Fiabilité, sécurité et accompagnement

Un cadre de sécurité formalisé pour le SaaS

Notre Plan d’Assurance Sécurité (PAS) et notre Politique de Sécurité des Systèmes d’Information (PSSI) décrivent les mesures techniques et organisationnelles appliquées à Digiforma Certif. Ils couvrent notamment la gestion des accès, le développement, l’exploitation et le traitement des incidents. Un Plan de Reprise d’Activité (PRA) formalise les scénarios et les procédures de rétablissement du service.

Pour préparer votre projet, nous pouvons examiner avec vous vos exigences de sécurité et le périmètre des documents à vous transmettre.

Protéger les données et adapter les accès aux responsabilités

Les données personnelles gérées dans la plateforme Digiforma Certif sont hébergées en France, sur l’infrastructure du SaaS chez Amazon Web Services (AWS). Les communications sont protégées par HTTPS/TLS. Les bases de données de production, leurs sauvegardes et les fichiers stockés sont chiffrés au repos.

Pour certains services annexes, nous pouvons faire appel à des sous-traitants dont les traitements sont réalisés en dehors de l’Union européenne. Ces prestataires sont référencés dans notre registre RGPD. Les informations relatives à leurs prestations, à la localisation des traitements et aux garanties applicables sont disponibles sur demande. L’ajout ou le remplacement d’un sous-traitant ultérieur fait l’objet d’une information écrite préalable aux clients, dans les conditions prévues au contrat.

Dans l’application, les accès dépendent des rôles attribués, des habilitations, des affectations et des paramètres de votre environnement. Les rôles peuvent se cumuler pour couvrir plusieurs responsabilités. Cette organisation permet de tenir compte du travail du certificateur, des partenaires, des évaluateurs, des jurés et des candidats.

Pour les traitements de données des candidats réalisés pour votre compte, Digiforma Certif intervient en qualité de sous-traitant, sur vos instructions. Le cadre applicable est précisé dans les documents contractuels de votre projet.

Découvrir la gestion des utilisateurs et des accès

Contrôler les évolutions et suivre les anomalies

Le processus de développement décrit dans notre PAS associe relecture du code par un autre développeur, tests unitaires et contrôles avant déploiement. Les environnements de développement, de test et de production sont distincts.

Des contrôles de vulnérabilités portent sur les dépendances logicielles et les composants utilisés pour les déploiements. Le suivi des erreurs et la centralisation des journaux participent à la supervision technique continue du SaaS, pour détecter les anomalies, les analyser et orienter les corrections.

Disponibilité du service et horaires du support

L’accès à la plateforme est prévu 24h/24 et 7j/7. Nos conditions générales prévoient un engagement de disponibilité mensuelle de 99,8 %, selon le périmètre, les règles de calcul et les exclusions contractuelles, notamment la maintenance planifiée.

Les interventions du support pour la gestion des anomalies sont organisées du lundi au vendredi, de 9h à 12h30 et de 14h30 à 17h, conformément aux conditions générales. Ces plages d’intervention sont distinctes de l’accès au SaaS et de sa supervision technique.

Sauvegardes et reprise : un périmètre explicite

Le dispositif documenté prévoit des sauvegardes quotidiennes chiffrées des bases de données, conservées pendant quatorze jours. Le PRA décrit l’organisation et les opérations de reprise en cas d’incident majeur.

La sauvegarde des bases et le stockage des fichiers correspondent à des mécanismes distincts. Selon le dispositif décrit dans le PRA, les fichiers stockés sur S3 ne disposent pas d’une sauvegarde séparée permettant de restaurer un fichier définitivement supprimé. Cette limite doit être prise en compte dans vos procédures documentaires.

Les objectifs de reprise, les engagements de disponibilité et les modalités de gestion d’incident sont à examiner selon le périmètre contractuel de votre projet.

Préparer la mise en œuvre avec vos équipes

Le déploiement part de votre organisation, de vos certifications et des opérations à réaliser. Pour l’offre Professionnel, l’accompagnement prévoit des rendez-vous de mise en place et une phase de test. Le calendrier dépend du projet. L’offre Starter s’appuie sur une prise en main autonome avec un manuel utilisateur.

Pour préparer les échanges, identifiez les personnes concernées, les rôles, les étapes du parcours et les documents attendus. L’aide à la prise en main propose de travailler sur un premier cas d’exemple, avec une certification configurée, un candidat fictif et les intervenants nécessaires.

Une aide en ligne détaille les opérations selon les profils et les sujets : candidatures, évaluations, jurys, documents et suivi des titulaires.

Préparer la prise en main en tant qu’administrateur · Comparer les offres

Les questions à examiner pour votre projet

Comment vérifier que la solution convient à nos parcours ?

Une démonstration permet de partir de vos situations réelles : règles d’évaluation, organisation des jurys, rôles des partenaires et documents à produire. Le guide de choix d’un logiciel de certification vous aide à préparer les points à tester.

Comment préparer l’analyse de sécurité ?

Présentez les exigences de votre organisation : données concernées, accès, hébergement, sauvegardes, continuité et conditions de sortie. Ces éléments permettent de préciser les réponses et les documents adaptés à votre besoin.

Où trouver les ressources de prise en main ?

Le centre d’aide Digiforma Certif rassemble les procédures produit. La FAQ présente les premiers repères sur les offres et le déploiement.