Accès et gouvernance

Donnez à chacun l’accès qu’exige son travail

Contrôlez les permissions par organisation, projet, enquête et intégration. Ajoutez des points de validation là où c’est nécessaire et conservez un historique consultable des actions importantes. Pour l’architecture de sécurité et le niveau d’assurance, consultez Confiance & sécurité.

RBAC

Rôles tenant compte du périmètre, plus personnalisés

RLS

Isolation des locataires imposée par la base de données

AES-256

Chiffré en transit et au repos

Audit

Chaque action importante consignée

Les programmes financés par des bailleurs de fonds, les organismes publics et les équipes de recherche ne peuvent pas se permettre de traiter le contrôle d’accès comme une question secondaire. Les personnes qui répondent à votre questionnaire de sécurité doivent pouvoir montrer comment les données sont cloisonnées, qui peut voir quoi et où réside la piste d’audit. FlexiSurvey a été conçu comme une plateforme multi-locataire avec la gouvernance pour fondation, de sorte que ces réponses existent déjà dans le produit.

Cette page porte sur ce que les administrateurs configurent : rôles et périmètres, frontière d’isolation, protection des champs et contrôles opérationnels. L’architecture plus approfondie, le niveau d’assurance et les politiques, les preuves qu’un relecteur vérifie, se trouvent sur Confiance & sécurité afin d’être maintenus à jour en un seul endroit plutôt que répétés ici.

Ce que vous pouvez faire

8 piliers, chacun détaillé plus bas avec des points clés et une capture d’écran.

RBAC granulaire

Des rôles intégrés ou personnalisés composés à partir de permissions granulaires, délimités là où le travail se fait.

Isolation au niveau de la base de données

Les enregistrements des locataires protégés par des vérifications applicatives et des politiques au niveau des lignes de la base de données, pas par le code applicatif seul.

Chiffré en transit et au repos

TLS en transit, chiffrement de stockage plus chiffrement au niveau du champ AES-256-GCM des données personnelles au repos, et sécurité au niveau des lignes autour des lignes de chaque locataire.

Contrôles opérationnels

Outils de consentement et de demandes d’accès, approbations, MFA, export d’audit et flux de gestion des violations.

Flux d'approbation

Faites passer le travail par des étapes de soumission, relecture, approbation ou demande de changements, chaque décision étant consignée.

Gouvernance des changements de configuration

Tableaux de bord, schémas de profil et artefacts semblables portent historique de versions, retour arrière et import/export portable.

Flux de notification de violation

Un flux automatisé RGPD articles 33/34 suit le délai de 72 heures et les notifications qu'il exige.

Sécurité au niveau des lignes inspectable

Les politiques d'isolation des tenants en base peuvent être vues et auditées depuis le produit.

Attribuez les rôles au bon périmètre

Utilisez les rôles intégrés ou composez un rôle à partir de permissions granulaires, puis délimitez l’accès à l’organisation, au projet, à l’enquête, à la région ou à l’intégration API concernée, de sorte qu’un analyste de données, un responsable de programme et un auditeur en lecture seule ne voient chacun que ce que leur fonction exige. Les vérifications de permissions restent rapides sous charge, et les rôles personnalisés ne nécessitent aucun code.

Rôles intégrés couvrant les périmètres plateforme, locataire, enquête et API
Composez des rôles personnalisés à partir de permissions atomiques et granulaires, sans code
Délimitez l’accès à une organisation, un projet, une enquête, une région ou une intégration
Vérifications rapides sous charge

Imposez la séparation entre les organisations

La plupart des plateformes imposent la séparation des locataires uniquement dans le code applicatif, où un seul filtre manquant peut exposer les données d’une autre organisation. FlexiSurvey l’impose sur deux niveaux : l’application s’exécute sous un rôle de base de données qui ne peut pas contourner la sécurité au niveau des lignes, et chaque table liée aux locataires porte une politique qui ne renvoie aucune ligne tant que le contexte du locataire courant ne correspond pas. Pour quiconque dont les obligations exigent un cloisonnement démontrable, c’est toute la différence entre faire confiance à une revue de code et pointer vers une politique que la base de données elle-même applique. Consultez Confiance & sécurité pour la couverture actuelle et l’approche de test.

Les enregistrements des locataires protégés par des vérifications applicatives et des politiques au niveau des lignes de la base de données
L’application s’exécute sous un rôle qui ne peut pas contourner la sécurité au niveau des lignes
Défense en profondeur, un bug de la couche applicative seul ne peut pas faire fuiter des données entre locataires
L’accès du support de la plateforme est régi par des politiques et consigné dans la piste d’audit

Protégez les champs sensibles

Les données sont chiffrées en transit avec TLS et au repos avec le chiffrement de stockage géré par AWS couvrant la base de données et le stockage de fichiers. Les champs de données personnelles (noms, numéros de téléphone et valeurs des réponses aux enquêtes) sont en outre chiffrés au niveau applicatif avec un chiffrement au niveau du champ AES-256-GCM avant d'atteindre la base de données. Les lignes de chaque locataire sont isolées par une sécurité au niveau des lignes appliquée dans la base de données : une requête qui oublie le filtre de locataire ne renvoie rien plutôt que les données d'un autre. Les applications mobiles chiffrent les données collectées sur l'appareil (AES-256-GCM) jusqu'à leur synchronisation.

Chiffrement TLS pour toutes les données en transit
Chiffrement de stockage géré par AWS au repos pour la base de données et le stockage de fichiers
Chiffrement au niveau du champ AES-256-GCM des données personnelles (noms, numéros de téléphone, valeurs des réponses)
La sécurité au niveau des lignes appliquée dans la base de données isole les lignes de chaque locataire
Les applications mobiles chiffrent les données sur l'appareil (AES-256-GCM)

Démontrez vos contrôles opérationnels

La conformité est plus difficile lorsqu’elle se résume à une présentation plutôt qu’à un système opérationnel. FlexiSurvey fournit les contrôles opérationnels que les programmes demandent réellement : gestion du consentement et des demandes des personnes concernées, historique des approbations et des modifications, authentification avec options multifacteur, export et rétention des audits, et un flux de gestion des violations avec suivi des délais. Une surveillance continue de contrôles alignés sur SOC 2 vérifie de façon planifiée des éléments tels que l’enrôlement MFA et la rétention des audits ; le niveau d’assurance lui-même figure sur Confiance & sécurité.

Flux de consentement et de demandes des personnes concernées
Historique des approbations et des modifications
Authentification et options multifacteur
Export et rétention des audits
Flux de gestion des incidents et des violations avec suivi des délais

La publication suit un chemin gouverné

Faites passer le travail par des étapes définies de soumission, relecture, approbation ou demande de changements, la décision étant consignée, si bien que publier ou modifier un dossier suit un chemin gouverné plutôt qu'une édition directe. Disponible sur Organisation et au-delà.

Des étapes définies : soumettre, relire, approuver
Demandez des changements, motif consigné
Chaque décision entre au dossier
Disponible sur Organisation et au-delà

Des changements de configuration relisibles et réversibles

Les artefacts configurables, tableaux de bord, schémas de profil et semblables, portent un historique de versions, un retour arrière et un import-export portable, si bien qu'un changement de configuration peut être relu, annulé et déplacé entre environnements plutôt que fait une fois puis oublié.

Historique de versions sur chaque artefact configurable
Retour arrière non destructif vers toute version
Export et import portables entre environnements
Un changement peut être relu, annulé, déplacé

Un incident de données géré contre la montre

Un flux automatisé au titre des articles 33 et 34 du RGPD suit le délai de 72 heures et les notifications qu'il exige, avec escalade à mesure que le temps court, si bien qu'un incident de protection des données est géré contre la montre plutôt que de mémoire. Disponible sur Organisation et au-delà.

Le délai de 72 heures suivi automatiquement
Alertes d'escalade à mesure que le temps court
Notifications à l'autorité et aux personnes, suivies
Disponible sur Organisation et au-delà

Une isolation à inspecter, pas seulement à croire

L'isolation des tenants au niveau de la base n'est pas seulement affirmée : les politiques de sécurité au niveau des lignes peuvent être vues et auditées depuis le produit, avec un rapport de posture exportable, si bien qu'un relecteur sécurité confirme le contrôle au lieu de le prendre sur parole.

Vue en direct des politiques d'isolation
Une posture lisible par un relecteur sécurité
Rapport d'audit exportable du contrôle
Un contrôle qu'on confirme, pas qu'on suppose

Comment ça marche

Le déroulement type, de la configuration au résultat.

Commencez par un rôle

Utilisez un rôle intégré (administrateur, responsable de programme, analyste, observateur) ou composez le vôtre à partir de permissions granulaires.

Ajoutez une dimension de périmètre

Délimitez les rôles par organisation, projet, enquête ou API. Un responsable de programme pour une région n’est qu’à un menu déroulant.

Auditez en continu

Chaque vérification de permission et chaque modification de données est consignée. Exportez la piste d’audit lorsqu’un relecteur le demande.

Se marie bien avec

Des capacités connexes et des pages solutions à lire ensuite.

Adéquation organisationnelle

Unités organisationnelles, approbations, marque blanche.

Analyse & suivi

Tableaux de bord délimités par rôle.

Pour les environnements réglementés

Comment ces contrôles soutiennent les achats.

Confiance & sécurité

Architecture, niveau d’assurance et politiques.

Apportez votre matrice d’accès ou votre questionnaire de sécurité

Nous ferons correspondre vos rôles, périmètres et approbations à une configuration adaptée, et nous relierons chaque élément du questionnaire à la capacité en service qui le sous-tend.

Parlez à notre équipe