Qu’est-ce qu’une piste d’audit documentaire ?
Dans une GED, un journal d’audit est un historique généré par le système qui enregistre les événements documentaires couverts par sa journalisation. Selon le produit et la configuration, il peut comprendre :
- L’identité de l’utilisateur.
- Le document consulté ou modifié.
- L’horodatage de l’action.
- Le type d’action : consultation, modification, suppression ou partage.
- L’adresse IP ou l’appareil, lorsque ces informations sont disponibles et pertinentes.
À retenir : Le journal apporte de la visibilité sur les événements suivis et aide à examiner les erreurs ou actions suspectes. Sa couverture, son intégrité et sa durée de conservation doivent être connues : il ne garantit pas que toute activité imaginable soit enregistrée.
Pourquoi les journaux d’audit sont-ils utiles ?
Ils soutiennent la conformité et la responsabilité. Sans traces adaptées, maîtriser les documents et examiner un accès non autorisé devient plus difficile. Leur intérêt concerne plusieurs domaines :
1. Les obligations réglementaires
La santé, la finance et le juridique peuvent devoir documenter les contrôles applicables, notamment dans les cadres suivants :
- HIPAA pour les organismes de santé concernés aux États-Unis.
- Le RGPD pour les traitements entrant dans son champ.
- La loi américaine Sarbanes-Oxley, ou SOX, dans son périmètre financier.
Les journaux apportent des éléments utiles aux politiques de conservation, aux éléments démontrant la conformité, ainsi qu’aux procédures de recherche et production de preuves.
2. La responsabilité interne
Des traces adaptées permettent d’examiner les actions et le respect des règles. Elles favorisent la transparence et la responsabilisation des équipes, avec une information et des accès aux journaux conformes au droit applicable.
3. L’intégrité et la sécurité des données
Les journaux peuvent aider à repérer des modifications et à établir l’identité et le moment des actions enregistrées. Ils ne constituent pas nécessairement une comparaison détaillée du contenu ni une preuve absolue d’absence d’altération, mais contribuent à un historique des changements.
4. L’analyse des erreurs et des incidents
Après une suppression ou un mauvais classement, les traces aident à reconstruire les étapes. La restauration dépend ensuite des versions, de la corbeille ou des sauvegardes disponibles ; le journal seul ne rétablit pas les données.
Quelles informations peuvent être enregistrées ?
Le périmètre courant comprend les catégories suivantes, selon la solution :
| Type d’événement | Description |
|---|---|
| Consultation | Qui a ouvert le document et quand, lorsque le mode d’accès est identifié et journalisé. |
| Modification | Événements de mise à jour du document ou de ses propriétés, selon le niveau de détail prévu. |
| Partage | Destinataires et permissions enregistrés lors du partage, dans le périmètre disponible. |
| Suppression | Fichiers ou dossiers supprimés et auteur de l’action lorsqu’il est identifié. |
| Changement de permissions | Modification des droits et paramètres suivis par le système. |
Certaines solutions proposent une chronologie visuelle ou des exports de rapports pour faciliter l’examen.
Comment les journaux sont-ils gérés ?
La journalisation fait souvent partie des fonctions automatiques des GED, notamment Folderit. Elle enregistre en arrière-plan les événements pris en charge, sans demander de saisie manuelle à chaque action.
Les fonctions à examiner selon la solution comprennent :
- Le filtrage par utilisateur, document ou période.
- L’exportation pour les contrôles internes ou externes.
- Les mécanismes de détection ou d’alerte disponibles pour les événements inhabituels.
- La restriction des accès aux journaux pour protéger leurs données.
Des journaux correctement gérés soutiennent les contrôles et les opérations de sécurité.
Exemple pratique
Lors d’un audit, l’équipe peut rechercher les événements disponibles pour un document, par exemple :
- La date de son importation.
- Les utilisateurs identifiés qui l’ont consulté et les consultations enregistrées.
- Les mises à jour et modifications suivies.
- Les décisions de validation ou actions d’archivage couvertes.
Ces éléments peuvent aider à justifier le processus suivi. Leur valeur dépend de la couverture, de l’intégrité et des autres preuves conservées.
Les bonnes pratiques
Pour utiliser les journaux de manière utile :
1. Définissez la journalisation dès le départ
Vérifiez les événements, référentiels et déploiements couverts avant un incident, ainsi que les accès et durées retenus.
2. Protégez l’intégrité des journaux
Utilisez les protections et modes de stockage appropriés. Dans certains environnements, des techniques complémentaires de vérification par blockchain peuvent être étudiées ; elles ne sont ni indispensables à tout audit ni une capacité native à supposer dans Folderit.
3. Examinez les traces régulièrement
Ne vous limitez pas à la collecte :analysez les événements. Prévoyez des revues ou outils de détection adaptés aux anomalies pertinentes, par exemple :
- Des connexions à des horaires inhabituels.
- Des suppressions fréquentes.
- Des tentatives d’accès non autorisées.
4. Définissez une conservation appropriée
Choisissez une durée justifiée par les obligations, finalités et risques. Une durée de sept ans peut exister pour certaines catégories ou juridictions de santé, mais n’est pas une règle universelle pour tous les journaux médicaux. Vérifiez les exigences exactes et limitez aussi la conservation des données personnelles aux besoins justifiés.
5. Limitez l’accès aux journaux
Réservez les données d’audit aux personnes habilitées, notamment les responsables informatiques, sécurité ou conformité selon leurs missions.
Quel intérêt pour la collaboration ?
Les journaux contribuent également à une collaboration plus claire et traçable. Ils peuvent servir aux usages suivants :
- Suivi des versions: identifier les interventions et versions enregistrées, selon les informations disponibles.
- Visibilité partagée: donner aux personnes autorisées l’accès à l’historique pertinent pour limiter les malentendus.
- Circuits de validation: retrouver les décisions et leurs horodatages.
- Résolution des désaccords: examiner les traces utiles à une question ou un litige.
Leur objectif est aussi de soutenir la transparence.
Quelles qualités rechercher ?
Un journal d’audit utile doit présenter les caractéristiques suivantes :
- Exactitude – Informations enregistrées fiables et cohérentes avec les événements suivis.
- Niveau de détail adapté – Précision utile sur les actions, y compris les métadonnées lorsque c’est pris en charge.
- Recherche – Filtres et requêtes exploitables pour l’examen.
- Sécurité – Protection contre les accès non autorisés et les altérations, selon les mécanismes du déploiement.
- Couverture connue – Événements du cycle de vie identifiés, avec des limites documentées.
Pour évaluer ces contrôles, découvrez le système de gestion documentaire sécurisé de Folderit et vérifiez ses événements d’audit, ses filtres et ses exports sur votre propre processus.