Intégrité et sécurité des données
Rotronic propose 3 solutions logicielles :
- Solution sur site
- Solution Cloud/SaaS
- Solution avec Cloud exclusif
Aussi bien la version exclusive que la version publique du RMS Cloud sont disponibles pour le monitoring de l’environnement et le monitoring de l’environnement GxP, pour les entreprises soumises à la régulation (FDA CFR 21, partie 11 et annexe 11 de l’UE). Veuillez observer que la version publique du Cloud est actualisée sur la base du calendrier de publications du logiciel standard. Les clients sont informés avant que la mise à jour ne soit effectuée.
Sécurité des données dans le RMS
Le système de monitoring assure le cryptage de la transmission des données au centre de calculs ou au dispositif de d’archivage. Celles-ci ne peuvent ainsi être interceptées, ni manipulées par une « Retry-Attack ». La sécurité des données enregistrées dans le RMS est garantie par la structure informatique. Le Cloud de Rotronic est protégé par des centres informatiques de calculs certifiés. Si la banque de données est dans le centre de serveurs du client, cette infrastructure de sécurité est établie par le client.
Sécurité des données à l’intérieur du Cloud
Lors de l’achat d’une solution RMS SaaS, Rotronic coopère avec la société 4Net. Celle-ci met à disposition un centre virtuel de calcul pour les serveurs et banques de données du système de monitoring Rotronic. 4Net utilise le centre de calcul Interxion. Le centre de calcul d’Interxion, à Zurich, est un site connu, sous haute sécurité, pour l’enregistrement et le traitement des données, et est en conformité avec la législation suisse concernant la protection des données. Comme tous les centres de calcul d’Interxion, la filiale de Zurich travaille conformément à la réglementation ITILv3 et dispose de la certification selon ISO 27001 et ISO 22301. Le respect de la circulaire 07/8 est contrôlé en externe.
Informations sur la conformité informatique concernant le SaaS / Cloud de Rotronic
Intégrité des données
La garantie de l’intégrité des données revient à garantir la sécurité de leur transmission et de leur enregistrement. Une valeur de mesure ne doit pas être modifiée par une interruption de réseau pendant son transfert ou par une interaction de l’utilisateur. Le transfert des données et leur conservation doivent donc être sécurisés contre toutes les manipulations. Cet objectif est atteint par les sommes de contrôle CRC lors de leur envoi et après réception par le destinataire. Si les données n’arrivent pas à leur destinataire, elles sont enregistrées par les loggers, et peuvent être transmises ultérieurement, lorsque la connexion est rétablie. De cette manière, les erreurs de transfert sont détectées, et les données enregistrées dans la mémoire tampon peuvent être de nouveau transmises jusqu’à ce que leur transfert soit complet.
