Résidence
Le lieu d’hébergement et les flux autorisés sont inscrits au périmètre du projet.
Vos données restent dans un cadre défini.
Résidence, accès, traitement, restitution et conditions de production sont convenus avant la connexion d’une source.
Des responsabilités explicites à chaque étape.
KER organise les contrôles autour des rôles et du parcours de décision. Les exigences de l’établissement complètent ce socle pendant le cadrage.
Accès
Chaque profil accède aux informations et aux actions nécessaires à sa fonction.
Séparation
Investigation, pilotage et administration suivent des responsabilités distinctes.
Traçabilité
Connexions, changements, décisions et opérations sensibles alimentent la piste d’audit.
Restitution
Formats, délais, conservation et suppression sont précisés avant la production.
Réutilisation
Toute utilisation des données ou des résultats hors du périmètre exige un accord écrit.
Le parcours des données se décide avant le pilote.
Définir
Choisir le cas, les sources, les champs et la durée nécessaires.
Connecter
Autoriser uniquement les flux prévus vers l’environnement convenu.
Exploiter
Calculer les signaux, créer les dossiers et appliquer les droits par rôle.
Contrôler
Suivre les décisions, validations, exports et changements de politique.
Restituer
Rendre les éléments convenus puis appliquer les règles de conservation et de suppression.
Un déploiement adapté au cadre de l’établissement.
Le choix dépend de la résidence requise, de l’exploitation attendue et des responsabilités contractuelles.
Sur site
KER est étudié dans l’infrastructure contrôlée par l’établissement.
Cloud privé
L’environnement est isolé dans un périmètre cloud convenu.
Hybride
Les données sensibles et les services sont répartis selon les contraintes validées.
Évaluer le parcours sans exposer de données client.
L’environnement de démonstration utilise des données synthétiques et un modèle simulé. Il est construit séparément du mode de production et vérifie ce mode avant le démarrage.
Isolation
Le mode bac à sable possède sa propre configuration de construction.
Garde fou bilatéral
Un artefact simulé est refusé hors du bac à sable et un artefact réel y est refusé.
Accès publié
Le bouton Se connecter apparaît sur le site lorsque l’adresse de l’environnement déployé est fournie.
Sortie cadrée
La fin du test, la restitution et le passage éventuel en production sont convenus à l’avance.
État actuel et vérifications attendues.
La démonstration ne vaut ni homologation de sécurité ni validation de production. Chaque déploiement doit faire l’objet d’un examen documenté.
Certifications
Noysau ne revendique actuellement ni certification ISO 27001 ni rapport SOC 2.
Évaluation
Architecture, dépendances, accès, sauvegardes et continuité sont examinés avant la production.
Engagements
Les garanties retenues figurent dans les documents contractuels et les critères de recette.
Examinez la sécurité sur votre périmètre.
Partagez vos contraintes de résidence, d’accès et d’exploitation avant la démonstration.