移動中：どこでもHTTPS
ブラウザは基盤とHTTPSで話し、基盤は自分自身とも暗号化して話します。サービス同士のやり取り、メッセージの待ち行列、データベースへの接続は、暗号化された経路を通ります。古いTLSは受け付けません。
- アプリ、ポータル、APIでHTTPSが必須
- 古いTLSは受け付けません
- 暗号化されたサービス間のやり取りと待ち行列
- 暗号化されたデータベースへの接続
具体的には
三つの層、例外なし
保管中：データベース、ファイル、バックアップ
データベースの領域、書類の保管、バックアップは、基盤の事業者によって保管中も暗号化されています。パスワードは決して保存されません。遅く塩を加えた方式で計算された痕跡だけが残ります。
- データベースとファイルの保管の、保管中の暗号化
- 暗号化されたバックアップ
- 遅く塩を加えた方式で要約されるパスワード
- 取り消せるAPIの鍵。使用は見張られます（初めてのIPアドレスを検知）
秘密の鍵には、それ自身の扱いがあります
APIの鍵、証明書、他社のサービスの識別子。どれもソースコードの中にも、共有の設定ファイルの中にもありません。ホスティングの基盤が、サービスごとに注ぎ入れ、求めに応じて入れ替えます。
- ソースコードの中に秘密の鍵はありません
- ホスティングの基盤による、サービスごとの注ぎ入れ
- 求めに応じた鍵と証明書の入れ替え
- 限られ、見直される技術的なアクセス
ご請求ください
私たちに求めてよいもの
御社の情報セキュリティの責任者に役立つ技術の詳細を、ご請求に応じてお出しします。
- 暗号化の方針（移動中、保管中、秘密の鍵）
- 秘密の鍵の扱いと技術的なアクセスの説明
- パスワードとAPIの鍵の方針
- 場所を記した委託先の一覧
セキュリティとコンプライアンス
ほかの約束
欧州連合内でのホスティングと医療データの選択肢
欧州連合内のデータ、保存されるバックアップ、場所の分かる保管 — そして医療のための選択肢。
強い本人確認、SSO、FranceConnect と ProConnect
二要素の確認 — SMS、アプリ、パスキー — は管理者に必須。企業のSSO。そして ProConnect、FranceConnect、FranceConnect+。
細かな権限と監査の記録
ひとつずつの権限から成る役割、二つの記録 — 接続と慎重を要する操作 — そして保存の下限。
AIが司る見張りと、障害への応え
専用のサービスが安全に関わる出来事を絶えず読み、重大さで分けた事案を開き、要約し、勧めます。そして知らせます。
設計からのGDPR
経路ごとの同意、道具として備わったアクセスと消去の権利、匿名化、連鎖的な削除。
測られる稼働率と約束
エンタープライズプランで99,9パーセントの約束、公開された稼働状況の頁、文書にされる障害。
よくある質問
よくあるご質問
私のパスワードはそちらのチームに読めますか？
いいえ。そのために作られた方式と、アカウントごとに固有の塩で要約されています。誰にも — 私たちにも — 読めません。忘れたパスワードは作り直すもので、見つけ出すものではありません。
添付と書類は暗号化されていますか？
はい。ファイルの保管の中では保管中に、そして見るたびに移動中にも。
顧客が管理する鍵は使えますか？
標準ではご用意していません。御社の案件でそれが求められるなら、ご相談ください。何ができて、どれくらいかかるかを率直に申し上げます。
ほかにご質問がありますか。お問い合わせください — 担当者がお答えします。