Existe-t-il des exceptions permettant de valider des points de contrôle même s'ils ne sont pas conformes ?
Lorsque l'auditeur juge que l'exploitation d'une vulnérabilité est complexe en raison du contexte applicatif de la solution, il est possible de valider la règle de sécurité en incluant des précisions explicatives.
Cette réponse vous a-t-elle été utile ?
Hôpital
Dossier Patient Informatisé (DPI)
Plateforme d’Intermédiation (PFI)
Médecin de ville
Logiciel de Gestion de Cabinet (LGC)
Biologie médicale
Système de Gestion de Laboratoire (SGL)
Imagerie
Radiology Information System (RIS)
DRIMbox
Officine
Logiciel de Gestion d'Officine (LGO)
Social et Médico-social
Dossier Usager Informatisé (DUI)
Sages-Femmes & Paramédicaux
Logiciel de Gestion de Cabinet (LGC)
Chirurgien-Dentiste
Logiciel pour Chirurgiens-Dentistes (CD)
Exigences et preuves
