Source
CNIL — Guide sécurité : encadrer la maintenance et la fin de vie des matériels et logiciels
CNIL — Guide sécurité : encadrer la maintenance et la fin de vie des matériels et logiciels.
Confirmée#rgpd#securite#sous-traitancePublié le 16 sept. 2026Mis à jour le 16 sept. 2026Vérifié le 16 sept. 2026
- URL
- https://www.cnil.fr/fr/securite-encadrer-la-maintenance-et-la-fin-de-vie-des-materiels-et-logiciels
- Organisation
- CNIL
- Type
- Documentation officielle
- Fiabilité
- Fiabilité haute
- Publié
- Édition 2024 du guide sécurité
- Consulté le
- 16 septembre 2026
- Sujets
- rgpd, securite, sous-traitance, cnil
Citée par 4 page(s)
Sous-traitance : le prestataire de la BoxRGPD · Le prestataire qui installe et maintient la Box est sous-traitant (art. 28) : clauses obligatoires, télémaintenance encadrée, sauvegarde hors site, trame de clauses.Accès administrateur du prestataireSécurité · Comment le prestataire installe et maintient la Box à distance sans devenir un risque : accès nominatif, MFA, VPN, ouverture à la demande, journal des interventions, séparation des rôles, contrat.Checklist de sécurité avant installation clientSécurité · Liste actionnable en quatre étapes (avant livraison, sur site, avant mise en production, à J+30) avec cases fait / vérifié par / date — version 0.1 à valider.Incidents de sécuritéSécurité · Procédure d'incident (détection, confinement, éradication, restauration, notification CNIL 72 h et personnes), scénarios types, suppression sécurisée des données en fin de contrat et fin de vie des disques.
Fiche du guide sécurité : enregistrer les interventions de maintenance dans une main courante ; ouvrir les accès de télémaintenance « à la demande du prestataire pour une durée adaptée à l'intervention et définie à l'avance », puis les refermer ; imposer un VPN avec authentification forte ; clause de sécurité dans les contrats ; effacement sécurisé en fin de vie. Fiche jumelle « Gérer la sous-traitance » : https://www.cnil.fr/fr/securite-gerer-la-sous-traitance.
Ce qu'on en retient : cahier des charges de la télémaintenance de la Box.
Limites : aucune.