Coffre-fort numérique CNF

Hébergement et sécurité

• Hébergement dans un cloud souverain français.
• Authentification individuelle et intégration SSO (Keycloak mentionné comme prérequis).
• Chiffrement end-to-end des données (AES-256 ou équivalent) et chiffrement des mots de passe.
• Journalisation exhaustive des accès et opérations pour traçabilité et audit.

Archivage légal et pérennité

• Coffre‑fort personnel avec conservation minimale de 50 ans.
• Espace employeur dédié pour archivage et traçabilité des documents RH.
• Horodatage conforme (référence NF Z 42-020 et eIDAS) et preuve d'intégrité (empreinte numérique, journaux d'accès).

Fonctionnalités minimales obligatoires

• Gestion des bulletins de paie : dépôt/import automatique, extraction, affectation automatique aux coffres, distribution sécurisée, archivage employeur.
• Gestion des refus de dématérialisation avec procédure alternative (impression/envoi papier).
• Réversibilité complète : restitution des données et configurations dans un format exploitable et interopérable en fin de contrat.

Support, maintenance et exploitation

• Support technique et fonctionnel (incidents, demandes utilisateur).
• Maintenance corrective, réglementaire et évolutive.
• Niveaux de maintenance définis, livrables de conduite de projet (réunions, comptes‑rendus, rapports) et transferts de compétences.

Formation et transfert de compétences

• Formation initiale des administrateurs et gestionnaires.
• Transfert de compétences documenté et assistance à la prise en main par les équipes destinataires.

Fonctionnalités complémentaires (facultatives)

• Signature électronique eIDAS intégrée.
• Intégration de services tiers, modules d'analytique et reporting.
• Fonctions IA pour classification automatique des documents et détection d'anomalies.

Interopérabilité et conformité réglementaire

• Conformité RGPD et prise en compte des référentiels de sécurité (RGS / ANSSI selon besoin).
• Respect des exigences d'accessibilité.
• Restitution des données en formats ouverts et standardisés pour garantir exploitation et migration.