Conformité
La conformité, intégrée à l'archive.
Les régulateurs posent partout les mêmes questions : une archive peut-elle être modifiée, qui y a accédé, combien de temps est-elle conservée, où se trouve-t-elle, et pouvez-vous quitter votre fournisseur. QFX répond à chacune par la façon dont le système fonctionne.
Comment QFX vous accompagne
Exigence par exigence.
| Exigence | Comment QFX y répond |
|---|---|
| Immuabilité | Les documents peuvent être conservés sur des buckets S3 avec Object Lock. QFX reconnaît Object Lock lors de l'enregistrement d'un emplacement de stockage, et le stockage lui-même refuse ensuite de modifier ou de supprimer un objet verrouillé avant sa date d'échéance, quoi qu'il arrive en amont. |
| Piste d'audit | Chaque action produit un enregistrement d'audit indiquant qui a fait quoi, sur quel objet, quand et avec quel résultat. Ces enregistrements vont dans le journal, ou par HTTP vers votre propre service d'audit ou de supervision. |
| Contrôle d'accès | Les utilisateurs se connectent via votre fournisseur d'identité. Chaque opération est régie par des droits, regroupés en rôles et rattachés à vos groupes, avec des règles de refus explicites et des garde-fous qui empêchent qu'un administrateur se retrouve verrouillé. |
| Localisation des données | QFX fonctionne entièrement dans votre infrastructure. Les documents restent sur votre stockage et les métadonnées dans votre base de données, dans le pays et le centre de données de votre choix. Rien n'est envoyé à PanQuest. |
| Conservation et élimination | Les calendriers de conservation gardent les archives d'une série pendant la durée exigée par vos règles, à compter de la création ou d'un champ date, puis les détruisent ou les transfèrent. Les gels bloquent la suppression et le sort final d'une série, d'une collection ou d'une seule archive jusqu'à leur levée. Une suppression définitive retire une archive et son objet stocké, sous réserve d'une durée Object Lock en cours. |
| Sortie et portabilité | Vos documents résident sur votre propre stockage et sont accessibles via une API documentée, décrite en OpenAPI. Il n'y a aucun magasin propriétaire dont il faudrait racheter la sortie. |
| Résilience opérationnelle | Les services sans état tournent en plusieurs réplicas, les écritures passent par une file de messages où les messages en échec peuvent être examinés et rejoués, et chaque composant expose des contrôles de santé et des métriques. |
Réglementation
Les cadres dans lesquels travaillent nos clients.
RGPD
Un accès limité à ceux qui en ont besoin, un enregistrement d'audit pour chaque action, des exports pour répondre aux demandes d'accès et de portabilité, une suppression définitive pour les demandes d'effacement, et des gels qui conservent les archives nécessaires à une action en justice malgré une telle demande.
DORA
Pour les entités financières : des archives qui fonctionnent dans votre propre infrastructure, un fournisseur que vous pouvez quitter sans crise de migration, et les journaux et métriques qu'attend votre gestion du risque informatique.
MiFID II et règles sectorielles
Des archives conservées sans altération pendant la durée requise sur un stockage immuable, et produites rapidement à la demande d'un superviseur ou d'un client.
Droit national de l'archivage
Une conservation de longue durée avec des archives authentiques et traçables, sur un stockage et dans des centres de données conformes à vos exigences nationales.
QFX appuie votre programme de conformité, il ne le remplace pas. Vos équipes juridiques et conformité décident de la façon dont chaque obligation s'applique à vous, et nous sommes heureux d'en discuter avec elles. Interrogez-nous sur les certifications, les audits et nos réponses aux questionnaires de sécurité standard.