Un exploitant fait cohabiter des systèmes de conduite au cycle de vie long et des plateformes de gestion au rythme rapide. La frontière entre les deux est un objet d’architecture.
La conduite et la gestion n’ont ni le même rythme de mise à jour ni la même tolérance au changement. Les relier demande des passerelles déclarées et journalisées, pas des accès ouverts au cas par cas.
Un relevé fin révèle des habitudes de vie identifiables. Son hébergement et le droit applicable au fournisseur relèvent de la même analyse que n’importe quel fichier client.
Les exigences européennes de gestion des risques s’appliquent déjà aux entités concernées. Un cadre fédéral canadien sur la protection des cybersystèmes essentiels viserait aussi l’énergie ; son état d’avancement est à vérifier avant de bâtir un plan sur cette base.
Les environnements de gestion sont décrits en code, avec une segmentation réseau qui interdit par défaut les chemins vers le domaine de conduite. Les exceptions sont explicites, nommées et journalisées.
Huit semaines pour mettre en service un agent sur les rapports d’intervention, les gammes de maintenance et la documentation d’équipement. Le corpus est figé avant le démarrage et les sources sont citées dans chaque réponse.
Le déploiement suit un inventaire des espaces documentaires et une reprise des droits. Les répertoires contenant des données de réseau ou de consommation sont traités séparément.
Migration de Windows Server vers Linux et d’Active Directory vers FreeIPA, alignée sur les fenêtres d’arrêt existantes. Chaque vague est réversible jusqu’au lancement de la suivante.
Depuis septembre 2023, un transfert de renseignements personnels hors du Québec suppose une évaluation documentée du régime juridique de l’État destinataire. Les données de clientèle et de consommation entrent dans ce champ.
La directive européenne impose aux entités concernées, dont l’énergie, des obligations de gestion des risques et de notification d’incident. La responsabilité en incombe aux organes de direction.
Une société de droit américain peut être contrainte de produire les données qu’elle détient, quelle que soit la localisation physique du serveur. Un centre de données européen exploité par une société américaine reste concerné, ce qui explique le recours à des opérateurs comme OVHcloud, Scaleway ou Infomaniak.
Si la frontière entre conduite et gestion est en discussion chez vous, nous pouvons en parler sans que cela devienne un projet.
Voir votre surface externe →