Décider avant l’envoi, conserver la preuve après.
DUBSAR est conçu pour aider l’entreprise à imposer une politique sur les flux qu’elle confie à la Gateway et à conserver une trace lisible des décisions prises.
Traitement des données
La politique peut autoriser, transformer ou refuser une demande avant son envoi vers un fournisseur. La transformation vise notamment les données personnelles, identifiants et secrets qui n’ont pas à être transmis selon le cas d’usage.
Important : le niveau de protection dépend de la politique effectivement configurée, des sources branchées et du modèle utilisé. DUBSAR ne remplace ni l’analyse juridique du client ni ses propres obligations de sécurité.
Routage souverain
DUBSAR peut être exploité avec une infrastructure située en France et des routes de modèles opérées via Scaleway. Cette option aide à maîtriser la localisation et le parcours des données ; elle ne constitue pas, à elle seule, une certification de conformité.
La preuve utile
- Quel flux a demandé une action.
- Quelle politique et quelle version de règle ont été appliquées.
- Quelle décision a été prise : autoriser, transformer, bloquer ou demander validation.
- Quand la décision a été prise et, le cas échéant, qui a validé.
- Quel fournisseur et quel modèle étaient concernés.