Sécurité
Secure by design, dit avec des contrôles.
Tecma est aligné sur les contrôles ISO/IEC 27001. Ce n’est pas une certification affichée à la place du travail : politiques, accès, chiffrement, incident.
ISO 27001
Système de management de la sécurité de l’information aligné sur l’ISO/IEC 27001 — inventaire, traitement des risques, amélioration continue. Tecma ne revendique pas ici un certificat : l’alignement décrit les contrôles visés.
Conçu ainsi dès le départ
Modélisation des menaces, droits minimaux par défaut, et revue avant mise en production. La sécurité n’est pas un module ajouté après coup.
Accès et chiffrement
Accès par rôle, piste d’audit, chiffrement en transit et au repos. L’équipe maintenance travaille sans ouvrir le périmètre à tout le monde.
Incident et supervision
Les erreurs applicatives sont journalisées sans le contenu des messages. La disponibilité et les alertes se règlent chez l’hébergeur au moment du déploiement. Un signalement de faille se fait àsecurity@tecma.example. Fichier de contact : security.txt.