Fortexa ERP
ConditionsConfidentialitéCookies

Politique de Sécurité de l'Information

Dernière mise à jour:

Entité responsable et juridiction

Fortexa ERP est exploité par CLOUDTEXA SOLUTIONS, S.R.L. (RNC 133627515), domicilié à George Washington No. 508, sector Gazcue, Santo Domingo de Guzmán, Distrito Nacional, República Dominicana. Dans ce document, « Fortexa ERP », « nous » ou « la Société » désignent cette entité.

  • Raison sociale: CLOUDTEXA SOLUTIONS, S.R.L.
  • RNC: 133627515
  • Adresse: George Washington No. 508, sector Gazcue, Santo Domingo de Guzmán, Distrito Nacional, República Dominicana
  • WhatsApp: +1 (849) 485-9375
  • Email: info@fortexaerp.com

Loi applicable : ce document et la relation avec l’utilisateur sont régis par les lois de la République dominicaine. Tout litige sera soumis à les tribunaux compétents de Santo Domingo, Distrito Nacional, sauf disposition impérative contraire de la loi du pays de l’utilisateur. Les traductions sont fournies à titre indicatif ; en cas de divergence, la version espagnole prévaut.

Traduit automatiquement par IA · La version espagnole prévaut juridiquement.

La présente Politique de Sécurité de l'Information définit les contrôles, principes et responsabilités que Fortexa ERP applique pour protéger la confidentialité, l'intégrité et la disponibilité des informations qu'il gère en tant que plateforme de gestion d'entreprise et Fournisseur de Services de Facturation Électronique auprès de la Dirección General de Impuestos Internos (DGII) de République dominicaine.

1. Portée

Cette politique s'applique à tous les systèmes, services, bases de données, intégrations et au personnel de Fortexa ERP impliqués dans le traitement des informations des contribuables, y compris l'émission, la signature, la transmission et la conservation des justificatifs fiscaux électroniques (e-CF).

2. Principes de Sécurité

  • Confidentialité: l'information n'est accessible qu'aux utilisateurs autorisés.
  • Intégrité: l'information est maintenue exacte et complète ; toute modification est enregistrée.
  • Disponibilité: les services sont conçus pour fonctionner de manière continue.
  • Moindre privilège: chaque utilisateur et composant accède uniquement à ce qui est strictement nécessaire.
  • Traçabilité: les actions sensibles sont enregistrées dans des journaux d'audit immuables.

3. Contrôle d'Accès

  • Authentification au moyen de justificatifs individuels et de jetons JWT avec expiration.
  • Mots de passe stockés exclusivement avec un hachage bcrypt (jamais en texte clair).
  • Contrôle d'accès basé sur les rôles (RBAC) avec des permissions granulaires par module.
  • Isolation multi-entreprise: les données de chaque contribuable sont logiquement séparées par entreprise.
  • Enregistrement d'audit des sessions, y compris les tentatives infructueuses et le blocage en cas d'attaque par force brute.

4. Protection des Données

  • Chiffrement en transit via TLS 1.2 ou supérieur pour toutes les communications.
  • Chiffrement au repos (AES-256) dans l'infrastructure de stockage.
  • Les certificats numériques des contribuables sont stockés chiffrés et ne sont utilisés que pour la signature d'e-CF autorisée par le titulaire.
  • Les clés et les identifiants de service sont gérés via des variables d'environnement sécurisées, jamais dans le code source.

5. Sécurité dans le Cycle de Facturation Électronique

  • Les justificatifs fiscaux électroniques (e-CF) sont signés numériquement conformément aux normes techniques de la DGII.
  • Validation des séquences NCF/e-NCF autorisées et contrôle des doublons dans tous les modules.
  • Enregistrement de la traçabilité complète de chaque justificatif : émission, signature, transmission, accusé de réception et état auprès de la DGII.
  • Environnements de certification (TesteCF) et de production séparés.

6. Journal d'Événements (Logs) et Contrôle des Modifications

Fortexa ERP maintient un journal d'événements qui permet la traçabilité et le contrôle des modifications, incluant :

  • Audit des actions (création, modification, annulation et suppression) sur les documents fiscaux, les écritures comptables, les paiements et les catalogues.
  • Historique des mouvements par entité avec utilisateur, date/heure et détail de la modification.
  • Audit des accès (login/logout, IP, appareil).
  • Conservation des journaux conformément aux délais légaux applicables.

7. Gestion des Vulnérabilités et Incidents

  • Mise à jour périodique des dépendances et des correctifs de sécurité.
  • Surveillance des erreurs et des événements anormaux en temps réel.
  • Procédure de réponse aux incidents : identification, confinement, éradication, récupération et leçons apprises.
  • Notification aux clients affectés et aux autorités compétentes lorsque la loi l'exige.

8. Sécurité du Personnel

  • Accords de confidentialité avec tout le personnel ayant accès aux informations clients.
  • Accès administratif restreint, nominatif et audité.
  • Révocation immédiate des accès à la fin de la relation de travail ou contractuelle.

9. Conformité

Cette politique est complétée par la Politique de Protection des Données Personnelles (Ley 172-13) (Loi 172-13), la Politique de Contingence et les Procédures de Sauvegarde et de Récupération. Son respect est obligatoire pour tout le personnel et les systèmes de Fortexa ERP.

10. Révision et Contact

Cette politique est révisée au moins une fois par an ou en cas de changements significatifs de la plateforme ou du cadre réglementaire. Questions de sécurité : seguridad@fortexaerp.com.

Instalar Fortexa como app

Acceso rápido desde tu pantalla de inicio.