Export non chiffré

Bonjour,

Impossible d’établir un export dossier non chiffré?

Pouvez-vous nous dire s’il y a une nouvelle méthode?

Merci

Bonjour,

je rejoins le sujet car effectivement j’ai bien coché export non chiffré mais l’option n’est pas disponible dans la rubrique d’export.

merci par avance pour votre réponse.

Bonjour,

Je m’informe en interne et reviens vers vous dès que possible sur le sujet.

Merci pour votre compréhension.

Bonjour,

Merci pour votre retour.

Comment fait on pour obtenir ce fichier dorénavant ?

Cordialement,

Bonjour,

Vous pouvez exporter votre dossier de paie via l'onglet Outils / Export, comme décrit dans l'aide en ligne suivante :

Exporter / Importer des dossiers de paie sur le logiciel – mySilae

Ma demande concerne l’export non chiffré.

Pouvez-vous m’indiquer comment l’effectuer de manière sécurisée ?

Je vous précise que l’aide en ligne précise toujours que l’export non chiffré est disponible.

Bonsoir,

A ce jour, ma demande est restée sans réponse.

J’ai bien reçu votre appel téléphonique pour connaitre la raison de ma demande, mais je n’ai pas eu de retour sur le moyen d’obtenir cet export non chiffré. 

Concernant le respect de la RGPD, nous sommes déjà en possession de données privées pour lesquels nous veillons à celle-ci.

Cordialement,

Sébastien.

Bonjour,

Je ne comprends pas non plus pour quelle raison vous avez enlevé cette option, alors que les données enregistrées relèvent de la responsabilité de l’utilisateur et non de l’éditeur (d’autant que vous aviez mis un message d’alerte en ce sens lors de l’export).

Dans l’attente de votre retour pour que l’option soit remise.

Cordialement

Bonjour, 

La fonctionnalité d’export non chiffré a été définitivement supprimée par Silae et ne sera pas réactivée.

La suppression des exports non chiffrés s’inscrit dans une logique de maîtrise des flux de données et d’alignement avec les recommandations de l’ANSSI (Agence Nationale de Sécurité des Systèmes d'Information) en matière de cybersécurité et de protection des données sensibles. Ces derniers mois plusieurs fuites de données massives (de grands groupes notamment) ont permis l’exfiltration de bases de données sensibles faute de de règles de limitation, de contrôle des flux ou de mécanismes de chiffrement des exports.

Le maintien d’exports non chiffrés présente plusieurs risques majeurs :

• perte de confidentialité en cas d’interception ou d’erreur de destinataire ;
• impossibilité de garantir l’intégrité des données exportées ;
• multiplication des copies non contrôlées hors du SI ;
• augmentation du risque de fuite de données personnelles ou stratégiques ;
• exploitation possible d’accès légitimes compromis pour réaliser des extractions massives ;
• difficulté à démontrer la conformité RGPD et le respect des principes de sécurité « by design » 

Cette correction permet de réduire significativement les risques de compromission, de renforcer la gouvernance des échanges de données et d’améliorer la conformité aux exigences de sécurité et de protection des données. 

Désormais, les exports de dossiers doivent être réalisés uniquement via les dispositifs sécurisés proposés par la plateforme, dont l'export DSN.

L'aide en ligne a été actualisée suite à cette évolution.

Nous vous remercions pour votre compréhension.

Bonjour,

Les données présentes sur SILAE appartiennent bien aux clients finaux.

Nous vous remercions de remettre cette fonctionnalité qui n’a en rien à voir avec la confidentialité des données, la responsabilité du maintien de la confidentialité des données appartenant au cabinet et au client dès lors que les données sont exportées du logiciel.

En quoi l’export des fichiers de paie en PDF depuis l’état d’avancement est moins risqué qu’un export du dossier au format ZIP ?

C’est de la rétention d’informations de la part de SILAE.

Bonjour, 

Depuis près de dix ans, la sécurité des données n'est plus uniquement la responsabilité des clients finaux ou des cabinets. Le RGPD a profondément fait évoluer cette approche : la sécurité est une responsabilité partagée entre le responsable de traitement et l'ensemble de ses sous-traitants.

L'article 28 du RGPD impose précisément aux sous-traitants de mettre à disposition des solutions garantissant un niveau de sécurité approprié aux risques. L'article 32 leur impose également de mettre en œuvre les mesures techniques et organisationnelles nécessaires afin d'assurer la confidentialité, l'intégrité et la disponibilité des données.

Cette position est d'ailleurs illustrée par de nombreuses sanctions prononcées ces dernières années à l'encontre de sous-traitants n'ayant pas suffisamment sécurisé les données qui leur étaient confiées. Les autorités européennes ont notamment sanctionné des prestataires pour :

• l'absence de mesures de sécurité adaptées ;
• une mauvaise gestion des accès ;
• des exports insuffisamment sécurisés ;
• des défauts de contrôle permettant des divulgations de données.

Plus récemment encore, la CNIL rappelle expressément que le principal risque pesant aujourd'hui sur les responsables de traitement provient de leurs sous-traitants lorsque ceux-ci ne mettent pas en œuvre des garanties de sécurité suffisantes. Elle insiste régulièrement sur le fait que les responsables de traitement doivent sélectionner des sous-traitants proposant des outils intégrant la protection des données "dès la conception" et "par défaut".

Dans ce contexte, permettre l'export direct de documents contenant des données personnelles sans mettre en place des mécanismes de protection adaptés ne serait pas cohérent avec les obligations qui pèsent aujourd'hui sur un éditeur traitant des données de paie.

SILAE fait donc le choix d'assumer pleinement son rôle de sous-traitant en faisant de la confidentialité et de la cybersécurité une priorité. Cette évolution répond à une logique de réduction des risques et d'accompagnement de ses clients dans leur propre conformité au RGPD.

En conséquence, cette fonctionnalité ne sera pas remise en cause.

Les exigences en matière de cybersécurité évoluent rapidement. Elles peuvent conduire à faire évoluer certaines habitudes de travail, mais elles répondent à une réalité : les cyberattaques sont l'une des principales menaces pesant sur les entreprises. Il est donc nécessaire que l'ensemble des acteurs de la chaîne s'adaptent à ces nouveaux enjeux plutôt que de conserver des pratiques qui ne répondent plus au niveau d'exigence attendu.