Intégrité et sécurité des données

Rotronic propose 3 solutions logicielles :

  • Solution sur site (On-Premise)
  • Solution de Cloud public/SaaS
  • Solution cloud exclusive

Les clouds exclusifs et publics de RMS peuvent être proposés pour la surveillance environnementale et la surveillance environnementale GxP pour les entreprises réglementées (FDA CFR 21 Partie 11 et Annexe 11 de l'UE). Veuillez noter que le cloud public sera mis à jour sur la base du calendrier standard de sortie des logiciels. Les clients sont informés avant que la mise à jour n'ait lieu.

Sécurité des données dans RMS

Le système de surveillance assure le cryptage des données pendant leur transfert vers le centre de données/la zone de stockage. Cela signifie que les données ne peuvent être ni piratées ni manipulées par des attaques dites de relance. La sécurité de la base de données stockée dans RMS est assurée par la structure informatique. Le Rotronic Cloud est protégé par des centres de données informatiques certifiés. Si la base de données se trouve dans le centre serveur du client, ce dernier définit l'infrastructure de sécurité.

La sécurité des données dans le cloud

Lors de l'achat de l'une ou l'autre des solutions RMS SaaS, Rotronic collabore avec la société 4Net. Celle-ci fournit un centre de données virtuel pour le serveur et la base de données du système de surveillance Rotronic. 4Net utilise le centre de données d'Interxion. Le centre de données d'Interxion à Zurich offre un emplacement connu et ultra-sécurisé pour le stockage et le traitement des données, conformément à la réglementation suisse en matière de protection des données. Comme tous les data centers d'Interxion, celui de Zurich fonctionne en totale conformité avec le cadre ITILv3 et est certifié ISO 27001 et ISO 22301. Leur conformité à la circulaire 07/8 de la FINMA fait l'objet d'un audit externe.

Télécharger SaaS IT Compliance V1.3

Intégrité des données

Assurer l'intégrité des données signifie garantir une transmission et un stockage sécurisés. Une valeur mesurée ne doit pas changer pendant la transmission en raison de perturbations ou d'interactions avec l'utilisateur. La transmission et le stockage des données doivent donc être à l'abri de toute manipulation. Pour ce faire, toutes les données sont envoyées avec des sommes de contrôle CRC et confirmées par le destinataire après réception. Si les données ne parviennent pas au destinataire, elles sont stockées provisoirement par l'enregistreur et peuvent être transmises ultérieurement, lorsque la connexion est rétablie. De cette manière, une communication de données défectueuse est reconnue et les données stockées dans la mémoire tampon sont à nouveau envoyées jusqu'à ce que la transmission soit terminée.