Mini-Audit RGPD

Ma sécurité des données est-elle suffisante ?

Evaluez en 8 questions le niveau de sécurité des données personnelles de votre SPST.

8 questions ~5 minutes

La sécurité des données est un pilier fondamental du RGPD, particulièrement pour les SPST qui traitent des données de santé. Ce mini-audit évalué vos mesures techniques et organisationnelles.

Question 1 / 8
Question 1

L'authentification forte (double facteur) est-elle deployee pour l'acces aux systemes contenant des donnees de sante ?

Question 2

Les sauvegardes sont-elles realisees regulierement et testees (restauration) ?

Question 3

Disposez-vous d'un Plan de Reprise d'Activite (PRA) ou Plan de Continuite d'Activite (PCA) documente ?

Question 4

Les acces aux systemes d'information sont-ils journalises et les journaux regulierement controles ?

Question 5

Les postes de travail sont-ils securises (antivirus, mise a jour automatique, verrouillage) ?

Question 6

Les communications contenant des donnees de sante utilisent-elles des canaux securises (messagerie MS-Sante, VPN) ?

Question 7

Une evaluation des risques cyber a-t-elle ete realisee (autoevaluation ANSSI ou equivalent) ?

Question 8

Les engagements de confidentialite sont-ils signes par tous les collaborateurs ayant acces aux donnees ?