Choisir son architecture, maîtriser son code source, gérer les profils utilisateurs… Autant d’éléments que la CNIL aborde dans son « guide RGPD du développeur ».
Le document – publié sous licence LGPL3 – est ouvert aux contributions. Il est destiné à accompagner la mise en conformité des développements web et applicatifs.
Les 16 fiches qui le composent comportent de nombreux renvois vers des contenus externes.
L’ANSSI est l’une des sources de ces contenus, parmi lesquels on trouve son guide « Agilité & Sécurité numériques ».
La CNIL en a enrichi sa fiche no 2, intitulée « Préparer son développement ». Il y est question des choix méthodologiques et technologiques servant de base aux projets. Entre autres :
La sécurisation de l’environnement de développement fait l’objet d’une fiche (no 3). La CNIL y aborde :
On retrouve des liens vers des recommandations spécifiques de l’ANSSI dans la fiche no 6. Elle englobe trois aspects de la sécurisation : les communications, les authentifications et les infrastructures.
La question du code source et de sa gestion est traitée dans la fiche no 4. La CNIL y recommande, en particulier :
La gestion des profils utilisateurs est l’objet de la fiche no 8. Points principaux :
– Définir des politiques de gestion d’accès aux données différenciées suivant les personnes et les besoins. Et les accompagner d’un système de journalisation.
– Document ou automatiser les procédures de mouvement des collaborateurs ainsi que la procédure d’inscription/désinscription des utilisateurs.
– Favoriser l’usage d’un gestionnaire de mots de passe au sein des projets.
Les conseils relatifs au choix de l’architecture se trouvent dans la fiche no 5. Parmi eux :
Le « guide RGPD du développeur » traite également :
Photo d’illustration © IBM
La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…
La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…
Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…