Des questions sur la sécurité de Legisway ? Cette page est pour vous !
​

Nous savons que, lorsqu'une organisation choisit d'adopter une nouvelle solution, la sécurité, la fiabilité et la conformité sont des enjeux essentiels. C'est pourquoi, grâce à son infrastructure évolutive, Legisway assure une protection optimale via le chiffrement, le transfert sécurisé des données et des contrôles avancés des applications. Conçue pour garantir la confidentialité, l'intégrité et la disponibilité de vos données juridiques, notre solution repose sur un programme de sécurité innovant qui réduit les risques et inspire la confiance à tous les niveaux. En d'autres termes, nous vous protégeons pour que vous puissiez vous concentrer sur l'essentiel.

cloud-basic
Solution cloud

Où que vous soyez, Legisway offre un accès sécurisé, fiable et évolutif à vos données, permettant une collaboration efficace tout en réduisant la charge de travail informatique grâce à son hébergement cloud.

security-laptop-basic
Sécurité au niveau de l'entreprise

Bénéficiez de la sécurité des données à chaque étape de leur cycle de vie, de leur collecte à leur destruction, grâce au chiffrement avancé, à la protection multicouche et à la sécurité des centres de données AWS. Vos données sont stockées séparément et protégées par de puissants contrôles d'accès.

person-laptop-gear-basic
Stockage illimité

Vos équipes juridiques peuvent télécharger autant de données qu'elles le souhaitent, quelle que soit la formule tarifaire choisie.

password-laptop-basic
Portabilité des données

Vos données vous appartiennent, et nous nous engageons à ne jamais les retenir. En cas de résiliation, nous vous assistons pour exporter vos données au format XML ou via des API, en fonction de vos besoins.

  • Application
  • Infrastructure
  • Disponibilité assurée
  • Détection d'intrusion
  • Sécurité organisationnelle

Paramètres de base

Legisway propose plusieurs niveaux de protection des comptes, à commencer par des identifiants utilisateurs uniques, l'historique et la récupération des mots de passe, ainsi que la déconnexion automatique en cas d'inactivité.

Paramètres avancés

Des paramètres supplémentaires garantissent une protection renforcée des comptes : application de mots de passe robustes, expiration automatique des mots de passe, possibilité d'audit et d'examen de l'activité de connexion et notification d'échec de la connexion.

Chiffrement

Legisway offre un chiffrement des données pour les mots de passe, le stockage, le transfert (SSL 256 bits) et les documents. Des clés uniques sont générées pour chaque client. Votre base de données est chiffrée chez AWS et le mot de passe correspondant est stocké dans le logiciel.

Contrôle d'accès

Bénéficiez d'une gestion de l'accès basée sur les rôles : choisissez un gestionnaire qui décide de ce que chacun voit dans Legisway. Il a le pouvoir d'accorder différents niveaux d'accès à différents services ou à des utilisateurs individuels.

Journaux d'audit complets

Suivez les actions des utilisateurs, l'accès au contenu et les modifications pour une transparence totale. Les journaux d'audit assurent la traçabilité et le respect des normes de sécurité.

SSO ET 2FA

Mise en œuvre de l'authentification unique (SSO) pour une intégration harmonieuse avec les systèmes de l'entreprise et de l'authentification à deux facteurs (2FA) pour une sécurité accrue

Redondance

Notre cloud privé virtuel offre une redondance multicouche, avec une synchronisation des données en direct et des serveurs de basculement prêts à intervenir en cas de problème. Son architecture garantit une synchronisation en temps quasi réel au niveau des données afin de maintenir la continuité.

Sauvegarde

Les bases de données des clients et les données informatiques sont sauvegardées chaque nuit sans interruption de l'accès. Les sauvegardes sont transférées hors site en toute sécurité via un réseau dédié et stockées dans la même région que les serveurs, en s'appuyant sur AWS Backup pour une sécurité et une intégration éprouvées.

Sécurité des centres de données

Nos serveurs sont hébergés dans le centre de données de premier plan d'Amazon AWS à Francfort, surveillé 24 heures sur 24 et 7 jours sur 7 par un système de vidéosurveillance et des gardiens sur place. La sécurité comprend des cartes d'accès de niveau militaire et des scans biométriques d'empreintes digitales.

Reprise rapide

Notre plan de reprise après sinistre vise un objectif de délai de restauration (RTO) de 24 heures et un objectif de point de récupération (RPO) de 3 heures pour une protection optimale des données.

Climatisation régulée

Les systèmes de chauffage, de ventilation et de climatisation (CVC) disposent d'un filtrage complet des particules et d'un contrôle de l'humidité, garantissant ainsi un fonctionnement optimal de votre serveur dédié et de votre matériel.

Alimentation redondante

Les centres de données utilisent des générateurs diesel et des systèmes d'alimentation sans interruption (ASI) pour garantir une alimentation ininterrompue, ce qui permet de maintenir vos serveurs dédiés en ligne en cas d'incidents critiques.

Évolutivité du front-end

Il existe un front-end redondant et équilibré pour gérer une charge accrue ou croissante de clients. Le front-end est évolutif horizontalement et verticalement.

Évolutivité du back-end

Il existe un serveur d'application back-end redondant, « de secours », disponible en cas de défaillance du serveur principal.

Réseau et connectivité

Tous les appareils du réseau et la connectivité sont dotés d'un mécanisme de redondance élevé.

Surveillance de l'activité du réseau

Les sondes de réseau et les sondes basées sur l'hôte sont utilisées pour protéger les offres de Wolters Kluwer. Tous les flux de trafic TCP entrants et sortants sont surveillés pour détecter une éventuelle activité anormale sur le réseau.

Tests de vulnérabilité

Des évaluations de vulnérabilité et des tests de pénétration sont effectués régulièrement. Toute nouvelle faiblesse identifiée est classée par ordre de priorité et corrigée.

Surveillance du temps de disponibilité

Nous disposons d'un système de surveillance qui vérifie le temps de disponibilité, la disponibilité et les performances. Des scripts et des outils personnalisés vérifient en permanence le bon fonctionnement de l'ensemble des applications.

Protection des données

Legisway traite les données personnelles en toute sécurité, en exigeant un accès protégé par mot de passe pour garantir la confidentialité. La gestion des droits des utilisateurs permet de segmenter les informations au sein du système. Lors des demandes d'assistance, les employés ne peuvent pas accéder aux données des clients sans autorisation explicite. Toutes les autorisations d'accès sont suivies et visibles par les clients à tout moment.

Ressources dédiées

Amazon AWS est certifié ISO 27001 et dispose d'une équipe de sécurité dédiée avec des qualifications CISSP, CISA et CISM. Tous les ordinateurs portables professionnels de Wolters Kluwer sont dotés d'un système de chiffrement intégral du disque.

Transmission chiffrée

Les données transmises par Amazon AWS entre les centres de données (par exemple, à des fins de sauvegarde à distance) sont chiffrées à l'aide de protocoles appropriés tels que SSH. Legisway est hébergé dans des centres de données en Allemagne.

Sécurité personnelle

Wolters Kluwer procède à des vérifications d'antécédents et applique des accords de confidentialité afin de prévenir les atteintes à la sécurité du personnel. Une équipe dédiée à la conformité veille à ce que le personnel respecte les directives en matière de sécurité et de conformité.

Équipe opérationnelle

Outre les opérations de base du centre de données, nous avons conçu nos bureaux de manière à éliminer tout serveur central sur site, en veillant à ce que les employés et les invités n'aient pas d'accès direct aux données des clients.

ISO 27001

GBS Global Hosting, qui fait partie de Wolters Kluwer Italie, garantit la conformité à la norme ISO 27001 en mettant en œuvre, en maintenant et en certifiant un système de gestion de la sécurité conforme à la norme ISO CEI/IEC 27001:2022. Cela comprend l'assistance de troisième niveau, la gestion de l'infrastructure cloud, les administrateurs de bases de données et les ingénieurs en logiciels d'application et d'infrastructure.
Modern data center
Centres de données Amazon AWS : sécurité certifiée, performance garantie

Les centres de données Amazon AWS sont conçus pour offrir une sécurité et une fiabilité maximales. Ils disposent de protections complètes contre les pannes de courant et les incendies, de systèmes de refroidissement efficaces et d'une alimentation électrique, d'une climatisation et de connexions réseau redondantes. Grâce à une surveillance 24h/24 et 7j/7, à des méthodes d'authentification avancées et à un accès physique très restreint, ils garantissent la protection de vos données. Certifiés selon les normes les plus strictes, notamment PCI DSS et ISO 27001, ces sites offrent des opérations stables et sécurisées, soutenues par des contrôles d'accès vérifiés et une connectivité solide via plusieurs opérateurs.

En savoir plus sur la sécurité AWS
Certification PCI DSS
Certification ISO 27001

CT Corporation is the leader in business license software
Protection de l'authentification SSO et 2FA

L'authentification unique (SSO) et l'authentification à deux facteurs (2FA) fonctionnent ensemble pour offrir commodité et sécurité. Le SSO simplifie l'accès en permettant aux utilisateurs de se connecter une seule fois et d'accéder en toute sécurité à plusieurs systèmes, ce qui réduit la fatigue des mots de passe et améliore l'efficacité. L'authentification à deux facteurs ajoute une couche supplémentaire de protection en exigeant une deuxième étape de vérification, ce qui permet de se prémunir contre les accès non autorisés. Ensemble, ces fonctionnalités améliorent l'expérience de l'utilisateur, simplifient les flux de travail et garantissent une protection solide des données sensibles.

SSO avec Legisway
Guide technique SSO
2FA



« Dans la mesure où Legisway est une solution entièrement gérée et hébergée dans le cloud, je n'ai eu qu'à convaincre les services informatiques pour qu'on commence à l'utiliser. Comme les données sont stockées sur Legisway, cela n'implique aucune charge de travail supplémentaire pour notre service informatique. Si l'on ajoute à cela le coût, le haut niveau de sécurité des données et les témoignages positifs que j'avais entendus de la part d'autres utilisateurs, on peut dire que c'est l'achat technologique le plus simple que nous ayons fait ! »

Elizabeth Hondius, Directrice juridique et de la conformité, MSD
Quotes Icon_2
Quotes Icon_2



« Rien ne vaut la simplicité, la fiabilité et la durabilité de Legisway. »

Sébastien Dorléans, Product Owner pour l'INRIA, l'Institut national de recherche en sciences et technologies du numérique.

Vous avez des questions sur la sécurité ? Nous sommes là pour vous répondre !

Votre confiance et votre sérénité sont nos priorités absolues. Si vous avez des questions sur la manière dont nous protégeons vos données ou si vous souhaitez en savoir plus sur nos mesures de sécurité, notre équipe est à votre disposition. Remplissez le formulaire ci-dessous et nous vous répondrons.
Back To Top