Quelles mesures de sécurité 138 Messagerie met-elle en œuvre pour répondre aux exigences de conformité ?

138 Messagerie d'entreprise propose un ensemble de mesures de sécurité conçues pour répondre aux exigences de conformité des organisations exigeant une communication e-mail sécurisée, notamment dans les secteurs réglementés. Ces mesures incluent :

• Authentification des expéditeurs : prise en charge des protocoles SPF, DKIM et DMARC pour empêcher le spoofing et les tentatives de phishing.
• Détection des e-mails frauduleux : alertes automatiques sur les e-mails provenant d'expéditeurs inconnus ou suspects.
• Protection anti-virus et anti-spam : analyse proactive des messages pour bloquer les logiciels malveillants et les courriers indésirables.
• Chiffrement des communications : connexion sécurisée via des protocoles standards pour protéger les données transitant entre les serveurs et les utilisateurs.
• Accès multi-terminaux sécurisé : utilisation possible via le web, les appareils mobiles, les clients PC ou des clients tiers compatibles avec les protocoles standard.

En outre, le service est conforme à plusieurs certifications de sécurité, telles que l'évaluation de la technologie de confidentialité nationale, l'évaluation de la sécurité de l'information nationale EAL3+, et la protection de niveau 3 du Ministère de la Sécurité publique (sous réserve de vérification des certificats originaux).

Conditions préalables à la mise en œuvre :

• Contrôle du nom de domaine de l'entreprise pour la configuration DNS (SPF, DKIM, DMARC).
• Préparation des équipes IT pour la gestion des comptes et la mise en place des politiques de sécurité.
• Validation des besoins spécifiques en termes de conformité sectorielle (ex. : secteur de la défense, finance, santé).

Limites et précautions :

• Les certifications mentionnées doivent être vérifiées via les documents originaux.
• Le service ne garantit pas un taux de livraison de 100 % ni une conservation illimitée des données.
• Les fonctionnalités avancées (comme l’archivage ou les API) ne sont pas incluses par défaut et doivent être confirmées avec le support officiel.

Étapes suivantes recommandées :

• Consulter le portail officiel pour obtenir les documents de certification.
• Contacter le support technique pour une évaluation personnalisée des besoins en conformité.
• Effectuer un test pilote avec quelques comptes avant un déploiement à grande échelle.