Pour protéger les données sensibles, il faut commencer par vérifier qui dispose d’un accès, et à quelles données. L’ADJ se conforme aux normes actuelles et garantit la sécurité des données grâce à une mise en œuvre et à des procédures sécurisées.

• Grâce à un contrôle des accès et à un chiffrement solides, l’application est uniquement accessible aux utilisatrices et utilisateurs autorisés. Cela va de l’authentification à deux facteurs à l’accès exclusif via des réseaux définis à l’aide de fournisseurs d’identité cantonaux, en passant par des méthodes de chiffrement modernes pour la communication avec l’application.
• Des concepts en matière de rôles et de droits, mis en place au cas par cas au niveau des autorités judiciaires, veillent à ce que les utilisatrices et utilisateurs ne puissent consulter et traiter que les informations nécessaires à leur travail. Cela signifie concrètement que les droits d’accès sont définis et restreints en fonction de chaque dossier ou pièce de dossier.
• Autre pilier du modèle de sécurité, la vérification régulière des droits d’accès – et leur ajustement – est indispensable pour garantir une réaction sans délai face aux nouvelles menaces. Des tests de pénétration réguliers, par exemple, servent entre autres à identifier rapidement les failles au niveau du concept d’accès et à y remédier.

Les processus de travail jouent un rôle crucial au quotidien dans le domaine judiciaire. Les services métier, dont la gestion des tâches et le système de dossiers, doivent donc être à la fois fonctionnels et sécurisés.

• La sécurité doit être intégrée à chaque étape des processus de travail. Elle constitue la base d’une collaboration numérique efficace, transparente et fiable.
• Le chiffrement de toutes les données des services métier constitue une mesure phare, qu’il s’agisse d’annotations internes, de documents confidentiels ou d’autres types de communication.
• Les services métier sont protégés au moyen d’analyses antivirus centralisées, afin de détecter à temps d’éventuels logiciels malveillants et de les éliminer.

L’ADJ applique un concept de sécurité à plusieurs niveaux afin d’assurer une protection complète des données particulièrement sensibles du domaine judiciaire. Diverses mesures techniques d’importance critique sont en place pour assurer une protection maximale et, ce faisant, renforcent la confiance des utilisateurs et utilisatrices envers la justice numérique.

• La protection WORM est essentielle à la protection de l’intégrité des pièces de dossiers. Elle signifie que les documents peuvent être rédigés une seule fois et sont ensuite uniquement disponibles en lecture seule (« write once, read many »). Toute révision est ainsi sauvegardée sous la forme d’une nouvelle version. De cette manière, il est impossible de modifier ou de supprimer une version d’un document numérique dès lors qu’elle a été sauvegardée, ce qui en garantit la force probante et l’intégrité.
• Le module de sécurité logiciel, ou « Vault », administre en interne les clés cryptographiques. Il veille à ce que les actions particulièrement sensibles, comme le chiffrement et le déchiffrement, se fassent dans un cadre sécurisé. De manière générale, les clés cryptographiques ne peuvent pas être exportées à partir du module de sécurité.
• D’une manière générale, tous les dossiers et toutes les autres données sont sauvegardés dans l’ADJ sous forme chiffrée. L’index de recherche est lui aussi chiffré, ce qui empêche les personnes non autorisées de lire les demandes de recherche.
• Le Web Application Firewall (WAF) fait également partie intégrante du concept de sécurité. Il surveille les échanges de données et exerce une fonction de filtre, ce qui permet de détecter et de bloquer en temps voulu les attaques au niveau de l’application.
• Un système GIES/SOC (gestion des informations et des événements de sécurité / centre d’opérations de sécurité) est également raccordé. Il surveille en continu tous les événements pertinents en matière de sécurité, analyse les activités suspectes et permet une réaction rapide face à de possibles menaces.

L’infrastructure représente la base d’une ADJ sûre. Elle fait appel à une conception système redondante et hautement disponible, dans l’optique d’une exploitation fiable et de bout en bout.

• Pour faire face aux situations d’urgence, les composants critiques du système sont structurés de manière à être de nouveau opérationnels dans un délai maximal d’un jour après une panne totale.
• L’implantation de trois sites physiques en Suisse permet une redondance en matière d’infrastructure et de stockage des données, ce qui garantit une excellente fiabilité de fonctionnement et une grande disponibilité.
• La surveillance et la maintenance continues de l’infrastructure visent à détecter suffisamment tôt les éventuelles failles et à y remédier.