La sécurité chez Urgentis

À qui s’adresse ce guide

Utilisez ce guide pour une revue de sécurité, une évaluation fournisseur ou l’explication des principes de protection appliqués à Urgentis.

L’organisation doit comprendre les contrôles généraux, ses propres responsabilités et les preuves contractuelles ou techniques à demander pour son contexte.

Défense en profondeur

• Chaque organisation est isolée et les accès sont vérifiés selon le rôle et le contexte.
• Les requêtes métier doivent rester limitées à l’organisation concernée.
• Les actions sensibles sont protégées par des contrôles d’authentification, d’autorisation et de traçabilité.
• Les en-têtes de sécurité, la validation des entrées et les limites de débit réduisent plusieurs classes d’attaque.

Ce qui dépend aussi du client

• Gérer correctement l’arrivée, le changement de fonction et le départ des utilisateurs.
• Protéger les postes, comptes de messagerie et équipements locaux.
• Définir les personnes habilitées à demander une modification ou recevoir une alerte.
• Signaler rapidement un comportement anormal ou une erreur de destinataire.

Prouver plutôt que promettre

La documentation distingue les contrôles conçus, les contrôles testés et les certifications éventuelles. Urgentis ne revendique pas une certification, un audit indépendant ou un niveau de disponibilité qui n’a pas été effectivement obtenu et documenté.

Checklist pratique

• Protéger les comptes et appliquer le moindre privilège.
• Maintenir les appareils et navigateurs à jour.
• Signaler rapidement tout comportement inhabituel.
• Revoir les responsabilités de sécurité dans le contrat et les procédures locales.

Points de contrôle

• Vérifiez l’isolation des organisations, les rôles, l’authentification et les journaux dans le périmètre réellement acheté.
• Faites correspondre chaque exigence interne à une preuve datée plutôt qu’à une déclaration générale.
• Maintenez une procédure distincte pour signaler une vulnérabilité ou un incident sensible.

Erreurs fréquentes à éviter

• Considérer une page publique comme un rapport d’audit ou une certification.
• Partager des secrets, jetons ou détails exploitables dans un ticket ordinaire.
• Supposer qu’un contrôle de plateforme remplace la gestion des accès par l’organisation.

Quand demander de l’aide

Pour une évaluation formelle, demandez les documents et preuves correspondant au contrat et au périmètre. Une vulnérabilité présumée doit suivre le canal de sécurité prévu, avec une divulgation minimale et coordonnée.