Un prestataire peut intervenir sur des \u00e9quipements, des applications ou des donn\u00e9es essentielles. La confiance commerciale doit s\u2019accompagner d\u2019un cadre op\u00e9rationnel pr\u00e9cis : ce qu\u2019il peut faire, avec quels moyens et sous quelle supervision.<\/p>\n\n\n
Identifiez les syst\u00e8mes accessibles, les personnes autoris\u00e9es et les t\u00e2ches pr\u00e9vues. Lorsque des donn\u00e9es personnelles sont trait\u00e9es pour votre compte, les garanties de s\u00e9curit\u00e9 et les engagements de sous-traitance doivent \u00eatre examin\u00e9s avec les responsables comp\u00e9tents.<\/p>\n\n\n
La CNIL invite notamment \u00e0 examiner la protection des donn\u00e9es, les habilitations, l\u2019authentification et la tra\u00e7abilit\u00e9. Une certification \u00e9ventuelle ne r\u00e9pond pas \u00e0 toutes les questions sur votre propre usage du service. Demandez des \u00e9l\u00e9ments adapt\u00e9s au p\u00e9rim\u00e8tre confi\u00e9.<\/p>\n\n\n
Exemple fictif : une soci\u00e9t\u00e9 de maintenance a besoin d\u2019un acc\u00e8s pendant deux semaines. Pr\u00e9cisez l\u2019approbation, le mode de connexion et la date de retrait. Pr\u00e9voyez aussi le traitement d\u2019une intervention urgente et le signalement d\u2019un incident.<\/p>\n\n\n
Avant la signature, discutez de la restitution des donn\u00e9es, du transfert de connaissance et de la r\u00e9vocation des acc\u00e8s. Un contrat qui d\u00e9crit la prestation mais oublie sa fin peut cr\u00e9er une d\u00e9pendance difficile \u00e0 g\u00e9rer. Une fiche de suivi par prestataire aide \u00e0 conserver une vision claire des acc\u00e8s encore ouverts et de leur justification.<\/p>\n\n\n