Liste de contrôle de l’exploitation client

Contrôles opérationnels d’un déploiement géré par le client.

Avant vente

• Décider si la vente est B2B seulement ou aussi destinée aux consommateurs.
• Publier prix, paiement, renouvellement, résiliation, remboursement et livraison.
• Préparer licence, avenant client, confidentialité et assistance.
• Indiquer ce que le fournisseur traite ou non.

Distribution par l’administrateur

• Fournir installation et licence uniquement aux administrateurs.
• L’administrateur émet les QR et invitations dans l’environnement de messagerie du client.
• Ne placer aucun mot de passe, clé privée, donnée personnelle ou clé API persistante dans un QR.

Assistance

• La connexion distante du fournisseur n’est pas la règle.
• L’envoi de journaux est volontaire et contrôlé par l’administrateur.
• Masquer données personnelles, secrets et identifiants.
• Ne jamais envoyer clés privées, mots de passe ou clés API.

Sauvegardes

• Définir la responsabilité de sauvegarde du client.
• Documenter sauvegardes quotidiennes, revue hebdomadaire et test mensuel de restauration.
• Le fournisseur ne conserve pas de sauvegardes sans accord séparé.