Sécurité et RGPD : ce que votre service informatique va vous demander
Une plateforme de formation contient des données personnelles d'apprenants, parfois mineurs, et des données sensibles comme le numéro de sécurité sociale pour les contrats d'apprentissage. Kalyform a été construit pour répondre aux questions des services informatiques et des délégués à la protection des données.
Protéger les accès
- Double authentification, imposable à tous les comptes
- Connexion par le compte Microsoft 365 ou Google de l'école
- Verrouillage des comptes attaqués et refus des mots de passe compromis
- Droits par rôle, par école et par campus
Tracer et surveiller
Journal des connexions, historique des modifications (qui a changé quoi, quand, avant et après), détection des robots et des recherches de failles, rapport de sécurité hebdomadaire et tableau de bord pour le service informatique de l'école.
Ne rien perdre
Sauvegardes quotidiennes conservées plusieurs semaines, copie chiffrée hors de l'hébergeur, test de restauration automatique chaque semaine et plan de reprise documenté.
Le cadre contractuel
Accord de sous-traitance conforme à l'article 28 du RGPD, liste des sous-traitants ultérieurs, engagements de service (disponibilité, assistance) et dossier de sécurité remis à l'établissement.