Security Compliance 27001, NIS2, ENS

Security Compliance 27001, NIS2, ENS est un module conçu pour renforcer la sécurité dans Dolibarr et assurer la conformité aux normes internationales telles que ISO 27001, la directive NIS2 (UE) et le Schéma National de Sécurité (ENS) d'Espagne.

Ce module applique des politiques avancées de gestion des accès et des mots de passe, garantissant une protection contre les accès non autorisés et améliorant la traçabilité des identifiants des utilisateurs.

Principales fonctionnalités

• Message d'information de sécurité sur le tableau de bord

  • Affiche les informations sur la dernière connexion de l'utilisateur et la date limite pour le prochain changement de mot de passe.
  • Possibilité de configurer un message de sécurité personnalisé pour tous les utilisateurs.

• Changement de mot de passe périodique obligatoire

  • Définition de la période maximale d'utilisation du mot de passe avant qu'un changement ne soit obligatoire.
  • Notification et redirection automatique vers l'écran de changement de mot de passe à la date limite.

• Politique de mot de passe sécurisé

  • Longueur minimale de 12 caractères.
  • Nécessité d’au moins une majuscule, un chiffre et un caractère spécial.
  • Limitation de la répétition des caractères : un même caractère ne peut pas se répéter plus de trois fois consécutives.
  • Remarque : Ces restrictions ne s'appliquent que lorsque le mot de passe est modifié via l'écran de changement forcé, et non depuis le profil utilisateur.

• Prévention de la réutilisation des mots de passe

  • Le système empêche l'utilisation des 10 derniers mots de passe enregistrés.

Conformité aux réglementations internationales

Ce module aide à respecter diverses réglementations en matière de sécurité de l'information :

• Espagne : Schéma National de Sécurité (ENS) – Contrôle des accès et gestion sécurisée des identifiants.
• Union Européenne : ISO 27001 et NIS2 – Protection des infrastructures critiques et des services numériques.
• États-Unis : NIST Cybersecurity Framework et FISMA – Politiques de gestion des identités et d’authentification renforcée.
• Amérique latine : LGPD (Brésil), NTC-ISO/IEC 27001 (Colombie) – Mise en œuvre des contrôles de sécurité basés sur ISO 27001.
• Australie et Asie : APRA CPS 234 (Australie), PDPA (Singapour, Thaïlande, Malaisie) – Gestion sécurisée des accès aux systèmes d'information.

Avantages opérationnels

• Assure la conformité aux normes ISO 27001, NIS2, ENS et autres cadres de sécurité internationaux.
• Renforce la protection contre les accès non autorisés grâce à une politique avancée de mots de passe.
• Intégration fluide avec Dolibarr v18 et versions ultérieures.
• Contrôle des accès strict et amélioration de la traçabilité des actions utilisateur.

Ce module est un outil essentiel pour les entreprises et organisations soucieuses de garantir la sécurité de l'information et le respect des réglementations dans leur environnement Dolibarr.

Disponible dès maintenant sur DoliStore.