Dans ce contexte, la gestion de la sécurité urbaine joue un rôle essentiel. Par exemple, les systèmes de vidéosurveillance, composés de caméras installées dans les espaces publics capables d'enregistrer et de transmettre des images, représentent l'un des domaines les plus sensibles en matière de protection de l'information.
Selon Rafael Martín Enríquez, directeur des ventes pour l'Europe du Sud chez Genetec, « des solutions comme Security Center SaaS démontrent comment les solutions de gestion vidéo au sein de l'administration publique européenne peuvent évoluer de manière moderne et efficace, tout en garantissant une conformité totale avec la réglementation en vigueur, même dans des environnements hautement sensibles et réglementés. »
Cloud et sécurité : que dit la réglementation ?
Face à la transformation numérique, les organismes du secteur public se trouvent souvent à la croisée des chemins. La volonté de moderniser et d’améliorer leur efficacité est fréquemment tempérée par des préoccupations liées à la sécurité des données, à la conformité réglementaire et, dans certains cas, à la nécessité d’obtenir l’approbation des autorités de contrôle. Toutefois, les autorités de pays comme la France et l’Italie autorisent le recours à des services cloud externes, y compris pour le stockage de données sensibles, à condition qu’ils respectent les exigences de sécurité et de protection des données définies par la réglementation européenne.
Security Center SaaS n'impose aucune restriction quant à l'utilisation des systèmes de gestion vidéo déployés dans le secteur public. Son cadre de conformité réglementaire repose sur deux piliers réglementaires clés :
• RGPD (Règlement UE 2016/679) :
Genetec garantit un haut niveau de protection des données personnelles et une gestion rigoureuse des droits d’accès, assurant ainsi que tout accès aux données s’effectue exclusivement sous le contrôle du client.
• Directive NIS2 :
La plateforme Genetec permet et facilite la conformité à ses exigences.
Certifications et infrastructure Azure
Dans les environnements du secteur public qui gèrent des données sensibles, les certifications sont essentielles pour instaurer la confiance.
Les services fournis par les solutions Genetec reposent sur un système de gestion de la sécurité de l'information (SGSI) certifié conforme aux normes ISO, notamment :
• ISO/IEC 27001 (gestion de la sécurité de l'information)
• ISO/IEC 27017 (sécurité du cloud)
• Prochainement : ISO/IEC 27018 pour la protection des données personnelles dans les environnements cloud.
Ces certifications sont complétées par :
• Audits SOC 2 Type II (AICPA)
• Certification CSA STAR niveau 1
• Tests d'intrusion annuels réalisés par un tiers, basés sur les 10 principales vulnérabilités de l'OWASP.
D'un point de vue opérationnel, Security Center SaaS s'exécute sur la plateforme cloud Microsoft Azure. Les centres de données utilisés par l'administration publique sont situés au sein de l'Union européenne, plus précisément aux Pays-Bas, garantissant ainsi la conformité au RGPD.
Rafael Martín Enríquez de Genetec ajoute : « L'efficacité de cette approche est démontrée par des déploiements concrets ; par exemple, plusieurs municipalités européennes ont adopté Security Center SaaS pour gérer leurs systèmes de vidéosurveillance urbaine, bénéficiant ainsi d'une plateforme sécurisée et évolutive qui améliore l'efficacité opérationnelle tout en respectant des exigences strictes en matière de réglementation et de protection des données. »
Pour les administrations publiques plus conservatrices : l’approche hybride.
Pour les administrations locales plus conservatrices ou celles soumises à des restrictions spécifiques, il existe une option architecturale stratégique : une configuration hybride rendue possible par Cloudlink, le dispositif matériel de Genetec qui sert de pont sécurisé entre les caméras locales et la plateforme cloud.
L'utilisation de Cloudlink permet aux organisations de :
• Enregistrer des données vidéo localement, tout en conservant le contrôle physique des enregistrements sur site.
• Maintenir les données sensibles à l'intérieur des frontières nationales, éliminant ainsi les risques liés aux transferts internationaux de données.
Bien que cela ne soit pas une obligation légale, l'intégration de ce composant est une recommandation efficace pour faciliter l'adoption du cloud par les administrations les plus prudentes, offrant l'équilibre idéal entre l'efficacité du modèle SaaS et le contrôle total d'une infrastructure sur site.
