Publicité
5.21. Informations sur la divulgation de la cybersécurité
Consulter le livre blanc Sécurité et confidentialité pour plus d'informations. La nomenclature du logiciel (SBOM) est
également disponible et peut être fournie sur demande.
5.21.1. Prévention des accès physiques à l'instrument
Des personnes malveillantes ayant un accès physique direct à l'instrument peuvent compromettre les fonctionnalités et les
performances de l'instrument, ainsi que la disponibilité, l'intégrité et la confidentialité des données : le prestataire de soins
de santé doit s'assurer que seules les personnes autorisées ont accès à l'instrument.
5.21.2. Fiabilité et sécurité du réseau
Une infrastructure réseau fiable et sécurisée (en cas de connexion de l'instrument à un réseau local (LAN)) est nécessaire
pour garantir le fonctionnement correct et réactif du système QIAcuityDx et pour assurer l'intégrité et la confidentialité des
données traitées.
5.21.3. Nombre de tentatives d'authentification
Les utilisateurs disposent d'un maximum de 10 tentatives d'authentification (par défaut) pour se connecter à la suite
logicielle. Après l'échec de ce nombre prédéfini de tentatives d'authentification consécutives, l'utilisateur sera verrouillé
pendant 15 minutes (par défaut).
Le nombre de tentatives d'authentification et le temps de verrouillage en minutes sont configurables par instance de la suite
logicielle.
5.21.4. Utilisation de la connectivité HTTPS
La suite logicielle utilise exclusivement le protocole HTTPS tant pour la connectivité avec le logiciel de contrôle qu'avec les
utilisateurs.
5.21.5. Cryptage des données
La suite logicielle crypte toutes les communications en cours de transfert conformément à la norme cryptographique
GLO-POL-22-02-006 Rev.01.
5.21.6. Communication REST
La suite logicielle authentifie et autorise toutes les communications REST. La suite logicielle enregistre tous les appels d'API REST.
5.21.7. Manipulation des données au repos
La suite logicielle protège contre toute manipulation non autorisée des données au repos.
5.21.8. Accès aux données au repos
La suite logicielle protège contre tout accès non autorisé aux données au repos.
206
Manuel d'utilisation du système QIAcuityDx | 07/2024
Publicité
