Un SaaS suisse qui confie des travaux à un prestataire étranger doit décrire les environnements et les données accessibles. Le développement, le support et la production peuvent demander des dispositifs différents. Une cartographie aide votre entreprise à préparer la revue technique et la revue de protection des données.
Décrire les environnements
Identifiez l'essai, la préproduction et la production. Pour chacun, notez les données, les utilisateurs autorisés et les opérations possibles. Un environnement nommé « test » peut contenir une copie réelle de dossiers ; vérifiez son contenu.
Préparez des données d'essai lorsque le travail le permet. Examinez leurs caractéristiques avec le partenaire pour éviter qu'un jeu trop simplifié manque les erreurs importantes.
Cartographier les accès
| Activité | Point à documenter |
|---|---|
| Développement | Données nécessaires aux tests |
| Diagnostic | Journaux et pièces consultables |
| Assistance | Identité et permissions utilisées |
| Export | Stockage et conservation prévus |
| Intégration | Destinataires et services concernés |
Le PFPDT explique les conditions de communication de données à l'étranger. Faites examiner le dispositif applicable et les garanties nécessaires avec votre responsable compétent. La page de référence ne remplace pas la revue des accès de votre SaaS.
Prévoir les opérations sensibles
Définissez la demande et l'autorisation d'un accès temporaire. Le partenaire doit connaître les limites de l'intervention et les traces à conserver. Une autorisation accordée pour un diagnostic doit avoir une fin identifiable.
Examinez également les outils d'assistance et les traitements indirects. Les informations peuvent apparaître dans un ticket ou une notification même lorsque la base principale est correctement limitée.
Tenir le dossier à jour
Une nouvelle fonction peut introduire un autre fournisseur ou un nouveau type de donnée. Reliez cette évolution à une révision du dossier. Conservez les responsables et la date des décisions.
À la sortie du prestataire, rapprochez les comptes de l'inventaire et traitez les copies selon l'accord. Prévoyez les vérifications permettant de poursuivre l'exploitation après cette modification des accès.
Pour préparer votre projet
À lire aussi : SLA d'une équipe externe en Suisse romande : définir un support réaliste. Contactez Sky Vaults avec votre besoin et les contraintes à examiner.