Logiciels réglementés et à valeur probante

Certains enregistrements doivent rester défendables des années après leur rédaction, devant quelqu’un qui n’était pas là et n’a aucune raison de faire confiance au système qui les a produits. C’est un problème d’ingénierie différent de celui de stocker correctement des données.

Nous le traitons directement : intégrité cryptographique de chaque enregistrement, historique de modifications qui ajoute au lieu d’écraser, et point de vérification qu’un tiers peut appeler sans compte, afin qu’un document puisse être confronté au système qui l’a émis. Les accès et les modifications sont journalisés comme des preuves, non comme des traces de débogage.

Lorsqu’une norme externe encadre le travail, la numériser correctement constitue l’essentiel de la tâche — les règles, les exceptions et la formulation, lues telles qu’elles sont écrites et non telles qu’on les suppose. Les données restent au Royaume-Uni, sous RGPD, dans une région que le client peut nommer.