La CNIL délivre son premier label « coffre-fort numérique »

Gage d'un haut niveau de sécurité et de qualité en matière de stockage de données

La CNIL délivre son premier label « coffre-fort numérique »
gage d'un haut niveau de sécurité et de qualité en matière de stockage de données


La CNIL (Commission Nationale de l'Informatique et des Libertés) vient de délivrer son premier label « coffre-fort numérique » à la société CECURITY.COM qui est à la fois opérateur et fournisseur de service de coffre-fort numérique. Cette distinction constitue une garantie de haut niveau de sécurité et de qualité en matière de stockage de données.

D'après la CNIL affirme : « Le label coffre-fort numérique atteste d’un service de qualité, respectueux de l’intégrité, de la disponibilité et de la confidentialité des données qui y sont stockées par les particuliers ou les professionnels. »

Selon la CNIL, un coffre-fort numérique est un espace de stockage numérique sécurisé et dont l'accès est limité. En effet, seul un utilisateur est autorisé à y accéder. Toutefois, d'autres personnes physiques spécialement habilitées pourront également y accéder. Un coffre-fort numérique sert essentiellement à stocker des factures, des photos, des documents administratifs du personnel notamment des relevés bancaires, des déclarations d’impôts, des fiches de paies, etc.

Pour la CNIL, l'octroi de ce label répond à un certain nombre d'exigences que le coffre-fort numérique doit satisfaire :

• les données doivent faire l'objet de chiffrement à toutes les étapes du processus (transfert vers et depuis un coffre d'une part, stockage d'autre part).
• le dispositif de chiffrement, plus précisément la taille de la clé utilisée, doit répondre aux exigences de l'ANSSI (Agence Nationale de Sécurité des Systèmes d'Information).
• les mécanismes d'authentification des utilisateurs et des tiers dûment habilités doivent garantir une authentification forte (mots de passe à usage unique, envoi de codes par SMS, etc.).

Il convient également de noter que CECURITY.COM ne sera probablement pas la seule société à recevoir ce label, car la CNIL affirme que d'autres demandes d’opérateurs et de fournisseurs de coffres-forts numériques sont en cours d’instruction.

Source : CNIL

Et vous ?

Qu'en pensez-vous ?