Avec sa délibération du 23 janvier 2014 portant adoption d’un référentiel pour la délivrance de labels en matière de services de coffre-fort numérique, la CNIL vient de créer son premier label relatif à une technologie. Tour d’horizon d’un dispositif qui doit garantir aux utilisateurs un haut niveau de protection de leurs données personnelles.
Titre de la page
Le Journal Officiel a publié le 7 février 2014 la délibération CNIL n° 2014-017 du 23 janvier 2014 portant adoption d’un référentiel de labels en matière de services de coffre-fort numérique.
Cette étape marque la naissance d’un nouveau label CNIL consacré au coffre-fort numérique.
10 février 2014. La Fédération des Tiers de Confiance (FNTC), qui délivre son propre label « Coffre-Fort Electronique », apporte un soutien officiel au nouveau label CNIL des services des coffre-fort numérique. La FNTC se félicite notamment à propos d’une des exigences qui figure dans le référentiel CNIL du 23 janvier 2014. Cette exigence permet de faire des tiers de confiance les dépositaires des sauvegardes de clés de déchiffrement.
Cecurity’s electronic vault (V 4.2) is compliant with the AFNOR NF Z42-020 standard (Functional specifications for a Digital vault-Deposit Box Component designed for the preservation of digital information in such conditions as to guarantee its long-term integrity).
Certification NF 461 Système d’archivage électronique, certification NF Logiciel coffre-fort numérique, Label Coffre-fort électronique, Label Tiers-archiveur, Certificat de sécurité de premier niveau pour les coffres-forts, agrément pour la conservation d’archives publiques courantes et intermédiaires, certification ISO 27001 management de la sécurité de l’information, … : en matière de certifications et labels relatifs à l’archivage électronique, la profusion semble de mise. Est-ce bien raisonnable ? Comment s’y retrouver ?
Au cours de sa première décennie d’activité, la profession des tiers de confiance a abordé la dimension juridique de ses métiers en se focalisant pour l’essentiel sur le droit de la preuve. Relégué initialement au second plan, le droit de la protection des données à caractère personnel devrait désormais prendre une place essentielle chez les professionnels de la confiance. Se dessine ainsi une évolution où la confiance dans l’univers du numérique ne se limitera pas à la nécessaire fiabilité des preuves électroniques mais intégrera également pleinement la protection des données.
Daphné Jayet est Correspondant Informatique et Libertés (CIL), chargée de la qualité du Système d’Information du Centre Hospitalier d’Arras. Dans le cadre du mastère spécialisé en management et protection des données à caractère personnel de l’ISEP, elle a réalisé sa thèse professionnelle sur le thème de la communication du dossier médical. Un sujet qui renvoie naturellement à la protection des données personnelles mais aussi au domaine de l’archivage électronique.
Définition, cadre légal, normes, usages particuliers et professionnels, critères de choix. Le guide de référence sur le coffre-fort numérique.
30 ans après les premiers travaux académiques sur la cryptologie asymétrique, le chiffrement reste, à ce jour, une pratique largement inconnue de l’utilisateur des systèmes d’information. En forçant le trait, on pourrait soutenir que, au cours des dernières années, il y a plus de textes consacrés à la cryptologie que de contenus chiffrés en circulation. Deux phénomènes peuvent cependant contribuer à faire décoller l’usage de ces technologies.