Intégration critères CIDT
Bonjour,
Pour une évaluation des besoins de sécurité plus fine, est-il prévu de formaliser l’expression des besoins de sécurité via une échelle CIDT. Cela permettrait de vérifier la cohérence avec le module risque et le niveau de sécurité.
Bonne journée !
Comments1
Equipe MonServiceSécurisé
Dec 30, 2025
Bonjour,
Depuis décembre le calcul des besoins de sécurité a évolué :
- Le besoin de disponibilité est demandé
- Pour le besoin d'intégrité et de confidentialité, on demande quelles sont les données les plus sensibles utilisées.
- Pour la traçabilité : cela dépend beaucoup du contexte métier, donc en fonction du besoin de sécurité identifié après le calcul du besoin (selon criticité et exposition), on pousse plus ou moins les mesures liées à ce critère, sans directement poser la question.
Donc pour répondre à la question, à date on ne demande pas obligatoirement de rentrer les niveaux des besoins DICT, car cela demanderait une analyse trop complexe pour certains acteurs, mais on le calcule automatiquement autrement.