Concernant l’exigence SSI.09 « Le Système doit sécuriser le système de vidéotransmission de la téléconsultation », pouvez-vous préciser les éléments attendus du scénario ?

Il est nécessaire de :

préciser les standards d'authentification sécurisés utilisés pour l'authentification des utilisateurs (exemple : OAuth2, SAML etc.…) ;
préciser les mécanismes mis en place pour authentifier les parties communicantes (exemple : certificats numériques x.509) ;
préciser les noms et les versions des protocoles de communication utilisés pour la transmission des flux vidéo (webRTC, RTP etc.…) et les mécanismes de protection de ces protocoles le cas échéant ;
préciser les mécanismes mis en place pour assurer l'intégrité des données transmises (algorithmes SHA-256, HMAC etc.…) ;
éventuellement, fournir un schéma d'architecture montrant comment les flux vidéo sont protégés de bout en bout, pour appuyer les éléments précédents ;
préciser les protocoles ne pouvant être chiffrés, le cas échéant.

Cette réponse vous a-t-elle été utile ?

Thème :

Sécurité

Vous êtes accompagné dans vos différentes démarches

Une FAQ dédiée aux Industriels est à votre disposition