Sicherheitstransport

Entre votre bureau et l’effacement des données certifié se trouve un tronçon qui manque dans de nombreux concepts de protection des données : le transport. Des palettes d’ordinateurs portables, des caisses pleines de disques durs ou une baie de serveurs entière sont en route avant que les données ne soient effacées. Un transport sécurisé comble cette lacune. Cette entrée du glossaire explique ce qui caractérise un transport sécurisé, quels justificatifs y sont associés et comment en reconnaître la qualité.

Que signifie transport sécurisé ?

Un transport normal doit acheminer la marchandise intacte et à l’heure à destination. Un transport sécurisé poursuit un objectif supplémentaire : personne ne doit accéder en route aux données des appareils – et si quelque chose se produit malgré tout, cela doit se remarquer immédiatement. Le terme est aussi employé pour les transports de fonds. En informatique, il désigne le trajet du matériel mis hors service vers le prestataire qui l’efface, le détruit ou le reconditionne.

Dans ce contexte, on parle souvent de logistique sécurisée. Elle couvre plus que le trajet : planification, emballage, scellement, enlèvement, transport, remise et documentation forment ensemble la logistique sécurisée. Le transport sécurisé en est le cœur.

Pourquoi le transport compte

L’art. 32 du RGPD exige des mesures de protection adaptées au risque. Cela vaut pour chaque phase du traitement, donc aussi pour le transport. Si une caisse de disques durs non chiffrés est perdue, il peut s’agir d’une violation de données à notifier. Quiconque met du matériel informatique hors service reste responsable des données jusqu’à ce que l’effacement soit justifié.

La norme DIN 66399 considère elle aussi, dans sa partie 3, l’ensemble du processus de destruction de supports de données – de l’enlèvement à la preuve, en passant par le transport et le stockage. Plus la classe de protection des données est élevée, plus les exigences sont strictes. Un transport sécurisé est donc un maillon de la Chaîne de traçabilité, c’est-à-dire de la chaîne de conservation ininterrompue de chaque appareil.

Éléments d’un transport sécurisé

Composant	Objet	Preuve
Scellement	Les conteneurs ou la zone de chargement ne peuvent pas être ouverts sans que cela se remarque	Numéros de scellés dans le procès-verbal de remise
Géolocalisation GPS	Le véhicule est localisable en temps réel, les écarts se remarquent	Journal de trajet, suivi en direct
Transport direct	Pas de transbordement, pas de stockage intermédiaire chez des tiers	Heure de départ et d’arrivée
Véhicule fermé	Aucun accès de l’extérieur, par exemple à travers une bâche	Données du véhicule
Personnel formé	Les chauffeurs connaissent la procédure et la conduite à tenir en cas d’incident	Engagement de confidentialité
Assurance	Protection contre la perte et la détérioration des appareils	Attestation d’assurance
Remise avec numéros de série	Chaque appareil est enregistré de façon univoque à l’enlèvement et à l’arrivée	Procès-verbal de remise, liste de réception des marchandises

la Scellé de sécurité indique chaque tentative d’ouverture. Il ne l’empêche pas mais la rend visible. Le Transport direct réduit le temps pendant lequel les appareils sont en route et évite les entrepôts où des personnes extérieures pourraient avoir accès.

À quoi reconnaître un bon transport sécurisé

• Véhicules et personnel propres : Le prestataire effectue-t-il lui-même le trajet ou confie-t-il la mission à un transporteur ? Chaque partie supplémentaire allonge la chaîne.
• Descellement uniquement à destination : Le scellé ne devrait être ouvert que dans la zone sécurisée du prestataire, idéalement avec vérification du numéro de scellé.
• Aucun Stockage intermédiaire: Demandez si des appareils passent la nuit dans un dépôt.
• Transfert des risques clair : À partir de quand le prestataire est-il responsable ? Cela devrait être réglé par contrat.
• Comptage et rapprochement : La quantité à l’enlèvement doit correspondre à la liste de réception des marchandises. Les écarts doivent être signalés.

Exemple pratique : enlèvement après un remplacement de matériel

Un exemple simplifié : une entreprise a remplacé 120 ordinateurs portables, 60 moniteurs et 4 serveurs. Voici le déroulement d’un transport sécurisé :

1. Préparation : L’entreprise envoie une liste d’appareils avec numéros de série. Le prestataire planifie le véhicule, l’emballage et le rendez-vous.
2. Emballage sur site : L’équipe logistique emballe les appareils. Les supports de données sont placés dans des conteneurs scellés, et les numéros de scellés sont notés.
3. Remise : Les deux parties comptent les appareils et signent le procès-verbal de remise. Le véhicule est scellé.
4. Trajet : Le véhicule se rend directement sur le site du prestataire, surveillé par GPS.
5. Arrivée : Dans la zone sécurisée, le scellé est contrôlé et ouvert. Chaque appareil est enregistré à la réception des marchandises par son numéro de série.
6. Conclusion : L’entreprise voit le statut en ligne et reçoit ensuite, pour chaque appareil, un certificat d’effacement ou de destruction.

Lors de cessations d’activité ou de déménagements, la pression du temps est souvent forte. C’est précisément alors qu’un transport sécurisé planifié est utile. Des conseils à ce sujet figurent dans les guides sur Cessation d’activité et sur le le déménagement informatique.

Distinction avec les termes voisins

• Envoi par colis : Les colis transitent par des centres de tri et plusieurs véhicules. Pour des appareils isolés, cela peut être acceptable avec une mallette de sécurité scellée, mais pas pour de grandes quantités de supports de données non protégés.
• Reverse Logistics: La logistique inverse est le terme générique désignant tous les flux de retour de marchandises. Le transport sécurisé en est la forme particulièrement protégée pour les supports de données.
• Transport de fonds : Il protège avant tout la valeur matérielle, par exemple des espèces. Dans le transport sécurisé informatique, la protection des données passe au premier plan.

Transport sécurisé chez Second IT

Second IT exploite sa propre logistique sécurisée. L’enlèvement s’effectue en trajet direct sans entrepôt intermédiaire, avec surveillance GPS, scellement inviolable et transport assuré. Selon les CGV, tous les supports de données sont scellés lors de l’enlèvement sur site ; les véhicules à bâche ne sont pas admis à cet effet. Le descellement n’a lieu que dans nos locaux à Schwäbisch Hall. Chaque étape du processus est documentée, et une équipe logistique formée se charge de l’emballage et du transport – dans toute l’Europe.

À la réception des marchandises, tous les appareils sont contrôlés quant à leurs supports de stockage et enregistrés par numéro de série. Dans le portail client, vous suivez le statut en direct. Pour les petites quantités, il existe le PELI Case avec deux scellés selon l’ISO 17712 ainsi que le chariot. En savoir plus sur le La logistique sécurisée de Second IT.

Questions fréquentes sur le transport sécurisé

Un transport sécurisé est-il prescrit par la loi ?

Il n’existe pas de loi comportant le mot « transport sécurisé ». Le RGPD exige toutefois des mesures de protection appropriées pour les données à caractère personnel, y compris pendant le transport. Pour les disques durs contenant des données de clients ou du personnel, un transport protégé est donc en général la mesure appropriée.

Qu’est-ce qu’un trajet direct ?

Lors d’un trajet direct, le véhicule va du lieu d’enlèvement à la destination sans transbordement et sans entrepôt intermédiaire. Il n’y a ainsi aucune étape où des tiers pourraient avoir accès aux appareils.

Suffit-il d’expédier les appareils par service de colis ?

Pour des appareils isolés, une mallette de sécurité robuste et scellée peut être une solution. Pour de plus grandes quantités ou des supports de données à besoin de protection élevé, un enlèvement en trajet direct est plus sûr, car les appareils ne transitent pas par des centres de tri.

Quand la responsabilité est-elle transférée au prestataire ?

Le contrat en décide. Le risque est souvent transféré lors de la remise ou du scellement sur le lieu d’enlèvement. En matière de protection des données, vous restez responsable en tant que responsable du traitement et avez donc besoin d’un contrat de sous-traitance et de justificatifs par appareil.

Quels justificatifs accompagnent un transport sécurisé ?

Les plus typiques sont un procès-verbal de remise avec numéros de scellés, un journal de trajet ou un suivi en direct, une attestation d’assurance et une liste de réception des marchandises avec numéros de série. La quantité à l’enlèvement doit correspondre à la liste de réception des marchandises.