La cascade › Questions

Les événements de sécurité et les journaux sont conservés pour une durée d'au moins trois mois

Question relevée dans un document réel : texte europeen

Question reproduite mot pour mot
Les événements de sécurité et les journaux sont conservés pour une durée d'au moins trois mois
Document d'origine
ANSSI, Referentiel Cyber France (ReCyF) v2.5 du 17/03/2026, transposition nationale NIS2
Référence dans le document
OS20 point 3
Source
Consulter le document

D'où vient cette exigence

Cette exigence est tirée directement d'un texte européen. Elle ne dépend d'aucun questionnaire particulier : elle s'applique dès lors que le texte vous vise, ou dès lors qu'un client qu'il vise vous la répercute.

Ce point est observable dans votre environnement

L'information existe dans votre environnement Microsoft 365 et peut être relevée. Elle n'est pas encore exploitée automatiquement dans le rapport.

Ce qui rend une réponse solide

Le droit européen n'emploie pas le mot « déclarer », il emploie le mot « démontrer ». C'est la différence entre une case cochée et un fait daté.

met à la disposition du responsable du traitement toutes les informations nécessaires pour démontrer le respect des obligations prévues au présent article et pour permettre la réalisation d'audits, y compris des inspections, par le responsable du traitement ou un autre auditeur qu'il a mandaté, et contribuer à ces audits.

Lire le texte officiel

Vérifier avant de répondre

Vous pouvez contrôler gratuitement, en quelques secondes et sans aucun accès à votre système, la configuration publique de votre domaine de messagerie. C'est le premier point que la plupart des questionnaires abordent, et il se vérifie de l'extérieur.

Faire le test gratuit

Constater cette réponse du questionnaire plutôt que la déclarer

Votre domaine est-il protégé contre l'usurpation d'expéditeur ? Saisissez-le : le test lit vos enregistrements DNS publics (SPF, DKIM, DMARC) et affiche l'état constaté, sans compte ni inscription. Il porte uniquement sur ce qui est visible de l'extérieur, pas sur l'intérieur de votre messagerie.

Voir l'état de mon domaine

SYAGA Audit · audit du tenant Microsoft 365 en zéro-knowledge. Vos données réelles ne sortent jamais de chez vous.

de chaque page. -->