Est-il nécessaire que le système vérifie la validité de l’adresse de messagerie du professionnel de santé à la création de son compte ?
IEPS 02 - Enoncé de l'exigence :
Le Système DOIT vérifier, à la création d'un compte, l'adresse de messagerie ou le numéro de téléphone du PS lorsque ces informations sont utilisées dans les mécanismes d'authentification ou de récupération de son compte.
Scénario - vérification de contrôle des coordonnées de messagerie ou téléphoniques :
- déclarer un compte en saisissant une adresse de messagerie utilisée pour l'authentification ou la récupération du compte ;
- vérifier que le système contrôle la validité de l'adresse de messagerie par l'envoi d'un lien unique ou d'un compte à cette adresse.
Il est nécessaire d'afficher l'adresse de messagerie aussi bien lors de la saisie à la création du compte, que lors de la réception du mail d'activation afin d'en prouver la correspondance.
De même, si le système utilise le numéro de téléphone lors du processus d'authentification ou de récupération de compte, il sera nécessaire de prouver la conformité au scénario 2 et la correspondance du numéro de téléphone saisi sur le système avec le numéro de téléphone sur lequel est reçu le code OTP.
Cette réponse vous a-t-elle été utile ?
