30,909
edits
Draft:Questions certification LNE pour le certificateur (Loi Finance): Difference between revisions
Jump to navigation
Jump to search
m
Draft:Questions certification LNE pour le certificateur (Loi Finance) (view source)
Revision as of 02:21, 9 October 2025
, 1 year agono edit summary
mNo edit summary Tag: 2017 source edit |
mNo edit summary Tag: 2017 source edit |
||
| Line 5: | Line 5: | ||
*Périmètre: Nous avons défini le périmètre sur la base d'une liste de fichiers qui ne devront pas être modifié pour rester dans le périmètre de la même version majeure. Notre architecture qui permet d'isoler les fichiers concernés par l'encaissement et le traçage en log inaltérable sera présenté en séance visio. Pour simplifier nous avons décider de nommer ce périmètre (modules, fichiers concernés) par le terme "Périmètre de certification Loi Finance France". Y a-t-il un terme plus adapté ? Les questions sur ce périmètres viendront peut-être lors de la séance. | *Périmètre: Nous avons défini le périmètre sur la base d'une liste de fichiers qui ne devront pas être modifié pour rester dans le périmètre de la même version majeure. Notre architecture qui permet d'isoler les fichiers concernés par l'encaissement et le traçage en log inaltérable sera présenté en séance visio. Pour simplifier nous avons décider de nommer ce périmètre (modules, fichiers concernés) par le terme "Périmètre de certification Loi Finance France". Y a-t-il un terme plus adapté ? Les questions sur ce périmètres viendront peut-être lors de la séance. | ||
*Nos documents (utilisateurs, développeur, etc) sont déjà | *Nos documents (utilisateurs, développeur, etc) sont déjà publiques et partagés par l'écosystème (principe de "coopétition"), mais quid des nouveaux document propres à la certification, peut on les rendre disponibles pour notre communauté, ce qui signifier qu'ils seraient "publiques" aussi, sous quelles conditions ? | ||
*Puisque tout le monde n'a pas besoin de l'inaltérabilité (seul 5 à 20% de nos utilisateurs sont concernés), on envisage de rendre le module de conformité "non" actif par défaut, mais activable par l'intégrateur ou l'utilisateur lui même. La certification ne serait donc valide que "sous réserve | *Puisque tout le monde n'a pas besoin de l'inaltérabilité (seul 5 à 20% de nos utilisateurs sont concernés), on envisage de rendre le module de conformité "non" actif par défaut, mais activable par l'intégrateur ou l'utilisateur lui même. La certification ne serait donc valide que "sous réserve du paramétrage Pays = France et Module de Log Inaltérable activé". Dès lors que ce critère de paramétrage est bien mentionné dans le périmètre, est-ce envisageable de fonctionner ainsi ou faut-il faire une version spéciale "France" dans laquelle le module de conformité serait actif quoi qu'il arrive, sans nécessiter de paramétrage initial de l'application ? | ||
*Quel est le planning possible du déroulement de certification (date communication des | *Quel est le planning possible du déroulement de certification (date communication des docs finalisés, date évaluation, ...) sachant que de notre côté on espère le code prêt pour fin novembre ? | ||
*Comment se déroule la certification (lieu ? visio ? étapes ? avec qui ?). Comment sont gérer les retours car j'imagine qu'il y a toujours des points identifiés ou réserves à lever ? | *Comment se déroule la certification (lieu ? visio ? étapes ? avec qui ?). Comment sont gérer les retours car j'imagine qu'il y a toujours des points identifiés ou réserves à lever ? | ||