Fiche d’audit du système de protection des données sensibles

République Algérienne Démocratique et Populaire Ministère de la Numérisation et des Statistiques / Autorité Nationale de Cybersécurité ..................................................... : Wilaya

Fiche d’audit du système de protection des données sensibles

___N° du formulaire : .......... / A.D / 20 ___Date de l’audit : ___ / ___ / 20 ..................................................... : Nom de l’établissement ou de l’administration Secteur : ☐ Administratif ☐ Communal ☐ Sanitaire ☐ Éducatif ☐ Économique ☐ Autres Nom du Responsable de la Sécurité ou de la Protection des ..................................................... : Données ..................................................... : Fonction ..................................................... : E-mail ..................................................... : Téléphone

**: Description du système audité .1** ..................................................... : Nom du système ou de la plateforme - Type de système : ☐ Interne ☐ Externe ☐ Cloud ☐ Hybride - ___Date de lancement : ___ / ___ / 20 - .......... : Nombre d’utilisateurs actifs - : Type de données sensibles traitées - Identité nationale ☐ Données de santé ☐ Données financières ☐ Données biométriques ☐ ☐ .......... : Autres

**: Évaluation des mesures techniques .2** | Mesure de sécurité | Appliquée ? | Niveau d’efficacité | Observations | |--------------|----------------------|-------------|----------------------------------------| Chiffrement des données en transit et au repos | ☐ Oui ☐ Non | ☐ Faible ☐ Moyen ☐ Élevé | | ............ | | ............ | Contrôle des accès et des autorisations | ☐ Oui ☐ Non | ☐ Faible ☐ Moyen ☐ Élevé | | ............ | Authentification forte (2FA) | ☐ Oui ☐ Non | ☐ Faible ☐ Moyen ☐ Élevé | | ............ | Journalisation des opérations (logs) | ☐ Oui ☐ Non | ☐ Faible ☐ Moyen ☐ Élevé | | ............ | Gestion des clés et du chiffrement | ☐ Oui ☐ Non | ☐ Faible ☐ Moyen ☐ Élevé | | ............ | Test d’intrusion ou évaluation de sécurité | ☐ Oui ☐ Non | ☐ Faible ☐ Moyen ☐ Élevé |

**: Évaluation des mesures organisationnelles .3** Politique de confidentialité publiée ☐ Formation du personnel à la protection des données ☐ Registre des traitements numériques ☐ Cellule interne de protection des données ☐ Mécanisme de réponse aux incidents ☐ ..................................................... : Autres ☐

**: Incidents ou vulnérabilités enregistrés durant l’année .4**

................................................................................

**: Recommandations pour renforcer la protection des données .5**

**: Attestation .6** Le système a été audité conformément aux normes nationales de protection des données sensibles, .et ce formulaire est intégré au registre de sécurité de l’établissement

___Fait à : ___________ le : ___ / ___ / 20 ..................................................... : Nom du responsable de l’audit ........................................