Sécurité et accès

Aucun terme ne correspond à votre recherche.

Sécurité et accèsPiste d’audit

Un historique inaltérable de qui a modifié quel enregistrement et quand. « Nous avons corrigé » ne suffit pas ; sans piste, l’action n’existe pas lors d’un audit.

Voir aussi : Accès basé sur les rôles (RBAC), KVKK (loi turque sur la protection des données)

Sécurité et accèsSauvegarde

Faire des copies régulières des données du WMS et tester réellement la restauration. Une sauvegarde jamais ouverte n’existe pas en cas de sinistre.

Voir aussi : Reprise après sinistre, RPO et RTO

Sécurité et accèsChaîne de possession

Un enregistrement signé et horodaté à chaque remise de marchandises de valeur ou à valeur probante. Une chaîne rompue entraîne pertes et litiges sur la responsabilité.

Voir aussi : Traçabilité, Accès physique, Scellé

Sécurité et accèsReprise après sinistre

Où et à quelle vitesse le travail redémarre quand le système ou le site est inutilisable. Si le plan reste sur papier, chacun s’en remet à sa mémoire lors d’une panne.

Voir aussi : Sauvegarde, RPO et RTO, Mode hors ligne

Sécurité et accèsDouble contrôle

Une action critique qui ne passe pas sans l’approbation d’un second utilisateur. Utilisé pour les marchandises de valeur, les rebuts, le stock négatif et les ajustements en masse.

Voir aussi : Séparation des tâches (SoD), Rebut

Sécurité et accèsChiffrement

Rendre les données illisibles en transit et au repos. Si terminaux RF, API et fichiers de sauvegarde ne sont pas chiffrés, un vol physique est aussi une fuite de données.

Voir aussi : Sauvegarde, KVKK (loi turque sur la protection des données)

Sécurité et accèsMoindre privilège

Ne donner à un utilisateur que les écrans et actions nécessaires à son travail. Les droits ouverts « au cas où » élargissent la surface d’erreur et d’abus.

Voir aussi : Accès basé sur les rôles (RBAC), Séparation des tâches (SoD)

Sécurité et accèsAuthentification multifacteur (MFA)

Une seconde preuve en plus du mot de passe (application, SMS, clé). Un accès administrateur ou distant protégé par mot de passe seul expose les données de l’entrepôt.

Voir aussi : Authentification unique (SSO), Accès basé sur les rôles (RBAC)

Sécurité et accèsAccès physique

Un enregistrement de qui est entré dans l’entrepôt, la cage, la zone pharmaceutique ou à haute valeur, et quand. Si les droits système et les droits d’accès aux portes ne concordent pas, le contrôle n’est fait qu’à moitié.

Voir aussi : Accès basé sur les rôles (RBAC), Chaîne de possession

Sécurité et accèsAccès basé sur les rôles (RBAC)

Attribuer les droits par rôle (réceptionnaire, préparateur, chef d’équipe, qualité) plutôt qu’un par un. L’inflation des rôles, c’est quand tout le monde a accès à tous les écrans.

Voir aussi : Séparation des tâches (SoD), Moindre privilège

Sécurité et accèsScellé

Une marque à usage unique prouvant qu’un véhicule, conteneur ou cage n’a pas été ouvert. Si le numéro n’est pas saisi dans le WMS ou l’enregistrement d’expédition, le scellé ne sert à rien.

Voir aussi : Chargement, Chaîne de possession

Sécurité et accèsSéparation des tâches (SoD)

Empêcher une même personne d’exécuter et d’approuver un mouvement. Si des paires comme ajuster+approuver ou compter+clôturer ne sont pas séparées, le contrôle interne disparaît.

Voir aussi : Double contrôle, Accès basé sur les rôles (RBAC), Ajustement de stock

Sécurité et accèsAuthentification unique (SSO)

Se connecter une seule fois au WMS via l’identité de l’entreprise. Si l’accès d’un partant n’est pas coupé au niveau central, son compte d’entrepôt reste ouvert.

Voir aussi : Authentification multifacteur (MFA), Accès basé sur les rôles (RBAC)