sécuriser un service cloud. Sont ainsi passés en revue les différents produits de sécurité nécessaires pour sécuriser un service cloud, avec les points de vigilance pour ces différents produits.
D’autres fiches devraient suivre, toujours dans l’objectif de donner des clés de compréhension aux entreprises pour mieux choisir leurs solutions numériques.
À lire également
Apports partiels d’actifs entre sociétés : du nouveau
Quelques aménagements viennent d’être apportés au régime des apports partiels d’actifs entre sociétés … Lire la suite
Sages-femmes : assouplissement des conditions d’exercice de l’IVG instrumentale
Prévue par la loi Gaillot du 2 mars 2022 après une phase préalable d’expérimentation, les conditinos dans lesquelles les sages-femmes peuvent pratiquer l’IVG instrumentale, dans les mêmes … Lire la suite
Congés payés : en cas d’arrêt de travail, ils peuvent être reportés !
Désormais, les employeurs doivent informer les salariés de retour d’un arrêt de travail du nombre de jours de congés payés dont ils disposent et de la date limite … Lire la suite