{"id":3163,"date":"2018-05-31T11:21:25","date_gmt":"2018-05-31T09:21:25","guid":{"rendered":"https:\/\/www.invarture.com\/?p=3163"},"modified":"2022-06-07T15:31:27","modified_gmt":"2022-06-07T13:31:27","slug":"rgpd-quels-outils-pour-la-protection-des-donnees-sap","status":"publish","type":"post","link":"https:\/\/www.invarture.com\/en\/rgpd-quels-outils-pour-la-protection-des-donnees-sap\/","title":{"rendered":"RGPD : Quels outils pour la protection des donn\u00e9es SAP ?"},"content":{"rendered":"

<\/div><\/div><\/div>

Le R\u00e8glement G\u00e9n\u00e9ral pour la Protection des Donn\u00e9es (RGPD) est entr\u00e9 en vigueur le 25 mai. Pour vous mettre en conformit\u00e9, voici nos conseils et solutions sp\u00e9cifiquement d\u00e9di\u00e9s \u00e0 SAP !<\/span><\/h1>\n<\/div>
<\/div><\/div><\/div>
<\/div><\/div><\/div><\/div><\/div>
<\/div><\/div><\/div>

Si vous avez manqu\u00e9 notre webinar sur les diff\u00e9rents outils mis \u00e0 disposition pour <\/strong><\/span>les environnements SAP en termes de RGPD et de protection des donn\u00e9es, alors vous \u00eates au bon endroit !\u00a0 Cette article reprend les grandes lignes de notre pr\u00e9sentation ainsi que des d\u00e9mos des diff\u00e9rentes solutions apport\u00e9es par Epi-Use Labs.\u00a0<\/strong><\/span><\/p>\n<\/div>

Car si le RGPD vient d’entrer en vigueur,\u00a0 ce r\u00e8glement suscite beaucoup d’interrogations quant \u00e0 la gestion des donn\u00e9es dans les environnements SAP, notamment pour assurer par exemple le respect du\u00a0droit \u00e0 l\u2019acc\u00e8s \u00e0 ses donn\u00e9es personnelles<\/b>\u00a0(Art. 15) ou du\u00a0droit \u00e0 l\u2019oubli<\/b>\u00a0(Art. 17).<\/p>\n

\n
<\/div>\n<\/div>\n<\/div>

En effet, derri\u00e8re une personne dans un syst\u00e8me d’information se cache une multitude de donn\u00e9es \u00e0 caract\u00e8re personnel qu’il est souvent difficile de localiser ou de d\u00e9nombrer. Un \u00e9l\u00e9ment de donn\u00e9e peut ainsi \u00eatre contenu dans une multitude de tables.<\/p>\n

Par exemple, \u00ab\u00a0Name1_GP\u00a0\u00bb est pr\u00e9sent dans 128 tables sous SAP S\/4 !<\/p>\n<\/div>

Vient s’ajouter \u00e0 cela la complexit\u00e9 inh\u00e9rente \u00e0 SAP : la multiplication des syst\u00e8mes, des lignes de d\u00e9veloppement et de support, les environnements de BI, etc… De plus, il faut veiller \u00e0 maintenir la coh\u00e9rence des donn\u00e9es, ce qui rend la question de leur \u00ab\u00a0suppression\u00a0\u00bb particuli\u00e8rement sensible, car le simple archivage n’est pas toujours la bonne solution, eu \u00e9gard \u00e0 la nouvelle l\u00e9gislation.<\/p>\n<\/div>

<\/div><\/div><\/div>
<\/div><\/div><\/div>
<\/div><\/div><\/div>
<\/span><\/div>
<\/div><\/div><\/div>
<\/div><\/div><\/div><\/div><\/div>
<\/div><\/div><\/div>

1. Le RGPD dans les environnement de test :<\/span><\/h2>\n

Data Secure <\/span><\/strong><\/h3>\n

Toute organisation est maintenant tenue \u00e0 une obligation l\u00e9gale d\u2019assurer la s\u00e9curit\u00e9 des donn\u00e9es personnelles qu’elle d\u00e9tient. Vous devez pouvoir garantir l\u2019int\u00e9grit\u00e9 de votre patrimoine de donn\u00e9es en minimisant les risques de pertes de donn\u00e9es ou de piratage. De plus, il vous faudra rendre publique toute br\u00e8che de s\u00e9curit\u00e9.<\/p>\n

Or, les donn\u00e9es hors production sont souvent peu s\u00e9curis\u00e9es, et accessibles \u00e0 de nombreux tiers. Au del\u00e0 du RGPD, il fait sens de prot\u00e9ger ses donn\u00e9es, ne serait-ce que d’un point de vue comp\u00e9titif par rapport \u00e0 d’autres organisations qui pourraient les consulter en cas de fuite.<\/p>\n<\/div>

Data Secure permet justement\u00a0d’anonymiser des mandants et objets SAP<\/strong>. Cette solution permet de masquer toutes les donn\u00e9es sensibles<\/strong> dans les syst\u00e8mes non productifs pour r\u00e9pondre \u00e0 ces exigences l\u00e9gales.<\/p>\n

L’int\u00e9grit\u00e9 des donn\u00e9es est toutefois maintenue : M. Dupont deviendra simplement M. Robert, ce qui rendra leur identification impossible. De nombreux autres champs peuvent \u00eatre ainsi masqu\u00e9s, en fonction de r\u00e8gles pr\u00e9\u00e9tablies ou personnalis\u00e9es ( s\u00e9lection des champs, m\u00e9thode al\u00e9atoire, table de correspondance, etc.).<\/p>\n

Avec Data Secure, vous disposez d’un contr\u00f4le total sur l’ensemble des donn\u00e9es sensibles !<\/span><\/h4>\n<\/div>
<\/div><\/div><\/div>
<\/div><\/div><\/div><\/div><\/div>
<\/div><\/div><\/div>

2. Le RGPD dans les environnements productifs :<\/span><\/h2>\n

Data Disclose<\/span><\/strong><\/h3>\n

Les personnes dont vous traitez les donn\u00e9es (clients, collaborateurs, prestataires, etc.) ont un droit d’acc\u00e8s \u00e0 leurs donn\u00e9es, ce qui implique de savoir o\u00f9 elles se trouvent dans une multitude de syst\u00e8mes complexes. Il faut \u00eatre en mesure de pouvoir r\u00e9pondre \u00e0 leurs demandes de fa\u00e7on effective et dans un d\u00e9lai court (la CNIL recommande 1 mois maximum).<\/p>\n

Data Disclose permet donc\u00a0l’identification et la localisation des\u00a0donn\u00e9es \u00e0 caract\u00e8re personnel\u00a0<\/strong>au sein de l\u2019ensemble des\u00a0syst\u00e8mes SAP.\u00a0<\/strong> L’application recherche, r\u00e9cup\u00e8re et pr\u00e9sente la totalit\u00e9 des informations demand\u00e9es par l’utilisateur.<\/p>\n<\/div>

<\/div><\/div><\/div>
<\/div><\/div><\/div>
<\/div><\/div><\/div>