Aperçu du chiffrement ERP dans le cloud

Résumé exécutif

Bienvenue dans la présentation du chiffrement d'Acumatica. Nous nous engageons à doter votre entreprise de solutions ERP novatrices qui mettent l'accent sur la sécurité, la confidentialité et l'efficacité grâce à des pratiques de chiffrement robustes. Notre système ERP cloud exploite des fonctionnalités de chiffrement avancées, notamment des outils intégrés et une connexion transparente aux protocoles standard et à l'infrastructure AWS, afin de protéger vos opérations.

Ce rapport met en lumière les mesures mises en place par Acumatica pour assurer la sécurité de vos données, grâce au chiffrement AES-256 au repos et TLS 1.2/1.3 en transit, à la conformité au RGPD et au respect des normes NIST SP 800-53, NIST Cybersecurity Framework (CSF) et Center for Internet Security (CIS). Vos données sont stockées sur des instances de bases de données dédiées et nos systèmes internes sont hébergés sur AWS. Surtout, grâce à une feuille de route ambitieuse pour l'amélioration du chiffrement des données au repos, en transit et des intégrations, nous sommes prêts à accompagner vos objectifs commerciaux. Parmi les fonctionnalités clés figurent des configurations de chiffrement personnalisables et un traitement des données contrôlé par l'utilisateur, vous assurant ainsi une maîtrise totale de vos informations.

Découvrez comment Acumatica peut transformer votre entreprise tout en privilégiant la sécurité grâce à un chiffrement efficace.

Mise en œuvre du chiffrement d'Acumatica

Chez Acumatica, nous savons que votre entreprise a besoin d'outils ERP performants, sécurisés et flexibles pour rester compétitive. Notre plateforme ERP utilise le chiffrement pour optimiser les processus, améliorer la prise de décisions et stimuler la croissance. Ce rapport, destiné à nos clients, explique comment nous mettons en œuvre le chiffrement, comment nous protégeons vos données et ce que vous pouvez attendre de nos innovations constantes en matière de sécurité.

Ce rapport mis à jour contient des réponses claires et concises à vos questions concernant notre implémentation du chiffrement, sous forme de FAQ. Il met l'accent sur la sécurité des données, notamment le chiffrement et le stockage dédié dans nos environnements AWS sécurisés. Que vous découvriez le chiffrement ou que vous souhaitiez personnaliser vos configurations, nous sommes là pour vous accompagner à chaque étape.

Comment Acumatica contribue à votre succès en matière de cryptage

• Commencez en toute confiance : découvrez comment Acumatica exploite le chiffrement pour optimiser vos opérations. Testez nos intégrations personnalisables pour voir comment elles s’adaptent à votre entreprise.
• Restez en sécurité : utilisez nos options de désabonnement pour les services externes et planifiez des examens de conformité réguliers pour vous aligner sur vos politiques.
• À venir : Profitez des améliorations apportées au chiffrement dans la version 2025 R2, qui offrent encore plus de possibilités de personnalisation. Contactez notre équipe pour obtenir des spécifications détaillées sur le stockage et le chiffrement des données.
• Devenez partenaire : contactez notre équipe de soutien pour obtenir des conseils personnalisés sur la mise en œuvre du chiffrement dans nos solutions ERP.

Acumatica est votre partenaire en matière de progiciels de gestion intégré (ERP) sécurisés et novateurs, prêts à propulser votre entreprise vers l'avant grâce à un cryptage avancé.

L'approche de chiffrement d'Acumatica

Un chiffrement qui fonctionne pour vous

La solution de chiffrement d'Acumatica est conçue pour répondre aux besoins de votre entreprise. Que vous utilisiez nos outils de chiffrement intégrés ou que vous vous connectiez à des protocoles comme TLS, nous simplifions et optimisons l'intégration.

Aperçu du chiffrement

Vos données, votre contrôle

Acumatica accorde une importance capitale à la sécurité des données de ses clients grâce à un chiffrement conforme et au RGPD. Les données traitées par Acumatica Cloud ERP sont stockées en toute sécurité dans des instances de bases de données dédiées et sur notre espace de stockage interne AWS, des plateformes de confiance offrant une sécurité de niveau entreprise. Les clients contrôlent le traitement de leurs données personnelles et peuvent s'y opposer pour les services externes.

Des solutions personnalisées et précises

Grâce aux outils de chiffrement (une version d'essai du produit minimum viable est disponible dans la version 2025 R2), vous pouvez personnaliser les configurations de chiffrement selon vos besoins spécifiques, de l'analyse à la création de rapports. Les résultats du chiffrement d'Acumatica sont validés par vos règles d'affaires, ce qui garantit leur fiabilité et vous permet de les examiner avant utilisation. Consultez l'annexe A pour plus d'informations.

Gestion sécurisée des données

Les clients maîtrisent le cycle de vie de leurs données, de leur stockage à leur suppression. Les systèmes d'Acumatica utilisent des instances de bases de données dédiées et AWS pour un traitement chiffré et sécurisé, avec un stockage temporaire supprimé après utilisation. L'anonymisation et le chiffrement renforcent la protection des renseignements personnels des clients, leur assurant ainsi une totale tranquillité d'esprit.

Certains détails, comme les configurations de chiffrement spécifiques, peuvent nécessiter une discussion plus approfondie avec les partenaires et/ou l'équipe de soutien d'Acumatica afin de garantir que nous répondons à vos besoins exacts.

Vos questions… et leurs réponses

Ci-dessous, Acumatica répond à quelques questions courantes sur la manière dont Acumatica exploite le chiffrement, en fournissant des réponses pour aider les clients à comprendre comment Acumatica fonctionne pour eux.

Quelles normes de chiffrement Acumatica Cloud ERP utilise-t-il pour la protection des données ?

Acumatica utilise le chiffrement AES-256 pour les données au repos (la même norme que celle utilisée par les banques et l'armée américaine) et TLS 1.3 (avec TLS 1.2 de secours) pour les données en transit. Cela garantit une sécurité de bout en bout sans configuration supplémentaire, protégeant ainsi par défaut les informations sensibles telles que les numéros de carte de crédit et les numéros d'assurance sociale.

Comment Acumatica chiffre-t-il les données au repos et en transit ?

Acumatica garantit la sécurité grâce au chiffrement des données au repos (AES-256 ou équivalent), à la conformité et à une gestion sécurisée des accès utilisateurs. Les données client sont protégées selon les mêmes normes strictes que notre environnement SaaS, avec des options de désactivation pour les services qui transfèrent temporairement des données à des tiers.

Puis-je personnaliser le chiffrement pour des champs spécifiques de mes données ?

Oui, le chiffrement est appliqué par défaut aux champs sensibles (par exemple, les numéros de sécurité sociale, les numéros de carte de crédit), mais les clients peuvent l'étendre à d'autres champs de texte via l'espace de travail Gestion du chiffrement (disponible depuis la version 2024 R1). Cette configuration intuitive respecte les contrôles d'accès basés sur les rôles et entraîne une surcharge minimale.

Acumatica prend-il en charge le chiffrement complet des bases de données ?

Le chiffrement complet de la base de données via le chiffrement transparent des données (TDE) de SQL Server est pris en charge, mais recommandé uniquement pour les déploiements d'abonnements infonuagiques privés (PCS), où vous gérez votre infrastructure. Il n'est pas pris en charge dans les environnements SaaS afin d'éviter tout impact sur les performances.

Quel est l'impact du chiffrement sur le rendement ?

Le chiffrement sélectif au niveau des champs entraîne une surcharge inférieure à 5 % en moyenne, selon les tests d'Acumatica, ce qui le rend efficace pour les opérations quotidiennes. Nous le recommandons de préférence aux méthodes de chiffrement de l'ensemble de la base de données afin d'éviter les ralentissements des requêtes et de garantir la rapidité et la réactivité de votre ERP.

Comment Acumatica gère-t-elle la gestion des clés de chiffrement ?

Dans les environnements SaaS, la gestion des clés sélectives est sécurisée par défaut, avec une rotation automatique lors des mises à jour majeures. Les clients ne peuvent pas gérer les clés pour les environnements SaaS hébergés. En revanche, dans le modèle sur place (PCS), ils peuvent utiliser une solution CMK pour un contrôle total, leur permettant ainsi de superviser le cycle de vie des clés sans dépendre d'Acumatica.

Qui a accès aux données ? Comment cet accès est-il contrôlé et surveillé ?

Dans le cadre du modèle de responsabilité partagée d'Acumatica, les clients contrôlent l'accès à leurs données au sein de leur instance Acumatica Cloud ERP en gérant les autorisations des utilisateurs et les données saisies. Acumatica ne traite que les données autorisées, sécurisées par des mesures robustes et traitées selon la logique d'affaires avant d'être affichées ou enregistrées. Acumatica garantit la sécurité de l'hébergement et des sauvegardes, mais n'accède pas aux données client au-delà des besoins de fonctionnement et de sécurité de la plateforme (télémétrie), comme indiqué dans l'addenda relatif au traitement des données d'Acumatica.

Quelles certifications de conformité en matière de sécurité détenez-vous ?

SOC 1 Type II et SOC 2 Type II.

Acumatica me fournira-t-il un certificat SSL, ou puis-je utiliser le mien ?

Acumatica fournira toujours une URL Acumatica protégée par les normes SSL. Cependant, Acumatica vous recommande également d’utiliser votre propre certificat si vous souhaitez avoir votre propre URL personnalisée.

Que faire si je dois supprimer ou anonymiser des données chiffrées ?

Vous conservez le contrôle total de la suppression des données grâce à vos politiques, conformément au droit à l'oubli du RGPD. Les données sensibles peuvent être anonymisées pour une confidentialité accrue, et aucune donnée n'est conservée sur les appareils des utilisateurs après la fin des sessions. Contactez votre partenaire Acumatica pour obtenir des conseils sur l'anonymisation personnalisée.

Les sauvegardes sont-elles chiffrées et pendant combien de temps sont-elles conservées ?

Oui, toutes les sauvegardes sont chiffrées avec AES-256 et stockées sur S3. Nous faisons des sauvegardes quotidiennes. Cela garantit une protection optimale tout en respectant les exigences de conformité.

À quelle fréquence faites-vous des sauvegardes de données ?

Référence : https://www.acumatica.com/faq/.

Veuillez vous référer à la section Sauvegardes automatisées et instantanés de base de données.

Quels sont les avantages du service d’accès de secours payant en option?

Le service d'accès aux sauvegardes payant et optionnel vous permet d'accéder en tout temps à 10 jours de sauvegardes continues. Vous pouvez ainsi télécharger et stocker une copie de vos données par SFTP. Des frais standards s'appliquent pour la restauration de votre environnement de production. Les abonnés à ce service bénéficient de cet avantage en plus des procédures de sauvegarde standard.

Si ces renseignements ne répondent pas à une question spécifique, les clients peuvent consulter la FAQ complète sur acumatica.com/FAQ.

ANNEXE A

Champs chiffrés par défaut dans Acumatica (base de données ERP Cloud)

Dans Acumatica Cloud ERP, les données sensibles sont chiffrées par défaut au repos dans la base de données SQL Server à l'aide du chiffrement AES-256. Ce chiffrement sélectif au niveau des champs est géré par la couche d'accès aux données de l'application (via des attributs tels que PXRSACryptStringAttribute dans le cadre de travail) et s'applique automatiquement aux champs sensibles concernés, sans configuration manuelle. Ce chiffrement protège contre tout accès direct non autorisé à la base de données, par exemple en cas de vol d'une sauvegarde.

Acumatica chiffre par défaut les catégories de champs suivantes. Notez que les noms exacts des colonnes de la base de données peuvent varier légèrement selon la version, mais ils correspondent à ces champs logiques dans les tables principales. Pour des raisons de sécurité, Acumatica ne publie pas de schéma public exhaustif, mais voici les valeurs par défaut généralement utilisées :

Points clés

• Chiffrement sélectif : seuls les champs sensibles textuels sont ciblés afin de minimiser l’impact sur les performances. Vous pouvez étendre le chiffrement à d’autres champs par des personnalisations (par exemple, en remplaçant PXDBString par PXRSACryptStringAttribute dans les DAC).
• Comportement de déchiffrement : les champs sont automatiquement déchiffrés dans l’interface utilisateur et les réponses de l’API pour les utilisateurs autorisés, mais restent chiffrés dans les exportations, les requêtes génériques (GI) ou les requêtes SQL directes pour des raisons de sécurité.
• Certificats : Le chiffrement repose sur des certificats numériques RSA (achetés auprès d'une autorité de certification) configurés dans les paramètres système.
• Spécifique au nuage : Dans Acumatica Cloud (hébergé sur AWS), toutes les données sont chiffrées au repos et en transit. Les configurations de nuage privé ou sur place peuvent nécessiter le chiffrement transparent des données (TDE) de SQL Server pour une couverture complète de la base de données, bien que cette option ne soit ni activée par défaut ni testée officiellement.

Notes clés relatives au RGPD

• Protection basée sur les risques : le chiffrement cible les données personnelles à haut risque afin de limiter les notifications de violation (art. 33/34). Toutes les données sont également chiffrées lors de leur transmission (TLS 1.2+) et sauvegardées de manière sécurisée.
• Personnalisation pour la conformité : étendre le chiffrement à des champs de données personnelles supplémentaires (par exemple, via des DAC personnalisés) à l’aide de certificats RSA délivrés par des autorités de certification. Cela facilite les analyses d’impact relatives à la protection des données (art. 35).
• Contrôles renforcés : le contrôle d’accès basé sur les rôles (RBAC), l’authentification multifactorielle (MFA) et la surveillance continue (24 h/24 et 7 j/7) complètent le chiffrement. La gestion du consentement et le droit à l’oubli permettent de gérer les restrictions de traitement.
• Améliorations infonuagiques : Hébergement sur AWS avec des centres de données européens ; aucune donnée personnelle n’est stockée du côté du client. Acumatica agit à titre de sous-traitant conformément aux autorités de protection des données agréées RGPD.