Comprenez les contrôles prévus pour les accès, les fichiers, les appareils et les données sensibles, ainsi que les vérifications à demander avant un déploiement.
MeridCore™ est une plateforme opérationnelle complète. Cette page décrit ses principes et contrôles de sécurité, sans revendiquer une certification non acquise. Le périmètre, les preuves de tests et les responsabilités sont validés avant le traitement de données réelles.
Les droits doivent suivre l’organisation, le rôle, le site et la sensibilité. Une restriction doit s’appliquer aux écrans, recherches, API, fichiers et exports, pas seulement masquer un bouton.
MeridCore™ applique le chiffrement, le stockage privé, des liens d’accès temporaires et le cloisonnement des dossiers RH sensibles. Les secrets ne doivent pas apparaître dans le code client ni dans les journaux ordinaires.
Les événements d’origine restent reliés aux corrections, auteurs, motifs et validations. Les consultations et exports sensibles demandent une traçabilité adaptée.
Les appareils doivent pouvoir être révoqués; les sauvegardes doivent être restaurées lors de tests. Les objectifs de disponibilité et de reprise ne deviennent des engagements qu’après validation et accord contractuel.
La cible exclut le suivi continu des déplacements, la biométrie gérée par MeridCore™ dans la V1.0 et les décisions RH autonomes. Les cas d’IA autorisés exigent minimisation, contrôles d’accès et validation.
Avant l’implantation, vérifiez le périmètre testé, les régions de traitement, les fournisseurs, les règles de conservation, les modalités de réversibilité et les contacts d’incident.
Aucune certification SOC 2, ISO 27001 ou conformité réglementaire globale n’est revendiquée ici. Les contrôles, lieux d’hébergement et engagements de service doivent être confirmés pour le périmètre proposé.
Présentez votre processus actuel, les personnes concernées et le résultat attendu. Le premier échange permet de confirmer le périmètre pertinent.
Discuter de ce besoin