Réponse aux incidents
Comment PetroBench gère les incidents de sécurité et de disponibilité
PetroBench maintient des procédures documentées de réponse aux incidents afin de détecter les incidents de sécurité et de disponibilité, d'y répondre et de s'en rétablir.
Niveaux de gravité
| Gravité | Définition | Exemples |
|---|---|---|
| Critique | Service indisponible ou violation de données confirmée | Panne à l'échelle de la plateforme, accès non autorisé aux données |
| Élevée | Dégradation importante ou menace de sécurité active | Panne partielle, tentative d'intrusion détectée |
| Moyenne | Impact limité ou vulnérabilité potentielle | Dégradation d'une seule fonctionnalité, vulnérabilité découverte |
| Faible | Impact minimal, à titre informatif | Bogue mineur, constat non exploitable |
Réponse
Les délais de réponse varient selon le niveau de support. Les clients disposant d'un niveau de support supérieur bénéficient d'une réponse plus rapide pour les incidents critiques. Consultez votre bon de commande ou contactez le service commercial pour connaître les détails de chaque niveau.
Les incidents critiques en cours sont publiés sur status.petrobench.com jusqu'à leur résolution.
Notre façon de répondre
- Détecter : la surveillance, les signalements des clients et l'analyse des vulnérabilités font apparaître les problèmes
- Évaluer : la gravité est évaluée et l'équipe de réponse appropriée est mobilisée
- Contenir et résoudre : l'impact est limité, la cause racine est traitée et les systèmes sont rétablis
- Assurer le suivi : les clients concernés reçoivent une notification et, sur demande, un résumé post-incident
Notification des clients
Incidents de sécurité
| Notification | Délai |
|---|---|
| Notification initiale | Dans les 72 heures suivant la confirmation d'un incident de sécurité affectant les données des clients |
| Informations complémentaires | Dans les 5 jours ouvrables, avec la portée, l'impact et les mesures correctives |
| Rapport post-incident | Disponible sur demande pour les clients concernés |
Les notifications sont envoyées par courriel aux administrateurs de l'organisation. Elles précisent ce qui s'est passé, quelles données ont été affectées (le cas échéant), ce que nous avons fait pour résoudre l'incident et ce que nous faisons pour éviter qu'il ne se reproduise.
Incidents de disponibilité
Les mises à jour d'état en temps réel des incidents de disponibilité sont publiées sur status.petrobench.com. Les clients peuvent s'abonner pour recevoir les mises à jour par courriel.
| Notification | Canal |
|---|---|
| Interruption de service | Page d'état |
| Résolution | Page d'état |
| Analyse post-mortem | Publiée sur la page d'état pour les incidents majeurs |
Signaler un problème de sécurité
Si vous découvrez une vulnérabilité ou un incident de sécurité potentiel :
- Courriel : security@petrobench.com
- À inclure : description du problème, étapes pour le reproduire (le cas échéant) et tout élément justificatif
- Réponse : nous accusons réception des signalements dans un délai de 1 jour ouvrable
Ne divulguez pas publiquement de vulnérabilités de sécurité potentielles avant de nous avoir contactés. Nous prenons tous les signalements au sérieux et travaillerons avec vous pour comprendre et résoudre le problème.
Contact
Pour toute question relative aux incidents ou pour signaler un problème de sécurité :
Courriel : security@petrobench.com