Nous poursuivons notre apprentissage de votre langue
Nous travaillons dur pour que toutes les pages de milestonesys.com soient disponibles dans autant de langues que possible. Mais c’est un processus qui requiert du temps. En attendant, un grand nombre de nos fonctions sont déjà proposées en plusieurs langues. Certaines pages, comme celle-ci, ne sont pas encore disponibles dans votre langue.
Merci de votre compréhension.
Deploy XProtect 2020 R3 in a
FIPS 140-2 compliant mode
About FIPS
FIPS is developed by the National Institute of Standards and Technology (NIST) in the United States, and the Communications Security Establishment (CSE) in Canada.
Federal Information Processing Standards 140-2 (FIPS 140-2) is an information technology security accreditation program for validating that the cryptographic modules produced by private sector companies meet well-defined security standards.
FIPS 140-2 specifies what encryption modules are approved and prohibits agencies from using unapproved cryptography on sensitive data within the federal government.
All software solutions deployed in US government installations and in highly regulated industries such as healthcare and finance in North America are required to comply with this standard.
FIPS & XProtect
Users required to comply with FIPS must upgrade to XProtect 2020 R3
- Enable FIPS security policy in Windows OS
- Ensure third-party integrations can run on a FIPS enabled Windows OS
- Connect devices in a way that ensures a FIPS compliant mode of operation
- Ensure data in the media database is encrypted with FIPS approved encryption modules
FIPS toolbox
Use our recommendations, best practices, and guidelines specified in the tools below to learn more about how to configure your XProtect video surveillance system to operate in a FIPS 140-2 compliant mode.
System Hardening Guide
A comprehensive guide providing thorough information on FIPS 140-2 and a step by step manual to guide you through the upgrade process.
Solution Presentation
Designed to help you understand the requirements specified in FIPS 140-2 and provides a visual description of the required upgrade process.
Solution Brief
All you need to know about FIPS 140-2, its business impact, and how to operate XProtect in a FIPS compliant mode.Device connections
2.Device pack version 11.1c (August 2020) or later is used
3.Connection to devices is over HTTPS or SRTP/ (RTSP over HTTPS), for the video stream
4.FIPS is enabled on Windows OS on the Recording Server machine
- FIPS compliancy will not be enforced in systems that can’t adhere to the FIPS 140-2 device connectivity requirements so that device connectivity can be upheld. XProtect will not operate in a FIPS 140-2 compliant mode in this case.
- The driver modules can't guarantee FIPS 140-2 compliancy for a connection over HTTP or over HTTPS without support for TLS1.2.
- Drivers from the Legacy Driver Device pack can't guarantee a FIPS 140-2 compliant connection under any circumstance.
- The use of ONVIF or Universal Drivers that are not specified for a given device on the Milestone Supported Devices page, can lead to changes of functionality and additional license cost
COMPLIANT DEVICE DRIVERS
Sceau européen de la protection de la vie privée
Certification « Prêt pour le RGPD »
XProtect® Corporate
Certifié « Prêt pour le RGPD »
« PRÊT POUR LE RGPD »
RGPD
PEUT AIDER
DU RGDP
SUR LE RGPD
Milestone XProtect® Corporate a été ajouté à la liste des versions du produit XProtect Corporate ayant obtenu la certification « Prêt pour le RGPD » d’EuroPriSe.La certification est émise par l’institut reconnu et indépendant EuroPriSe, Sceau européen de la protection de la vie privée, où XProtect Corporate a été étudié par des experts indépendants et approuvé par un organisme de certification impartial. Sur la base des fonctionnalités de cybersécurité natives XProtect, la certification couvre l’ensemble des fonctions du VMS conformément à la portée de l’évaluation documentée d’EuroPriSe. La certification« Prêt pour le RGPD » d’EuroPriSe prouve que XProtect Corporate remplit les critères de certification EuroPriSe, tels que définis dans le catalogue des critères v201701*. Le sceau « Prêt pour le RGPD » et les directives et recommandations détaillées de Milestone fournissent aux clients finaux une fondation solide pour la mise en place d’une opération de vidéosurveillance conforme au RGPD, tout en simplifiant et en réduisant le coût de la préparation au RGPD.Cliquez ici pour en savoir plus sur la certification et pour consulter la liste complète des versions de XProtect Corporate ayant obtenu la certification « Prêt pour le RGPD » d’EuroPriSe.
*) Le catalogue des critères v201701 d’EuroPrise est en cours d’approbation conformément à l’Article 42(5) du RGPD, et EuroPriSe GmbH n’a pas encore été accrédité en tant qu’organisme de certification conformément à l’Article 43 du RGPD. EuroPriSe s’efforce de recevoir dans les meilleurs délais l’approbation de ses critères de certification et l’accréditation en tant qu’organisme de certification conformément à l’Art. 42 f. du RGPD.
RGPD : une réglementation sur la protection des données de pertinence mondiale
Le Règlement général sur la protection des données (RGPD) est un règlement propre à l’Union européenne (UE) visant à protéger les données et la vie privée de toutes les personnes de l’UE et l’Espace économique européen (EEE).
Même si ce règlement est européen, il a également un impact sur un grand nombre de réglementations nationales et est devenu la norme pour la protection des données personnelles dans de nombreux autres pays depuis son entrée en vigueur en mai 2018.
Nous croyons aux valeurs fondamentales énoncées dans le RGPD, qui comprennent :
LE DROIT D’ÊTRE INFORMÉ, articles 12 à 14 et 33 du RGPD
Informations sur le type de données personnelles recueillies et la durée de leur conservation. Le droit d’être informé en cas de violation de données.
LE DROIT À L’EFFACEMENT, article 17 du RGPD
Le droit à l’oubli, y compris la suppression de données personnelles. Informations sur la durée de leur conservation.
LE DROIT D’ACCÈS, article 15 du RGPD
Capacité à accéder à ses propres données personnelles. Les données personnelles traitées et la justification d’un tel traitement.
LE DROIT D’OBJECTION, article 21 du RGPD
Le droit à s’opposer au traitement des données personnelles. Qui est le responsable du traitement des données et comment le contacter.
Comment veiller à ce qu’une opération de vidéosurveillance soit conforme au RGPD
Garantir la conformité au RGPD et aux lois similaires sur la confidentialité des données nécessite une planification et une préparation minutieuses de la conception de votre système de vidéosurveillance, ainsi que des politiques et procédures régissant la manière dont il est utilisé.
Afin d’aider les intégrateurs système et les clients finaux à concevoir, mettre en œuvre et faire fonctionner des systèmes de vidéosurveillance conformes au RGPD et autres réglementations sur la vie privée similaires, Milestone propose un ensemble complet d’outils.
Voici comment Milestone vous aide à respecter le RGPD :
Découvrez les outils individuels dans l’onglet Boîte à outils du RGPD.
Boîte à outils complète pour les intégrateurs système et les utilisateurs finaux
Choisir un produit de gestion de la vidéo certifié comme réunissant toutes les fonctionnalités requises en matière de cybersécurité et de protection de la vie privée constitue un bon départ. Néanmoins ce n’est pas assez pour assurer un fonctionnement de votre installation de vidéosurveillance conforme au RGPD.
Utilisez nos recommandations, nos meilleures pratiques et nos ressources de formation gratuites pour mieux comprendre la cybersécurité et la protection de la vie privée. Avec cette boîte à outils, vous prenez un bon départ pour utiliser votre système de vidéosurveillance XProtect de manière sécurisée et conforme au RGPD.
GUIDE
SUR LE RENFORCEMENT DU SYSTÈME
Ce guide fournit des recommandations en matière de cybersécurité pour la gamme complète de solutions, comprenant l’infrastructure réseau, le matériel serveur, les systèmes d’exploitation et le VMS.
GUIDE RELATIF AU RESPECT
DE LA VIE PRIVÉE DANS LE CADRE DU RGPD
Contient l’essentiel du RGPD, explique comment l’appliquer à la vidéosurveillance et fournit des modèles prêts à l’emploi ainsi que des recommandations sur la conception, la mise en œuvre et le fonctionnement d’une installation VMS conforme au RGPD.
FORMATION
DE SENSIBILISATION AU RESPECT DE LA VIE PRIVÉE
Formations en ligne gratuites destinées aux utilisateurs finaux et conçues pour sensibiliser au respect de la vie privée afin d’aider les clients finaux à bien respecter le RGPD.Accéder au kit d’information sur le RGPD
Le kit d’information sur le RGPD permet d’en savoir plus sur le RGPD et la manière dont
Milestone aide les clients finaux à respecter le RGPD.