Les critères de sécurité des partages par API – Délibération n° 2023-050 du 25 mai 2023 portant adoption d’une recommandation technique relative à l’utilisation des interfaces de programmation applicatives (API) pour le partage sécurisé de données à caractère personnel

Les critères de sécurité des partages par API – Délibération n° 2023-050 du 25 mai 2023 portant adoption d’une recommandation technique relative à l’utilisation des interfaces de programmation applicatives (API) pour le partage sécurisé de données à caractère personnel : La recommandation privilégie une approche fondée sur les risques. Les acteurs doivent examiner le type d’accès, les modalités d’autorisation, la robustesse de l’authentification, la nature des données, leur précision, la granularité des requêtes et les mesures techniques et organisationnelles. Les objectifs prioritaires sont la minimisation, l’exactitude, la traçabilité, la gouvernance des droits et la sécurité. Les choix doivent être documentés.