Le Cned et ses sous-traitants mettent en œuvre des mesures de sécurité physiques et techniques destinées à assurer la sécurité et l’intégrité des données afin que celles-ci ne puissent faire l’objet d’extraction frauduleuse, de modification ou de suppression malveillante. Ces mesures mises en œuvre sont proportionnées à la sensibilité des données et à l’impact que leur corruption aurait pour le client, l’usager, ou l’inscrit. Parmi ces mesures ont peut citer&nbsp;:</p> <ul> <li>des accès aux applications par authentification par un couple identifiant/mot de passe,</li> <li>une politique de mots de passe robustes,</li> <li>des accès aux locaux protégés par badges avec politique de gestion des accès,</li> <li>une politique d’accès aux locaux des serveurs du Cned encore plus stricte,</li> <li>une politique de sauvegarde des données,</li> <li>une sécurisation des flux de données saisie en ligne en https,</li> <li>un chiffrement des données telles que les mots de passe,</li> <li>un encadrement contractuel des prestataires, sous-traitants et partenaires avec un engagement de confidentialité,</li> <li>une conformité au RGS applicable aux administrations.

"The Cned and its subcontractors implement physical and technical security measures to ensure the security and integrity of the data so that they cannot be the subject of fraudulent extraction, modification or malicious deletion. These implemented measures are proportionate to the sensitivity of the data and the impact that their corruption would have on the customer, the user, or the registrant. Among these measures may include: access to applications by authentication by a pair of identifiers/password, a robust password policy, access to badge-protected premises with access management policy, an even stricter access policy to the Cned server premises, a data backup policy, a security of data streams entered online in https, encryption of data such as passwords, a contractual framework for service providers, subcontractors and partners with a commitment of confidentiality, compliance with the RGS applicable to administrations."