Identification de tous les prestataires techniques hébergeant ou stockant les données, et de leur localisation

Question relevée dans un document réel : donneur d'ordre

Question reproduite mot pour mot: Identification de tous les prestataires techniques hébergeant ou stockant les données, et de leur localisation
Document d'origine: Arrete du 18 septembre 2018 portant approbation du cahier des clauses simplifiees de cybersecurite (NOR ECOP1825228A), JORF n.0223 du 27/09/2018
Référence dans le document: art.7
Source: Consulter le document

Pourquoi votre client vous pose cette question

Cette question vient d'un questionnaire fournisseur envoyé par un client. Ce n'est pas de la méfiance : il y est lui-même tenu. Une obligation posée sur lui descend jusqu'à vous par le contrat.

Ce point peut être étayé par une vérification technique

Nous savons mesurer l'état réel de votre configuration Microsoft 365 sur ce point. Votre réponse peut donc reposer sur un fait daté plutôt que sur une impression.

Ce qui rend une réponse solide

Le droit européen n'emploie pas le mot « déclarer », il emploie le mot « démontrer ». C'est la différence entre une case cochée et un fait daté.

met à la disposition du responsable du traitement toutes les informations nécessaires pour démontrer le respect des obligations prévues au présent article et pour permettre la réalisation d'audits, y compris des inspections, par le responsable du traitement ou un autre auditeur qu'il a mandaté, et contribuer à ces audits.

Lire le texte officiel

Vérifier avant de répondre

Vous pouvez contrôler gratuitement, en quelques secondes et sans aucun accès à votre système, la configuration publique de votre domaine de messagerie. C'est le premier point que la plupart des questionnaires abordent, et il se vérifie de l'extérieur.

Faire le test gratuit