Accès et comptes
MFA signifie une deuxième vérification à la connexion. Nous définissons les accès selon les rôles et le mandat : chaque personne reçoit les permissions nécessaires à son travail. Les changements et retraits de comptes font partie du périmètre convenu.
Postes et détection
NinjaOne assure la gestion à distance et les correctifs selon le forfait. CrowdStrike EDR aide à détecter et analyser les activités suspectes sur les postes couverts. Les appareils, licences, heures de surveillance et responsabilités d’intervention sont précisés dans la soumission.
Sauvegarde et reprise
Une sauvegarde utile doit pouvoir être restaurée. La couverture des données, la fréquence, la conservation et les tests sont convenus au contrat. Les objectifs de perte de données (RPO) et de délai de reprise (RTO) dépendent du mandat; les sauvegardes indépendantes coûtent extra.
Sécurité de ce site
Le site utilise HTTPS, un hébergement privé AWS et un pare-feu web pour filtrer les attaques et limiter les demandes. Le formulaire est vérifié côté serveur avec reCAPTCHA. L’accès habituel est limité au Canada et aux États-Unis; certaines métadonnées publiques restent accessibles aux robots de partage social. Aucune protection ne supprime tous les risques.
Mandats et niveaux de service
Une soumission écrite précise les appareils, services, licences, heures, frais de mise en service et exclusions. Une demande de contact ne confirme pas une prise en charge. Les délais d’intervention et la gestion des incidents majeurs sont convenus au contrat.
Développement et accessibilité
Nous développons des sites bilingues, portails et applications selon les fonctionnalités convenues. La validation porte sur ces parcours et intégrations. Pour signaler une difficulté d’accès au site, indiquez la page, l’appareil et le problème; téléphone et courriel offrent une autre façon de nous joindre.
Partenaires et référentiels
DITC est partenaire Microsoft et utilise NinjaOne et CrowdStrike dans les mandats concernés. Un statut partenaire ou un logo de fournisseur n’est pas une certification de sécurité. Les exigences ISO, SOC 2, PCI DSS ou sectorielles doivent être examinées et définies séparément; ce site ne revendique aucune de ces certifications.
Signaler un problème de sécurité
Écrivez à Andrei avec l’adresse de la page, une description et les étapes minimales pour reproduire le problème. Ne joignez ni mot de passe ni données d’un client. Cette adresse de signalement n’autorise pas de tests intrusifs, d’accès à des comptes ou de perturbation du service. andrei.suba@ditc.ca · 514 970-5667