Autoriser uniquement les fonctions réseau nécessaires aux traitements mis en oeuvre.

Reconnaître ses utilisateurs pour pouvoir, ensuite, leur donner les accès nécessaires.

Mettre en place et maintenir dans la durée la protection des données personnelles exigée par le RGPD et les cadres sectoriels.

Prévoir les procédures pour gérer les incidents et réagir en cas de violation de données (atteinte à la confidentialité, l’intégrité ou la disponibilité).

Veiller à sécuriser des données partagées via l’implémentation d’une API.

Assurer l’intégrité, la confidentialité et l’authenticité d’une information.