A person holding a bag of blood
La vie en transit : surveillance de la température dans le stockage et la distribution du sang

Enregistreurs de données basés sur le cloud : sécurité du matériel et des données

La collecte de données relatives à la température et à l'humidité est simplifiée grâce à un enregistreur de données. C’est incontestable. Cependant, depuis l'évolution de l'enregistreur de données et l'introduction de nouvelles avancées technologiques, la sécurité des données qu'il collecte est un point de réflexion et de discussion.

La difficulté réside dans le fait que des secteurs hautement réglementés, comme l’industrie pharmaceutique, souhaitent capitaliser sur les équipements de nouvelle génération, mais sont également réticents au changement. L'enregistreur de données ne fait pas exception à cette règle.

Néanmoins, le désir de bénéficier des avantages de la fiabilité, de l’automatisation, de la polyvalence et de l’efficacité de ces appareils s’accompagne (ce que l’on pense être) d’un inconvénient égal en termes de risques pour la sécurité des données. C’est du moins ce que pense le secteur ! La réalité est que les enregistreurs de données basés sur le cloud ne constituent pas plus une menace pour la sécurité des données que les autres appareils intelligents de votre réseau.

Dans un secteur où un contrôle précis de la température et de l’humidité est essentiel, les informations, le matériel et les autres formes de données sont de préférence conservés localement.

Pourtant, les enregistreurs de données basés sur le cloud ne font pas et ne devraient pas faire peur. Au contraire, ils offrent la plus grande fiabilité possible avec une capture de données en temps réel, un cryptage robuste, des normes intégrées de conformité, de sûreté et de sécurité et un système de gestion de la qualité certifié ISO 9001. Toutes les données sont stockées et conservées dans une infrastructure SaaS ou PaaS détenue et hébergée par Microsoft.

En un mot, SenseAnywhere a pris toutes les mesures nécessaires pour garantir la sécurité de ses enregistreurs de données basés sur le cloud, également connus sous le nom d'AiroSensor.

Les fabricants de produits pharmaceutiques se concentrent fortement sur l'accessibilité, la fiabilité et la conformité, qui ne peuvent atteindre leur potentiel maximal que grâce à un enregistreur de données basé sur le cloud, plutôt qu'à leurs homologues stockés localement.

Rejoignez-nous alors que nous naviguons dans le paysage moderne de l'enregistrement des données de température et d'humidité et soulignons les avantages incontestables de l'évolution vers l'approche basée sur le cloud.

Le « cloud » de l'AiroSensor expliqué

Un enregistreur de données basé sur le cloud

Avec SenseAnywhere, vos données sont stockées en toute sécurité dans le cloud. Mais qu’est-ce que cela signifie réellement ?

Le cloud computing s'est développé depuis le début des années 2000. Amazon a été le premier à commercialiser le cloud en 2006 avec Amazon Web Services (AWS). On pense que le concept lui-même, consistant à rapprocher les personnes et les données grâce à un stockage interconnecté et accessible de n'importe où et à tout moment, existe depuis le années 1960.

Essentiellement, la technologie permet aux utilisateurs d'accéder et de stocker des données (ainsi que d'autres applications) sur Internet plutôt que sur un ordinateur local ou un serveur sur site. Il existe des cas où un serveur interne constitue la seule option pour une sécurité absolue, par exemple lors du traitement d'informations classifiées.

Les secteurs qui gèrent la température et l’humidité ne sont pas liés par la souveraineté des données, les réglementations fédérales ou les informations classifiées ; la journalisation des données basée sur le cloud est donc une option viable. 

Les données basées sur le cloud et leur sécurité

 La gestion des données SenseAnywhere est renforcée par Microsoft Azure, une plateforme cloud leader du secteur avec la couverture de conformité la plus complète.

Les données capturées par chaque enregistreur sont conservées pendant au moins cinq ans et jusqu'à 15 ans si nécessaire, avec des sauvegardes effectuées toutes les cinq minutes. Azure est certifié ISO9001:2015, ce qui démontre la capacité de la plateforme à répondre aux exigences des clients du secteur scientifique tout en fournissant des services de stockage cohérents et de haute qualité.

SenseAnywhere est certifié ISO27001, ce qui garantit de manière indépendante que même si l'AiroSensor est un enregistreur de données robuste et systématique basé sur le cloud, il est également sécurisé. En considérant le stockage des données comme basé sur les risques, SenseAnywhere ajoute une perspective de conformité GxP à ses produits.

Les processus GxP couvrent divers aspects des systèmes technologiques, l'enregistreur de données en est un exemple qui peut être intégré pour améliorer l'efficacité et l'évolutivité d'un bon laboratoire, d'une bonne fabrication et de bonnes pratiques cliniques. Lié par les règles de GAMP5, FDA CFR Title 21 Part 11 et EU GMP Annex 11, SenseAnywhere peut fournir la documentation de conformité réglementaire de son logiciel sur demande. Travailler en étroite collaboration avec le secteur pour mettre en évidence les risques liés aux données dans la pratique signifie que l'audit et la validation continus de l'AiroSensor et de son logiciel de stockage dans le cloud continueront à être à la pointe de la confidentialité, de l'intégrité et de l'accessibilité sécurisée. En savoir plus ici.

Il est essentiel de garantir que les enregistreurs de données sont totalement sécurisés, car les pannes dans ce domaine peuvent non seulement compromettre les données de l'appareil, mais peuvent également ouvrir une voie vers le réseau informatique plus large lui-même. Ainsi, non seulement l'enregistreur de données SenseAnywhere répond aux exigences réglementaires, mais le matériel AiroSensor a lui-même subi des tests de cybersécurité indépendants. Ce processus soumet l'enregistreur à toutes sortes d'attaques de piratage tentant de pénétrer dans le matériel et d'intercepter les données.

Il est reconnu que les grandes organisations pharmaceutiques hésiteront à perdre un élément de contrôle des données lors du processus d'investissement lié au choix d'un enregistreur de données basé sur le cloud. En réalité, le contrôle n’est pas perdu, mais la responsabilité est transférée du contrôle interne et local vers un contrôle externalisé de la sécurité des données et du stockage effectué par le fournisseur de l’appareil. 

C’est là que le choix du bon enregistreur de données basé sur le cloud devient essentiel pour garantir un transfert fluide de la sécurité des données. Chez Withnell Sensors, nous veillons à ce que les conseils et les orientations que nous offrons à nos clients soient impartiaux. Si vous souhaitez automatiser vos processus d'enregistrement de données via un appareil basé sur le cloud, discutez d'abord de vos besoins avec nous.

Notre partenariat avec SenseAnywhere et la vaste base de clients AiroSensor mettent en évidence l'adéquation de leur enregistreur de données pour desservir des secteurs hautement réglementés où la sécurité des données est primordiale. Découvrez si ce capteur est idéal pour votre secteur, contactez-nous !

En attendant, nous avons compilé certaines des questions les plus courantes que nous rencontrons de la part des organisations pharmaceutiques concernant la sécurité des données du cloud AiroSensor :

Questions et réponses sur les enregistreurs de données basés sur le cloud

Réponses à vos questions !

Quelles méthodes de cryptage sont utilisées pour protéger les données ?

Les données des capteurs sont stockées à l'aide d'un cryptage transparent des données qui effectue le cryptage et le déchiffrement des E/S en temps réel des données, des fichiers journaux et des sauvegardes. TDE se conforme à de nombreuses lois, réglementations et directives dans divers secteurs. À l’aide d’algorithmes de chiffrement propriétaires, les données sont chiffrées en tant que charge utile. Vous pouvez en savoir plus ici.

Comment SenseAnywhere assure-t-il la sécurité de ses produits et de ses centres de données ?

Les centres de données sont situés partout en Europe, la base de données est triple redondante. Tout le matériel, le micrologiciel et les logiciels des produits SenseAnywhere ont été développés aux Pays-Bas et appartiennent à SenseAnywhere.

Le service cloud est-il conforme aux normes et réglementations du secteur telles que FDA, GxP et CFR 21 Part 11 ?

Oui. SenseAnywhere dispose d'un document distinct sur la conformité FDA de son logiciel. Contactez-nous et nous pourrons organiser une copie pour votre lecture.

SenseAnywhere peut-il proposer des documents et des preuves d'audits de conformité ?

Microsoft Azure dispose d'un service Trust Portal où les rapports et les certificats ISO peuvent être téléchargés. Le certificat SenseAnywhere ISO 27001 est disponible et ce document est conservé sur le portail en ligne pour que les clients puissent y accéder à tout moment.

Comment le système transfère-t-il les données vers le cloud ?

L'enregistreur de données basé sur le cloud AiroSensor envoie sans fil des données via un AccessPont au portail cloud. De là, il est accessible depuis n’importe quel appareil intelligent. L'AccessPoint n'interfère pas avec les communications 2,4 GHz et constitue probablement l'appareil le plus sûr de votre réseau.

L'appareil a éliminé un certain nombre de caractéristiques qui distinguent l'enregistreur de données des autres appareils sans fil de votre réseau, tels que les PC, les ordinateurs portables, les points d'accès Wi-Fi, les routeurs, les serveurs et les appareils mobiles, qui constituent une menace plus importante pour vos données et votre infrastructure. Cela inclut l'absence d'interface UBS, l'absence de radios 2,4 GHz, l'absence d'interface Web, l'absence de système d'exploitation évolutif, ce qui signifie que l'appareil ne gère le trafic sortant que sur un seul port de communication HTTP. Cela permet une surveillance facile et un flux de données scellé. En savoir plus ici.

Quelle est la disponibilité garantie fournie par l'accord de niveau de service (SLA) ?

L'accord SLA de Microsoft prévoit une disponibilité de 99,99% de la base de données.

Quelles mesures sont en place pour garantir des performances constantes et une faible latence ?

Vous pouvez consulter les contrôles audités du service de cloud computing ici. Cette liste comprend la politique de sécurité des informations, les sauvegardes, les cryptages, la procédure de gestion des risques et bien plus encore. La base de données est sauvegardée automatiquement toutes les cinq minutes et est conservée pendant 35 jours. Si les choses tournent mal, Microsoft peut restaurer n'importe quelle sauvegarde de la base de données presque immédiatement. Soyez assuré que vos données ne dateront jamais de plus de cinq minutes !

Liens utiles

Brochure sur la communication et la sécurité de SenseAnywhere
Télécharger maintenant

Brochure sur le stockage de données sûr et sécurisé SenseAnywhere

Télécharger maintenant

fr_CAFrench