Module conformité d'Inatum Cyber

La preuve de ce qui s'est passé sur vos systèmes, toute retouche détectée.

Pour le RCCI, la direction juridique et le contrôle interne : une piste d'audit chaînée, des exports signés et des alertes de gouvernance, produits par le même moteur qui surveille votre réseau.

Disponible pour les clients Inatum Cyber. Les preuves sont produites par Inatum Cyber installé sur vos serveurs : le module s'ajoute à votre abonnement. Découvrir Inatum Cyber →

🔗 Journal chaîné SHA-256 🧾 Exports signés 🕓 Connexions conservées 13 mois 🌙 Accès hors des heures de bureau

Ce qu'un auditeur vous demandera, déjà prêt

Aucune donnée recopiée ailleurs : les preuves viennent directement du journal d'Inatum Cyber, qui reste la seule source de vérité.

🔗

Journal d'audit chaîné

Chaque décision du moteur est enregistrée avec l'empreinte SHA-256 de la précédente. Modifier ou supprimer une ligne casse la chaîne, et cela se voit.

🚨

Détection de falsification

Une fois activée, la vérification de la chaîne tourne en continu ; si elle est rompue, vous êtes alerté par e-mail et par SMS.

🔑

Journal des connexions

Chaque connexion, réussie ou échouée, est enregistrée avec son auteur, son heure et son origine, conservée 13 mois et exportable en CSV.

🧾

Exports signés

Chaque export porte une signature cryptographique vérifiable, garantissant qu'il n'a pas été modifié depuis sa génération par Inatum.

🌙

Accès privilégiés hors des heures

Une connexion réussie d'un compte administrateur en dehors de vos heures de bureau devient un événement de gouvernance, avec alerte e-mail si vous le souhaitez.

📄

Rapport de conformité

Un rapport de sécurité complet, exportable en PDF à tout moment, à remettre à votre comité d'audit ou à votre contrôleur.

Ce que nous affirmons, et ce que nous n'affirmons pas

Un juriste ou un auditeur vérifiera chaque mot. Nous préférons être précis.

Ce que nous affirmons

  • Conçu pour répondre aux exigences de piste d'audit couramment demandées par les régulateurs et auditeurs d'Afrique de l'Ouest.
  • Journalisation des connexions réussies et échouées, sur le modèle des exigences 10.2.4 et 10.2.5 de PCI DSS.
  • Un journal nominatif : il dit qui s'est connecté. Une piste d'audit ne s'anonymise pas ; l'accès est réservé par rôle.
  • Toute modification du journal se détecte : la chaîne d'empreintes est vérifiable à tout moment.

Ce que nous n'affirmons pas

  • Pas de certification BCEAO ni APDP. Un gabarit d'export propre à une instruction précise peut être préparé avec votre service conformité.
  • Pas une signature PKI. Les exports sont signés par HMAC-SHA256 : leur vérification passe par Inatum, pas par un outil tiers hors ligne.
  • Pas de blocage des administrateurs. Un accès hors des heures est signalé, jamais interdit : la décision reste humaine.
  • Pas encore de portail conformité séparé. Il est en préparation ; en attendant, nous vous remettons rapports et exports signés.

Pensé pour ceux qui doivent rendre des comptes

⚖️

RCCI et conformité

Des preuves datées et vérifiables à présenter au régulateur, sans dépendre de l'équipe technique.

📚

Direction juridique

Une trace fiable de qui a accédé à quoi et quand, utile en cas d'incident ou de litige.

🔎

Contrôle interne et audit

Les accès privilégiés inhabituels remontent d'eux-mêmes, et les exports se vérifient avant d'être annexés à un rapport.

Préparons votre prochain audit

Le module conformité accompagne Inatum Cyber. Écrivez-nous pour une démonstration ou pour préparer un export adapté à votre régulateur.

✉️ Contacter Inatum