Présentation du chiffrement ERP dans le cloud

Résumé analytique

Bienvenue dans la présentation du chiffrement d'Acumatica. Nous nous engageons à accompagner votre entreprise grâce à des solutions ERP innovantes qui accordent la priorité à la sécurité, à la confidentialité et à l'efficacité grâce à des pratiques de chiffrement robustes. Notre système ERP basé sur le cloud s'appuie sur des fonctionnalités de chiffrement avancées, notamment des outils intégrés et des connexions transparentes aux protocoles standard et à l'infrastructure AWS, afin de protéger vos opérations.

Ce rapport met en avant la manière dont Acumatica garantit la sécurité de vos données, grâce au chiffrement AES-256 au repos et TLS 1.2/1.3 en transit, à la conformité au RGPD, ainsi qu’au respect des normes NIST SP 800-53, du cadre de cybersécurité du NIST (CSF) et du Center for Internet Security (CIS). Vos données sont stockées dans des instances de base de données dédiées, et nos systèmes internes sont hébergés sur AWS. Il est important de noter que, grâce à une feuille de route solide prévoyant des améliorations en matière de chiffrement des données au repos, des données en transit et des intégrations, nous sommes prêts à vous accompagner dans la réalisation de vos objectifs commerciaux. Parmi les fonctionnalités clés, citons les configurations de chiffrement personnalisables et le traitement des données contrôlé par l'utilisateur, qui vous garantissent de garder le contrôle de vos informations.

Découvrez comment Acumatica peut transformer votre entreprise tout en accordant la priorité à la sécurité grâce à un chiffrement efficace.

Mise en œuvre du chiffrement dans Acumatica

Chez Acumatica, nous savons que votre entreprise a besoin d'outils ERP performants, sécurisés et flexibles pour rester compétitive. Notre plateforme ERP s'appuie sur le chiffrement pour rationaliser les processus, faciliter la prise de décision et stimuler la croissance. Ce rapport destiné à nos clients explique comment nous mettons en œuvre le chiffrement, comment nous protégeons vos données et ce que vous pouvez attendre de nos innovations constantes en matière de sécurité.

Ce rapport mis à jour apporte des réponses claires et concises à vos questions concernant notre mise en œuvre du chiffrement, sous forme de FAQ, en mettant l'accent sur la sécurité des données, notamment le chiffrement et le stockage dédié au sein de nos environnements AWS sécurisés. Que vous vous intéressiez pour la première fois aux pratiques de chiffrement ou que vous souhaitiez personnaliser vos configurations, nous sommes là pour vous accompagner à chaque étape.

Comment Acumatica contribue à votre réussite grâce au chiffrement

• Lancez-vous en toute confiance : découvrez comment Acumatica tire parti du chiffrement pour optimiser vos opérations. Testez nos intégrations personnalisables pour voir comment elles s'adaptent à votre entreprise.
• Assurez votre sécurité : utilisez nos options de désactivation pour les services externes et programmez des contrôles de conformité réguliers afin de vous conformer à vos politiques.
• Perspectives : tirez parti des améliorations apportées au chiffrement dans la version 2025 R2, qui offrent encore plus de possibilités pour adapter le chiffrement à vos besoins. Contactez notre équipe pour obtenir des informations techniques détaillées sur le stockage et le chiffrement des données.
• Devenez notre partenaire : contactez notre équipe d'assistance pour bénéficier de conseils personnalisés sur la mise en œuvre du chiffrement dans nos solutions ERP.

Acumatica est votre partenaire pour un ERP sécurisé et innovant, prêt à faire progresser votre entreprise grâce à un cryptage de pointe.

L'approche d'Acumatica en matière de chiffrement

Un chiffrement adapté à vos besoins

La mise en œuvre du chiffrement par Acumatica est conçue pour répondre aux besoins de votre entreprise. Que vous utilisiez nos outils de chiffrement intégrés ou que vous vous connectiez à des protocoles tels que TLS, nous vous garantissons une intégration simple et efficace.

Le chiffrement en bref

Vos données, votre contrôle

Acumatica accorde la priorité à la sécurité des données de ses clients grâce à la mise en conformité en matière de chiffrement et au respect du RGPD. Les données traitées par Acumatica Cloud ERP sont stockées en toute sécurité dans des instances de base de données dédiées et sur notre espace de stockage interne sur AWS, des plateformes fiables offrant une sécurité de niveau entreprise. Les clients décident quand et comment leurs données personnelles sont traitées, et disposent d'options de désactivation pour les services externes.

Des solutions sur mesure et précises

Grâce aux outils de chiffrement (aperçu du produit minimum viable disponible dans la version 2025 R2), vous pouvez personnaliser les configurations de chiffrement en fonction de vos besoins spécifiques, de l’analyse au reporting. Les résultats du chiffrement d’Acumatica sont validés selon vos règles métier, ce qui garantit leur fiabilité et vous offre la possibilité de vérifier les résultats avant leur utilisation. Reportez-vous à l’ANNEXE A pour plus d’informations.

Gestion sécurisée des données

Les clients contrôlent le cycle de vie de leurs données, de leur stockage à leur suppression. Les systèmes d'Acumatica utilisent des instances de base de données dédiées et AWS pour assurer un traitement sécurisé du chiffrement, avec un stockage temporaire qui est supprimé après utilisation. L'anonymisation et le chiffrement renforcent encore la protection des informations sensibles des clients, leur offrant ainsi une tranquillité d'esprit.

Certains détails, tels que les configurations de chiffrement spécifiques, peuvent nécessiter des échanges supplémentaires avec les partenaires d'Acumatica et/ou l'équipe d'assistance afin de nous assurer que nous répondons parfaitement à vos besoins.

Vos questions… et leurs réponses

Ci-dessous, Acumatica répond à certaines questions courantes concernant la manière dont la solution utilise le chiffrement, afin d'aider les clients à mieux comprendre comment Acumatica répond à leurs besoins.

Quelles normes de chiffrement l'ERP cloud Acumatica utilise-t-il pour la protection des données ?

Acumatica utilise le chiffrement AES-256 pour les données au repos (la même norme que celle employée par les banques et l'armée américaine) et le protocole TLS 1.3 (avec repli sur TLS 1.2) pour les données en transit. Cela garantit une sécurité de bout en bout sans nécessiter de configuration supplémentaire, protégeant ainsi par défaut les informations sensibles telles que les numéros de carte bancaire et les numéros de sécurité sociale.

Comment Acumatica crypte-t-il les données au repos et en transit ?

Acumatica garantit la sécurité grâce au chiffrement des données au repos (AES-256 ou équivalent), à la conformité aux normes et à une gestion sécurisée des accès utilisateurs. Les données des clients sont protégées selon les mêmes normes strictes que celles de notre environnement SaaS, avec des options de désactivation pour les services qui transmettent temporairement des données à des tiers.

Puis-je personnaliser le chiffrement pour certains champs spécifiques de mes données ?

Oui, le chiffrement est appliqué par défaut aux champs sensibles (par exemple, les numéros de sécurité sociale ou les numéros de carte bancaire), mais les clients peuvent l'étendre à d'autres champs de texte via l'espace de travail « Gestion du chiffrement » (introduit dans la version 2024 R1). Cette configuration par simple clic respecte les contrôles d'accès basés sur les rôles et n'entraîne qu'une charge supplémentaire minime.

Acumatica prend-il en charge le chiffrement complet de la base de données ?

Le chiffrement complet de la base de données via la fonctionnalité « Transparent Data Encryption » (TDE) de SQL Server est pris en charge, mais n’est recommandé que pour les déploiements de type « Private Cloud Subscription » (PCS), dans lesquels vous gérez vous-même votre infrastructure. Il n’est pas pris en charge dans les environnements SaaS afin d’éviter tout impact sur les performances.

Quel est l'impact sur les performances de l'activation du chiffrement ?

Selon les tests de performance réalisés par Acumatica, le chiffrement sélectif au niveau des champs génère en moyenne moins de 5 % de surcharge, ce qui le rend efficace pour les opérations quotidiennes. Nous recommandons cette méthode plutôt que le chiffrement complet de la base de données afin d'éviter tout ralentissement des requêtes et de garantir que votre ERP reste rapide et réactif.

Comment Acumatica gère-t-il la gestion des clés de chiffrement ?

Dans les environnements SaaS, les clés sélectives sont gérées de manière sécurisée par défaut, avec une rotation automatique lors des mises à jour majeures. Les clients ne peuvent toutefois pas gérer eux-mêmes leurs clés dans les environnements SaaS hébergés ; en revanche, dans le modèle sur site (PCS), ils peuvent recourir à une solution CMK leur offrant un contrôle total, ce qui leur permet de superviser le cycle de vie des clés sans dépendre d'Acumatica.

Qui a accès aux données ? Comment cet accès est-il contrôlé et surveillé ?

Dans le cadre du modèle de responsabilité partagée d’Acumatica, les clients contrôlent qui a accès à leurs données au sein de leur instance Acumatica Cloud ERP en gérant les autorisations des utilisateurs et les données saisies. Acumatica traite uniquement les données autorisées, sécurisées par des mesures rigoureuses et soumises à une logique métier avant d’être affichées ou enregistrées. Acumatica garantit un hébergement et des sauvegardes sécurisés, mais n’accède pas aux données des clients au-delà des besoins liés au fonctionnement et à la sécurité de la plateforme (télémétrie), comme indiqué dans l’avenant relatif au traitement des données d’Acumatica.

Quelles certifications de conformité en matière de sécurité détenez-vous ?

SOC 1 Type II et SOC 2 Type II.

Acumatica va-t-elle me fournir un certificat SSL, ou puis-je utiliser le mien ?

Acumatica fournira toujours une URL Acumatica qui est protégée par les normes SSL. Cependant, Acumatica vous recommande également d'utiliser votre propre certificat si vous souhaitez avoir votre propre URL personnalisée.

Que faire si je dois supprimer ou anonymiser des données chiffrées ?

Vous conservez un contrôle total sur la suppression des données grâce à vos politiques, conformément au « droit à l'oubli » prévu par le RGPD. Les données sensibles peuvent être anonymisées pour renforcer la confidentialité, et aucune donnée ne subsiste sur les appareils des utilisateurs une fois les sessions terminées. Contactez votre partenaire Acumatica pour obtenir des conseils sur l'anonymisation personnalisée.

Les sauvegardes sont-elles chiffrées, et combien de temps sont-elles conservées ?

Oui, toutes les sauvegardes sont chiffrées à l'aide de l'algorithme AES-256 et stockées dans le service de stockage S3. Nous effectuons des sauvegardes quotidiennes. Cela garantit une protection solide tout en répondant aux exigences de conformité.

À quelle fréquence effectuez-vous des sauvegardes de données ?

Référence : https://www.acumatica.com/faq/.

Veuillez vous reporter à la section « Sauvegardes automatisées et instantanés de base de données ».

Quels sont les avantages du service optionnel payant d'accès à la sauvegarde ?

Le service d'accès aux sauvegardes payant et facultatif vous permet d'accéder à tout moment à 10 jours de sauvegardes glissantes. Vous pouvez ainsi télécharger et stocker une copie de vos données via SFTP. Des frais standard s'appliquent si vous devez restaurer ou revenir à une version antérieure de votre environnement de production. Les abonnés à ce service bénéficient de cet avantage en plus de toutes les procédures de sauvegarde standard.

Si ces informations ne répondent pas à une question spécifique, les clients peuvent consulter la FAQ complète à l'adresse acumatica.com/FAQ.

ANNEXE A

Champs chiffrés par défaut dans Acumatica, dans la base de données Acumatica Cloud ERP

Dans Acumatica Cloud ERP, les données sensibles sont chiffrées au repos dans la base de données SQL Server à l'aide du chiffrement AES-256 par défaut. Ce chiffrement sélectif au niveau des champs est géré par la couche d'accès aux données de l'application (à l'aide d'attributs tels que PXRSACryptStringAttribute dans le framework) et s'applique automatiquement à certains champs sensibles sans nécessiter de configuration manuelle. Le chiffrement protège contre tout accès direct non autorisé à la base de données, par exemple en cas de vol d'une sauvegarde.

Acumatica crypte par défaut les catégories de champs suivantes. Notez que les noms exacts des colonnes de la base de données peuvent varier légèrement d'une version à l'autre, mais qu'ils correspondent à ces champs logiques dans les tables clés. Pour des raisons de sécurité, Acumatica ne publie pas de schéma public exhaustif, mais voici les valeurs par défaut systématiquement référencées :

Points clés

• Chiffrement sélectif: seuls les champs sensibles contenant du texte sont ciblés afin de minimiser l'impact sur les performances. Vous pouvez étendre le chiffrement à d'autres champs via des personnalisations (par exemple, en remplaçant PXDBString par PXRSACryptStringAttribute dans les DAC).
• Comportement en matière de déchiffrement: les champs sont automatiquement déchiffrés dans l'interface utilisateur et dans les réponses de l'API pour les utilisateurs autorisés, mais restent chiffrés dans les exportations, les requêtes génériques (GI) ou les requêtes SQL directes, pour des raisons de sécurité.
• Certificats: le chiffrement repose sur des certificats numériques RSA (achetés auprès d'une autorité de certification) configurés dans les paramètres système.
• Spécificités du cloud: dans Acumatica Cloud (hébergé sur AWS), toutes les données sont chiffrées au repos et en transit. Les déploiements en cloud privé ou sur site peuvent nécessiter l'activation du chiffrement transparent des données (TDE) de SQL Server pour une protection complète de la base de données, bien que cette fonctionnalité ne soit pas activée par défaut ni testée officiellement.

Points clés relatifs au RGPD

• Protection fondée sur les risques: le chiffrement cible les données à caractère personnel à haut risque afin de limiter les notifications de violation (art. 33/34). Toutes les données sont également chiffrées lors de leur transfert (TLS 1.2+) et sauvegardées de manière sécurisée.
• Personnalisation à des fins de conformité: étendre le chiffrement à d’autres champs de données à caractère personnel (par exemple, via des DAC personnalisés) à l’aide de certificats RSA émis par des autorités de certification agréées. Cela permet de répondre aux exigences relatives aux analyses d’impact relatives à la protection des données (art. 35).
• Des contrôles plus étendus: l'accès basé sur les rôles (RBAC), l'authentification multifactorielle (MFA) et la surveillance 24 h/24, 7 j/7 viennent compléter le chiffrement. La gestion du consentement et les outils relatifs au « droit à l'oubli » permettent de respecter les restrictions en matière de traitement.
• Améliorations du cloud: hébergé sur AWS avec des centres de données situés dans l'UE ; aucune donnée à caractère personnel n'est stockée côté client. Acumatica agit en tant que sous-traitant dans le cadre d'accords de traitement des données (DPA) conformes au RGPD.