Comment certifier un SAE et se préparer à l'audit ?

Certification :

• Pourquoi certifier un SAE ?
• Les certifications possibles : logiciel, service, produit,
• Les garanties apportées par les produits ou services certifiés,
• La nécessité d’adosser un référentie

Élaboration et pilotage :

• Référentiel : norme NFZ 42-013 (ISO 14641-1), le guide, les règles NF, les modalités de contrôle,
• Que comprend le système d’audit ?
• Les points clés : valeur de la marque (validité, contrôles périodiques), potentiel d’opposabilité en cas de difficultés  ou de litige
• Démarche qualité, amélioration continue
• Documenter le projet
• Politique de sécurité
• Politique d’archivage
• Les acteurs du projet et leur rôle
• Périmètre technique et points de contrôle
• Intervenants, étapes et durée de la certification
• Exigences et éléments de preuve

Les points de contrôle pour l’archivage :

• Traçabilité: Journaux/ attestations, horodatage, scellement, chaînage, contenu de l’enregistrement, etc.
• Intégrité : contrôle régulier, cohérence archives/référentiel/journal,
• Sécurité : 2 sites minimum, contrôles d’accès aux données et logiciels, PRA, etc.
• Dépôt : contrôle de l’intégrité du versement, du format, conversion, identifiant unique, durée de conservation/sort  final, injection des métadonnées obligatoires dans le référentiel, traçabilité, etc.
• Recherche : à partir des métadonnées, lien adresse logique-localisation physique, attestation de conformité, etc.
• Restitution : gestion des durées de conservation, destruction, effacement effectif de l’archive/des métadonnées,  trace/attestation, réversibilité des archives, métadonnées et journaux

Les points spécifiques à ne pas négliger :

• La documentation : conception, réalisation, organisation, procédures, exploitation, contrats…
• Les scénarios de tests.à mettre en place
• Les politiques d’archivage et de sécurité.