Art. 17 Règlement d'exécution de la loi sur le guichet sécurisé unique (RELGSU), du 22 décembre 2004 - Audit de sécurité
Art. 17 Règlement d'exécution de la loi sur le guichet sécurisé unique (RELGSU), du 22 décembre 2004 · Audit de sécurité
[8] 1 Le contrôle cantonal des finances est chargé d’effectuer, au minimum tous les 4 ans, un audit de sécurité du GSU.
2. Le service de l’inspection des finances de l’Etat peut mandater un consultant externe spécialisé pour les audits de sécurité du GSU.
3. Les buts de l'audit sont notamment
a) d'effectuer des tests d'intrusion permettant de valider le niveau de sécurité d'accès au GSU;
b) d'analyser les vulnérabilités et d’évaluer les menaces associées au GSU;
c) d'effectuer une revue de l'architecture du GSU et des processus liés.
4. Les rapports d'audit sont confidentiels et réservés au Conseil d'Etat, au département compétent, à la commission du GSU, à la chancellerie d'Etat et à l'exploitant.
5. Le Conseil d'Etat peut, à tout moment, ordonner un audit de sécurité auprès d'un tiers.