Comment valider la pertinence des certifications de sécurité pour une migration vers 138 Messagerie d'entreprise dans un contexte soumis à des exigences réglementaires strictes ?

Les certifications mentionnées (telles que l'évaluation nationale de technologie de confidentialité et EAL3+) attestent du respect de normes générales mais nécessitent une consultation des documents originaux par le responsable de la conformité pour en vérifier la portée concrète sur votre système de messagerie.

Étapes de vérification à suivre :

1. Obtenez les certificats complets : Demandez les documents originaux émis par l'organisme certificateur auprès du support technique 138 pour contrôler le numéro, la version, l'étendue technique et la durée de validité.
2. Corrélez avec vos obligations légales : Déterminez si ces certifications répondent spécifiquement aux exigences de votre secteur (ex. sécurité des échanges commerciaux transfrontaliers avec chiffrement obligatoire) ou d'un cadre comme RGPD.
3. Testez dans votre configuration réelle : Validez sur un compte pilote si les mécanismes certifiés (comme DKIM/DMARC pour authentifier l'origine des emails) fonctionnent dans votre environnement conforme à l’audit.

Limites à considérer : Ces certifications ne couvrent pas tous les aspects opérationnels comme la sauvegarde définitière, la durée de conservation et le transfert sécurisé des données au-delà du cœur du service de messagerie. Pour les entreprises dans des domaines réglementés, complétez avec votre propre analyse des risques et mesures complémentaires liées aux donnés sensibles des emails.

À faire ensuite : Sollicitez le service client de 138 pour obtenir les certificats originaux et planifiez une évaluation des risques résiduels avant le déploiement final.