{"id":20980,"date":"2017-04-27T00:00:20","date_gmt":"2017-04-26T22:00:20","guid":{"rendered":"http:\/\/e3mag.com\/?p=20980"},"modified":"2022-05-01T08:26:21","modified_gmt":"2022-05-01T06:26:21","slug":"rendre-les-systemes-sap-eurocompatibles","status":"publish","type":"post","link":"https:\/\/e3mag.com\/fr\/sap-systeme-europareif-machen\/","title":{"rendered":"Rendre les syst\u00e8mes SAP eurocompatibles"},"content":{"rendered":"

\"Krauss<\/a>Le r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es mis en place par l'Union europ\u00e9enne soul\u00e8ve la question de savoir ce qu'il faut concr\u00e8tement entendre par l\u00e0, notamment par rapport \u00e0 la loi f\u00e9d\u00e9rale sur la protection des donn\u00e9es (BDSG).<\/p>\n

De nombreuses r\u00e8gles fix\u00e9es par le RGPD se basent sur la loi f\u00e9d\u00e9rale sur la protection des donn\u00e9es. Les extensions essentielles du r\u00e8glement se situent dans les domaines de la protection des consommateurs, du \"droit \u00e0 l'oubli\", de l'obligation de rendre compte et de la portabilit\u00e9 des donn\u00e9es.<\/p>\n

C'est l\u00e0 que les entreprises doivent agir<\/h3>\n

Alors que les r\u00e8gles relatives \u00e0 la portabilit\u00e9 des donn\u00e9es ou \u00e0 la responsabilit\u00e9 impliquent des ajustements dans les processus internes des entreprises, la protection des consommateurs ou le droit \u00e0 l'effacement n\u00e9cessitent des changements directement dans la protection des donn\u00e9es. Dans ce cas, les entreprises doivent s'assurer que les droits des personnes dont les donn\u00e9es sont stock\u00e9es sont respect\u00e9s.<\/p>\n

Le grand d\u00e9fi pour les entreprises est de mettre en \u0153uvre les diff\u00e9rentes exigences du RGPD dans la mesure n\u00e9cessaire. Elles doivent avant tout s'activer suffisamment t\u00f4t pour pouvoir mettre en \u0153uvre les nouvelles r\u00e8gles dans les d\u00e9lais impartis.<\/p>\n

Tout d'abord, les entreprises doivent obtenir une vue d'ensemble d\u00e9taill\u00e9e des processus actuellement appliqu\u00e9s en interne et qui concernent les donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\n

Ces processus sont le point de d\u00e9part de toutes les mesures suivantes dans le cadre du RGPD et constituent donc l'un des facteurs essentiels pour une mise en \u0153uvre r\u00e9ussie des nouvelles r\u00e9glementations.<\/p>\n

Les processus pertinents reposent sur une multitude de donn\u00e9es n\u00e9cessaires au traitement des donn\u00e9es ou g\u00e9n\u00e9r\u00e9es par celui-ci. Chaque entreprise devrait examiner ces donn\u00e9es en d\u00e9tail et \u00e9valuer dans quelle mesure elles peuvent \u00eatre minimis\u00e9es ou si ces donn\u00e9es sont vraiment n\u00e9cessaires.<\/p>\n

En outre, la qualit\u00e9 des donn\u00e9es est un facteur extr\u00eamement important. Plus la qualit\u00e9 des donn\u00e9es concern\u00e9es est bonne et plus elles correspondent \u00e0 un profil de donn\u00e9es d\u00e9fini, plus il est facile de d\u00e9finir des mesures permettant de mettre en \u0153uvre raisonnablement les exigences du RGPD.<\/p>\n

Afin de pr\u00e9parer la mise en \u0153uvre du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es de l'UE, les services de protection des donn\u00e9es de chaque entreprise doivent \u00e9laborer des concepts sur la mani\u00e8re de pr\u00e9server la s\u00e9curit\u00e9 de l'information dans leur propre traitement des donn\u00e9es.<\/p>\n

Ces concepts d\u00e9finissent \u00e0 la fois le traitement des donn\u00e9es personnelles dans le propre environnement informatique et d\u00e9crivent en outre des directives et des processus qui prennent en compte les th\u00e8mes de la protection des donn\u00e9es, de l'obligation de rendre compte, de la portabilit\u00e9 des donn\u00e9es ou encore de la mise en \u0153uvre du droit \u00e0 l'effacement des personnes concern\u00e9es.<\/p>\n

La pr\u00e9servation de la s\u00e9curit\u00e9 de l'information est particuli\u00e8rement urgente dans les syst\u00e8mes d'application non productifs. Les syst\u00e8mes de test sont g\u00e9n\u00e9ralement dot\u00e9s de donn\u00e9es proches de la production, et ce pour de bonnes raisons. Si des donn\u00e9es \"r\u00e9elles\" doivent \u00eatre utilis\u00e9es dans les syst\u00e8mes de test, des mesures doivent imp\u00e9rativement \u00eatre prises pour garantir la protection de toutes les donn\u00e9es personnelles.<\/p>\n

En particulier lorsqu'il s'agit de syst\u00e8mes d'application auxquels ont \u00e9galement acc\u00e8s des agents externes qui travaillent ou vivent en dehors de l'UE. Pour ce faire, l'anonymisation ou la pseudo-anonymisation des donn\u00e9es, appliqu\u00e9e aux donn\u00e9es \u00e0 caract\u00e8re personnel, est une solution appropri\u00e9e.<\/p>\n

Le b.a.-ba de l'analyse<\/h3>\n

Une condition essentielle \u00e0 l'anonymisation des donn\u00e9es est d'identifier les processus qui traitent ou utilisent des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\n

Il existe des outils qui prennent en charge ces analyses, comme SNP System Scan ou encore SNP Business Process Analysis.<\/p>\n

Alors que le SNP System Scan fournit une vue d'ensemble de votre syst\u00e8me SAP et se r\u00e9f\u00e8re en particulier \u00e0 l'\u00e9tendue des structures organisationnelles ou \u00e0 l'utilisation des modules, le SNP Business Process Analysis (BPA) sert \u00e0 analyser et \u00e0 visualiser les processus commerciaux et les flux de travail.<\/p>\n

BPA est une solution standard. Elle est utilis\u00e9e pour analyser et illustrer les processus de travail, notamment \u00e0 partir des syst\u00e8mes ERP SAP, EBS, JD Edwards ou PeopleSoft, sur la base des donn\u00e9es de base et des donn\u00e9es de mouvement. SNP BPA contient un extracteur qui collecte automatiquement les donn\u00e9es n\u00e9cessaires \u00e0 partir du syst\u00e8me SAP et met les informations obtenues \u00e0 disposition pour une analyse ou une cr\u00e9ation de donn\u00e9es ult\u00e9rieures.<\/p>\n

De telles \u00e9valuations sont \u00e9galement pertinentes dans le cadre de projets d'anonymisation. Elles permettent de comprendre quelles variantes de processus sont utilis\u00e9es dans les syst\u00e8mes d'application et comment une anonymisation les affecte.<\/p>\n

\"Graphique<\/a>
\nLa communication entre les syst\u00e8mes est tout aussi importante que la d\u00e9finition des processus d'entreprise. Les interfaces permettent de garantir l'\u00e9change d'informations au sein de l'environnement syst\u00e8me propre ainsi qu'avec les partenaires de communication externes.<\/p>\n

Lors d'une anonymisation, il ne faut pas faire l'erreur de consid\u00e9rer un syst\u00e8me d'application uniquement pour lui-m\u00eame. Il faut analyser clairement quels syst\u00e8mes communiquent entre eux et quelles donn\u00e9es sont \u00e9chang\u00e9es entre ces syst\u00e8mes.<\/p>\n

Par exemple, si l'on anonymise des donn\u00e9es uniquement dans un syst\u00e8me ERP et que des donn\u00e9es d'un autre syst\u00e8me sont renvoy\u00e9es sous une forme non anonymis\u00e9e via une interface, l'anonymisation de certaines donn\u00e9es peut devenir inefficace.<\/p>\n

Le SNP Interface Scanner (IFS) apporte un soutien complet dans l'analyse en v\u00e9rifiant et en documentant les interfaces avec un minimum d'effort. Les r\u00e9sultats montrent quels types d'interfaces sont utilis\u00e9s entre quels syst\u00e8mes et \u00e0 quelle fr\u00e9quence ils sont utilis\u00e9s.<\/p>\n

Diff\u00e9rentes formes de repr\u00e9sentation (tableau, graphique Visio, etc.) permettent de mettre \u00e0 disposition et d'illustrer les \u00e9valuations les plus diverses. Une fois la phase d'analyse et de conception termin\u00e9e, les processus convenus doivent \u00eatre mis en \u0153uvre.<\/p>\n

La phase de conception consiste \u00e0 d\u00e9terminer quelles donn\u00e9es doivent \u00eatre anonymis\u00e9es et de quelle mani\u00e8re. Pour cela, il faut un outil qui configure ces param\u00e8tres de mani\u00e8re simple et r\u00e9utilisable et qui soit capable d'anonymiser des donn\u00e9es de masse de mani\u00e8re coh\u00e9rente avec un temps de traitement r\u00e9duit.<\/p>\n

SNP Data Provisioning & Masking (SNP DPM) permet de r\u00e9pondre enti\u00e8rement \u00e0 ces exigences. Ce produit est un logiciel standard pour la mise \u00e0 disposition de donn\u00e9es de test r\u00e9alistes et s\u00fbres.<\/p>\n

Le logiciel aide \u00e0 raccourcir de mani\u00e8re d\u00e9cisive les processus de d\u00e9veloppement et de changement, permet des sc\u00e9narios de test et de formation plus \u00e9conomiques et prot\u00e8ge en m\u00eame temps les donn\u00e9es sensibles des clients et des produits contre les abus internes et externes.<\/p>\n

SNP DPM fournit un composant de contr\u00f4le central qui permet de configurer des sc\u00e9narios de migration et des r\u00e8gles d'anonymisation et de pseudonymisation. Les sc\u00e9narios sont appliqu\u00e9s lors des migrations de donn\u00e9es ou des cycles d'anonymisation ult\u00e9rieurs en tant que logique d'alt\u00e9ration des donn\u00e9es.<\/p>\n

Le stockage centralis\u00e9 de ces ensembles de r\u00e8gles pr\u00e9sente l'avantage d'\u00eatre durablement disponible et r\u00e9utilisable. De plus, les m\u00eames r\u00e8gles peuvent \u00eatre appliqu\u00e9es \u00e0 diff\u00e9rents syst\u00e8mes d'application.<\/p>\n

Avec SNP DPM, des r\u00e8gles d'anonymisation sont mises \u00e0 disposition, ce qui permet de travestir les contacts tels que les partenaires commerciaux, les clients, les fournisseurs, les collaborateurs ou encore les donn\u00e9es transactionnelles telles que les donn\u00e9es financi\u00e8res ou logistiques.<\/p>\n

Les r\u00e8gles utilisent, entre autres, des m\u00e9canismes de substitution, des m\u00e9canismes de m\u00e9lange al\u00e9atoire, des m\u00e9canismes de cryptage ou des m\u00e9canismes d'initialisation.<\/p>\n

SNP DPM met \u00e0 disposition d'autres fonctionnalit\u00e9s. Vous pouvez notamment utiliser l'extraction de donn\u00e9es avec des crit\u00e8res de s\u00e9lection d\u00e9finis ou des extractions en utilisant des objets de gestion pr\u00e9d\u00e9finis. Ces objets de gestion pr\u00e9d\u00e9finis repr\u00e9sentent aussi bien des objets de donn\u00e9es de base, par exemple des clients, que des processus de gestion, par exemple une commande client.<\/p>\n

Ils contiennent donc les tables pertinentes en tenant compte des d\u00e9pendances n\u00e9cessaires entre elles afin de fournir de mani\u00e8re coh\u00e9rente les donn\u00e9es d\u00e9pendantes pour les documents s\u00e9lectionn\u00e9s.<\/p>\n

Le temps passe<\/h3>\n

Une ann\u00e9e est vite pass\u00e9e et avant m\u00eame de s'en rendre compte, nous sommes le 25 mai 2018. Commencez d\u00e8s maintenant les activit\u00e9s pr\u00e9paratoires n\u00e9cessaires \u00e0 la mise en \u0153uvre du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es de l'UE.<\/p>\n

Plus la mise en \u0153uvre des \u00e9l\u00e9ments cl\u00e9s du r\u00e8glement est pr\u00e9par\u00e9e en d\u00e9tail, moins il y aura de probl\u00e8mes lorsque la mise en \u0153uvre effective aura lieu - et moins le risque de sanctions \u00e9lev\u00e9es pour non-conformit\u00e9 sera \u00e9lev\u00e9.<\/p>\n

\"https:\/\/e3mag.com\/partners\/snp-ag\/\"<\/a><\/p>","protected":false},"excerpt":{"rendered":"

Le r\u00e8glement g\u00e9n\u00e9ral de l'UE sur la protection des donn\u00e9es (RGPD) relatif \u00e0 la protection des personnes physiques \u00e0 l'\u00e9gard du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel et \u00e0 la libre circulation de ces donn\u00e9es est entr\u00e9 en vigueur l'ann\u00e9e derni\u00e8re d\u00e9j\u00e0. Le r\u00e8glement doit \u00eatre appliqu\u00e9 \u00e0 partir du 25 mai 2018. D'ici l\u00e0, les entreprises ont le temps de se pr\u00e9parer en cons\u00e9quence et de mettre en \u0153uvre le r\u00e8glement. <\/p>","protected":false},"author":1010,"featured_media":20983,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[4,12391],"tags":[11281],"coauthors":[24269],"class_list":["post-20980","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-management","category-mag-1705","tag-dsgvo","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",400,173,false],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-768x332.jpg",768,332,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-100x43.jpg",100,43,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-480x207.jpg",480,207,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-640x276.jpg",640,276,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-720x311.jpg",720,311,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-960x415.jpg",960,415,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",18,8,false],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",600,259,false],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",600,259,false],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

Bereits letztes Jahr trat die EU-Datenschutzgrundverordnung (DSGVO) zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten in Kraft. Die Verordnung ist ab dem 25. Mai 2018 anzuwenden. Bis dahin haben Unternehmen Zeit, sich entsprechend vorzubereiten und die Verordnung umzusetzen. <\/p>\n","category_list_v2":"Business-Management<\/a>, MAG 17-05<\/a>","author_info_v2":{"name":"Gerhard Krauss, SNP","url":"https:\/\/e3mag.com\/fr\/author\/gerhard-krauss\/"},"comments_num_v2":"0 commentaire","_links":{"self":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/20980","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/users\/1010"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/comments?post=20980"}],"version-history":[{"count":0,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/20980\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/media\/20983"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/media?parent=20980"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/categories?post=20980"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/tags?post=20980"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/coauthors?post=20980"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}