44 lines
2.4 KiB
Markdown
44 lines
2.4 KiB
Markdown
# 🛡️ Principes de Souveraineté Technologique & PSSI Gorym (ex-RYM)
|
|
|
|
> **Classification** : Document Officiel — Due Diligence / ISO 27001
|
|
> **Portée** : Infrastructure, Applications & Gouvernance de la Donnée
|
|
|
|
---
|
|
|
|
## 1. Cadre d'Exclusion Géopolitique & Conformité (Zero US Cloud)
|
|
|
|
Le projet exclut rigoureusement l'usage de toute brique logicielle, SaaS ou infrastructurelle soumise à des juridictions extra-européennes restrictives :
|
|
|
|
* ❌ **États-Unis** : Exclusion totale (Zero Cloud Act, FISA 702, surveillance de masse).
|
|
* ❌ **Chine** : Absence de transparence et risque de dépendance stratégique.
|
|
* ❌ **Royaume-Uni** : Post-Brexit (hors cadre strict RGPD / UE).
|
|
* ❌ **Russie / Moyen-Orient** : Risques d'ingérence et de rupture de service.
|
|
|
|
---
|
|
|
|
## 2. Cartographie de la Stack Technique "100 % EU & Open-Source"
|
|
|
|
Toute solution intégrée est développée, maintenue et hébergée au sein de l'Union Européenne :
|
|
|
|
* **Système d'Exploitation** : Debian GNU/Linux (Communauté décentralisée, base européenne).
|
|
* **Infrastructure & Hébergement** : VPS dédiés situés en France (OVHcloud).
|
|
* **Gestion des Secrets & PGP** : Passbolt (`secrets.gorym.net` - Luxembourg/EU).
|
|
* **Espace Cloud & Documents** : OwnCloud Infinite Scale (`cloud.gorym.fr` - Allemagne/EU).
|
|
* **Code, CI/CD & Versionnage** : Gitea (`git.gorym.net` - Gouvernance compatible UE).
|
|
* **Gestion de Projet (HQ)** : Kanboard (`hq.gorym.fr` - Open-Source UE).
|
|
* **Observabilité & Monitoring** : Netdata (`monitor.gorym.net` - Grèce/EU).
|
|
|
|
---
|
|
|
|
## 3. Politiques de Sécurité de l'Information (PSSI — Alignment ISO 27001)
|
|
|
|
### A. Control des Accès & Gestion des Clés (ISO 27001 — A.9)
|
|
* **Identité Numérique** : Attribution stricte d'une identité nominative `@gorym.net`.
|
|
* **Zero Plain-Text Secrets** : Interdiction formelle de transmettre des mots de passe ou tokens par courriel/chat.
|
|
* **Chiffrement Assymétrique** : Utilisation exclusive du coffre-fort Passbolt avec chiffrement PGP/GPG (clés 4096 bits / ECDSA).
|
|
|
|
### B. Traçabilité & Approche GitOps (ISO 27001 — A.12 & A.14)
|
|
* **Zero Modification en Production** : Aucune intervention manuelle directe sur les serveurs.
|
|
* **Auditabilité** : Toute modification d'infrastructure ou de code est effectuée via des commits traçables, signés et validés par Pull Request sur Gitea.
|
|
* **Injection Sécurisée en CI/CD** : Les secrets sont extraits dynamiquement lors de l'exécution des runners via CLI Passbolt.
|