Draft:Questions certification LNE pour le certificateur (Loi Finance): Difference between revisions

Jump to navigation Jump to search
m
no edit summary
mNo edit summary
Tag: 2017 source edit
mNo edit summary
Tag: 2017 source edit
Line 45: Line 45:


*L'exigence 16 demande de conserver les données pour 6 ans. Hors notre solution les conservent sans limite de temps. Peut-on donc considérer que cette exigence ne sera pas un point "Non satisfaisant" car Non applicable ?
*L'exigence 16 demande de conserver les données pour 6 ans. Hors notre solution les conservent sans limite de temps. Peut-on donc considérer que cette exigence ne sera pas un point "Non satisfaisant" car Non applicable ?
*Certains points concerne les système centralisateur. Hors notre solution est une application web, basée sur un seul système sans aucune donnée même temporaire en dehors, donc un système "centralisé" mais pas "centralisateur". Peut-on donc considérer que cette exigence ne sera pas un point "Non satisfaisant" car Non applicable ?


Ajout
*Certains points concerne les système centralisateur. Hors notre solution est une application web, basée sur un seul système sans aucune donnée même temporaire en dehors, donc un système "centralisé" mais pas "centralisateur". Peut-on donc considérer que cette exigence ne sera pas un point "Non satisfaisant" car Non applicable ? => Applicable et on conserve au dela des 6 ans.


* Une doc parle de QU2507-0027 - Vérification fonctionnelle - Tester le fonctionnement du système pour vérifier que les corrections s'effectuent par des opérations de "plus" et de "moins" et non par des modifications directes des données d'origines enregistrées. Vérifier par examen de la base de données ou du fichier que les données sont effectivement enregistrées, en cas de correction. ... Cela veut-il dire qu'il faut aussi tracer de manière inaltérable chaque étape intermédiaire de saisie/remplissage du panier et ce alors meme qu'il n'y a pas encore de paiement ? Et si oui faut-il aussi le faire pour les factures en backoffice ? => Ajouter les fonctions d'ajout de ligne en log inaltérable ?
* Une doc parle de QU2507-0027 - Vérification fonctionnelle - Tester le fonctionnement du système pour vérifier que les corrections s'effectuent par des opérations de "plus" et de "moins" et non par des modifications directes des données d'origines enregistrées. Vérifier par examen de la base de données ou du fichier que les données sont effectivement enregistrées, en cas de correction. ... Cela veut-il dire qu'il faut aussi tracer de manière inaltérable chaque étape intermédiaire de saisie/remplissage du panier et ce alors même qu'il n'y a pas encore de paiement ? Et si oui faut-il aussi le faire pour les factures en backoffice ? => oui dans le context d'usage de ticket, non dans le contexte de logiciel de facturation.


*Une exigence indique "Vérifier que la restauration d’une base ou d’un dossier contenant les données protégées est empêchée ou détectée.". Pour répondre à un sinistre on doit toujours pour restaurer un système dans un état x à une date dans son intégralité. Est-ce ok si on ne propose aucune fonction de restauration partielle,uniquement de resto total en cas de sinistre majeur. Et dans ce cas, par définition, il n'est pas possible de détecter car le principe d'une resto total est d'avoir tout dans exactement le meme état.
 
 
*Une exigence indique "Vérifier que la restauration d’une base ou d’un dossier contenant les données protégées est empêchée ou détectée.". Pour répondre à un sinistre on doit toujours pour restaurer un système dans un état x à une date dans son intégralité. Est-ce ok si on ne propose aucune fonction de restauration partielle,uniquement de resto total en cas de sinistre majeur. Et dans ce cas, par définition, il n'est pas possible de détecter car le principe d'une resto total est d'avoir tout dans exactement le même état.


*Que signifie "Vérifier la présence de la mention « système d’encaissement certifié LNE »  ?
*Que signifie "Vérifier la présence de la mention « système d’encaissement certifié LNE »  ?


*Que signifie "Vérifier la tracabilité des justificatifs physiques et dématérialisé" ?
*Que signifie "Vérifier la traçabilité des justificatifs physiques et dématérialisé" ?


*Que signifie "Inclure les totaux cumulatifs de période et totaux perpétuels figés à chaque période (dev à faire LNE7) dans les logs inaltérables" ?  Qu'est ceque les "données cumulatives, récapitulatives", les infos de cloture de caisse ?
*Que signifie "Inclure les totaux cumulatifs de période et totaux perpétuels figés à chaque période (dev à faire LNE7) dans les logs inaltérables" ?  Qu'est ce que les "données cumulatives, récapitulatives", les infos de clôture de caisse ?






A compléter...
A compléter...

Navigation menu