Respectez les exigences NIST SP 800-171 et DFARS de vos contrats
NIST SP 800-171 est un ensemble de directives publiées par le National Institute of Standards and Technology (NIST) qui définit les exigences de sécurité pour la protection des Controlled Unclassified Information (CUI) dans les systèmes d'information et organisations non fédéraux. Il fournit un cadre pour protéger les informations sensibles, y compris celles liées à la sécurité nationale, au sein des organisations non fédérales sous contrat avec le gouvernement américain.
DFAR, quant à lui, désigne le Defense Federal Acquisition Regulation Supplement. Ce supplément à la Federal Acquisition Regulation (FAR) prévoit des règles et procédures supplémentaires propres à l'acquisition de biens et services par le Department of Defense (DoD) et ses sous-traitants. Le DFAR comprend des règles de cybersécurité et de protection des données que les sous-traitants doivent respecter, notamment la mise en œuvre des directives NIST SP 800-171 pour la protection des CUI.
DFAR, quant à lui, désigne le Defense Federal Acquisition Regulation Supplement. Ce supplément à la Federal Acquisition Regulation (FAR) prévoit des règles et procédures supplémentaires propres à l'acquisition de biens et services par le Department of Defense (DoD) et ses sous-traitants. Le DFAR comprend des règles de cybersécurité et de protection des données que les sous-traitants doivent respecter, notamment la mise en œuvre des directives NIST SP 800-171 pour la protection des CUI.
Conformité NIST : protégez les Controlled Unclassified Information
HelpRange vous permet de respecter facilement les exigences contractuelles NIST et DFAR en matière de protection des CUI (Controlled Unclassified Information).
Pour garantir la sécurité de l'information, il est essentiel de réguler l'accès aux documents, de rendre les informations inaccessibles automatiquement comme sur demande, d'encadrer l'utilisation des documents (par exemple en bloquant l'impression ou en limitant l'utilisation à certains lieux), de surveiller leur utilisation et d'appliquer des contrôles de sécurité où que les documents soient stockés.
Pour garantir la sécurité de l'information, il est essentiel de réguler l'accès aux documents, de rendre les informations inaccessibles automatiquement comme sur demande, d'encadrer l'utilisation des documents (par exemple en bloquant l'impression ou en limitant l'utilisation à certains lieux), de surveiller leur utilisation et d'appliquer des contrôles de sécurité où que les documents soient stockés.
Respectez les directives NIST SP 800-171 pour la protection des CUI
Notre plateforme documentaire vous aide à vous conformer facilement à ces réglementations.
Conformité des accès
Grâce à nos fonctions de sécurité et de contrôle des documents, vous pouvez prouver quelles personnes se sont inscrites pour accéder à certaines informations et lesquelles ne l'ont pas fait, indépendamment de leur autorisation. Vous pouvez également démontrer, si nécessaire, à quel moment des documents précis ont été consultés et depuis quel lieu. Enfin, toute impression de document peut être surveillée et enregistrée.
Des informations rendues inaccessibles
Dans certaines situations, la loi impose de conserver des informations pendant une durée déterminée, souvent 1 ou 2 ans, au terme de laquelle elles peuvent être supprimées. Il est toutefois crucial de s'assurer qu'elles sont détruites au bon moment et qu'elles ne peuvent pas être récupérées à partir de sauvegardes ou de copies personnelles. Avec le DRM documentaire de HelpRange, vous fixez une date de fin pour chaque document : passé cette date, le document devient inaccessible et est effectivement détruit. Pour en savoir plus, consultez nos recommandations sur la conservation des documents.
Accès juridique
Dans le cadre d'une procédure judiciaire de communication de pièces (discovery), ou lorsque vous transmettez des documents à vos propres conseillers, vous pouvez être amené à donner accès à des documents confidentiels à des avocats ou à d'autres enquêteurs. Il est alors important de veiller à ce que seuls les documents autorisés soient utilisés et de savoir quelles parties y ont accédé. Cette approche empêche efficacement les « parties de pêche » dans vos informations et respecte les exigences de NIST SP 800-171 en matière de contrôle d'accès à l'information. En outre, en fixant une date d'expiration, vous pouvez révoquer rapidement l'accès en cas de besoin.
Découvrez HelpRange
HelpRange est la « Data room nouvelle génération pour la protection et l’analyse de documents ». HelpRange est une plateforme de data room virtuelle de pointe, dédiée au contrôle des accès et à l’analyse approfondie, pour une gestion optimale de vos documents et une vision précise de leur utilisation.