Extrait Cctp taxation
apres relecture cctp taxation comme demandé par martine : - doit vous fournir formulaire cnil si besoin - annuaire import xls/txt + ldaps - svg automatique, pas à bande. paramétrage pour utilisation systeme centralisé deleg ssi. preuve bon fonctionnement à apporter. (ce point a été formulé ainsi à votre demande) - utilisation UNIQUEMENT de httpS entre clients et serveur - authentification des utilisateurs, deux familles : à pouvoir admin, sans pouvoir - accès distant par bureau distant uniquement. restriction source par filtrage ip. - remise des contrats de licences, de procédures diverses, de tous les fichiers de config systeme et logiciel
Attention, j'ai le souvenir de questions posées aux candidats suite premiere reponse. (donc hors cctp)
Extraits :
2.2 statistiques : en fonction de la liste des informations stockées dans la base [...] le titulaire du marché fournira le formulaire pré-rempli de déclaration à la CNIL"
2.6 annuaire : le logiciel de taxation mettra à jour son annuaire à partir de celui de la deleg, par le biais d'un import (excel ou txt) et par la possibilité [...] LDAPS.
3.1 le matériel : il ne pourra y avoir aucune perte de données du serveur pour toute la vie de ce matériel. Il est nécessaire de prévoir un système de svg auto. son bon fonctionnement devra etre prouvé. Eviter les systemes a bande.
3.2 logiciel : titulaire devra fournir la licence du systeme d'exploitation [...]. Il devra aussi installer une maj auto de celui-ci valable pour une durée mini de 3 ans. Un antivirus avec mise à jour auto devra être inclus. [...] La communication entre les clients et le serveur devra être chiffrée (hhtps) et authentifiée) Tous les contrats et numéro de licence devront être fourni au MO.
3.6.1 securité Le logiciel devra gérer les accès [...] deux niveaux d'autorisations [...] admin et utilisateurs. Réglage des droits pouvant être dédiés à un ou plusieurs utlisateurs de haut niveau.
Chaque utilisateur sera authentifé, la liaison entre client et servant étant chiffrée (HTTPS)
4. Maintenance : Le titulaire pourra mettre en place une solution de télémaintenance à travers la fonction "bureau à distance". L'accès y sera restreint aux adresses IP du centre de télémaintenance du titulaire.
6.3 Procédure d'exploitation : [...] Le système de sauvegarde étant fourni par la deleg, ma mise en exploitation de cette procédure sera réalisée conjointement avec le ssi
