Questions et réponses sur Secure e-mail

Questions et réponses
sur Secure e-mail
Sommaire
Secure e-mail: sens et but
Qu’est-ce que Secure e-mail?
Pourquoi la Suva introduit-elle Secure e-mail?
Quels e-mails doivent être envoyés sous forme cryptée?
Quelle est la différence entre Secure e-mail et d’autres canaux
de communication sécurisés (par exemple Sunet)?
Tous les clients peuvent-ils utiliser Secure e-mail?
Secure e-mail: utilisation
Qu’est-ce qu’un e-mail signé?
Qu’est-ce qu’un e-mail crypté?
Secure e-mail: variantes et coûts
Quelles variantes d’utilisation me sont proposées?
Que coûte l’utilisation de Secure e-mail?
Secure e-mail: support
A qui puis-je poser mes questions?
Secure e-mail:
sens et but
Qu’est-ce que Secure e-mail?
Secure e-mail permet à tous les clients de la Suva d’échanger en
toute sécurité des informations confidentielles par courrier électronique avec la Suva. Les données et informations sensibles contenues dans un e-mail normal peuvent être lues et modifiées par
des tiers non autorisés: des informations sur les salaires seraient
notamment susceptibles d’être interceptées ou des données
clients pourraient être manipulées. Secure e-mail permet d’empêcher de telles actions.
Pourquoi la Suva introduit-elle Secure e-mail?
La simplicité, la rapidité et l’efficacité de l’e-mail en font l’un des
moyens de communication les plus populaires et les plus utilisés
par la Suva, les clients et les fournisseurs. Jusqu’à présent, les
e-mails pouvaient être lus et modifiés par des tiers non autorisés
à l’insu de l’expéditeur et du destinataire. A l’instar de la Suva, les
entreprises sont donc de plus en plus nombreuses à miser sur
un système de communication sécurisé via Secure e-mail.
Quels e-mails doivent être envoyés
sous forme cryptée?
Le cryptage d’un e-mail via Secure e-mail est nécessaire lorsque
celui-ci contient des données personnelles sensibles. Par conséquent, dès qu’il est question de données relatives à la personne
ou à des contrats, ou d’informations sur une entreprise ou une
personne assurée, l’e-mail doit être envoyé sous forme cryptée.
Quelle est la différence entre Secure e-mail
et d’autres canaux de communication
sécurisés (par exemple Sunet)?
Secure e-mail est exclusivement destiné à la transmission et à
l’échange d’informations sensibles. Les déclarations de sinistres,
les factures des fournisseurs de prestations médicales, etc. doivent toujours être envoyées via les canaux de communication
existants (Sunet, Sunex, etc.).
Tous les clients peuvent-ils utiliser Secure
e-mail?
Oui. Secure e-mail de la Suva est à la disposition de tous nos
clients et partenaires commerciaux.
Secure e-mail:
utilisation
Qu’est-ce qu’un e-mail signé?
En règle générale, un message électronique avec signature numérique est identifiable dans votre programme de messagerie (par
ex. MS Outlook) grâce au sceau rouge ou a l’annexe spécifique. Il
est doté d’une signature numérique personnelle de l’expéditeur.
La signature numérique garantit que le message électronique provient effectivement d’une collaborateur de la Suva et que le contenu du message a été transmis sans modification. La signature
numérique garantit l’authenticité du message (expéditeur: collaborateur Suva) et l’intégralité du message non modifié. Un message
électronique signé peut toutefois encore être lu par des pirates
informatiques. Pour éviter de telles situations, il doit encore être
crypté.
Afin d’assurer la sécurité et la confidentialité de la correspondance
électronique, la Suva dote ses messages sortants automatiquement d’une signature numérique depuis février 2013.
Qu’est-ce qu’un e-mail crypté?
Lors du cryptage, le document initialement consultable par une
personne non autorisée est protégé contre la lecture lors de la
transmission. Le cryptage numérique garantit que seul le destinataire autorisé puisse ouvrir et lire le document. Il s’accompagne
par ailleurs d’une signature numérique qui constitue une sorte de
cachet personnel électronique.
Si vous êtes au bénéfice d’un certificat e-mail valide, vous devez
transmettre à votre partenaire Suve un message électronique portant une signature numérique (non crypté). De cette manière, les
deux partenaires s’échangent leurs clés publiques (public key)
respectives nécessaires au cryptage. Dès que vous avez reçu un
tel message électronique, il vous suffit d’ajouter le contact à vos
contacts dans votre messagerie électronique afin que votre programme mémorise la clé publique concernée dans son répertoire.
Ensuite, il est possible de correspondre avec votre partenaire
Suva au moyen de messages électroniques cryptés.
Secure e-mail:
variantes et coûts
Quelles variantes d’utilisation me sont proposées?
La Suva propose les variantes d’utilisation suivantes pour Secure e-mail:
1. Secure Webmail: cette prestation Webmail simple, gratuite et sécurisée est à la disposition de tous les clients et partenaires commerciaux qui ne peuvent pas (encore) échanger des messages électroniques crytés au moyen de l’une des trois variantes ci-après; dans ce
cas, ils reçoivent automatiquement une invitation à s’enregistrer à
Secure Webmail lors de la réception initiale d’un message crypté de
leur partenaire Suva.
2. Certificat e-mail personnel ou certificat de domaine:
cryptage d’e-mails au moyen de Secure Messaging Gateway.
3. TLS (Transport Layer Security): cryptage SMTP automatique
entre deux passerelles mail.
4. HIN (Health Info Net): le réseau sécurisé destiné aux cabinets
médicaux ou aux institutions suisses de la santé auquel la Suva est
aussi raccordée.
Que coûte l’utilisation de Secure e-mail?
L’utilisation de la variante Secure Webmail est gratuite.
Si vous optez pour l’un des certificats e-mail, vous devez acheter les
certificats requis (si vous ne les possédez pas encore). Le cryptage de
domaine et les variantes TLS et HIN occasionnent des coûts d’acquisition, d’installation, de configuration, etc. Veuillez contacter le service
informatique compétent pour plus de renseignements.
Secure e-mail: support
La variante certificat implique, quant à elle, des frais d’acquisition
de certificats si le client n’en possède pas encore. Un certificat
valable pour trois ans revient actuellement à CHF 120 environ. Les
frais de connexion occasionnés par la variante Gateway varient
selon le client.
Un message d’erreur ou un avertissement lors de la signature ou
du cryptage de messages électroniques peuvent indiquer que
votre système de messagerie n’est pas conforme au standard de
sécurité en vigueur. Dans ce cas, veuillez contacter votre responsable informatique. Le certificat de base Suva Secure Mail ICA 1
ainsi que la liste de blocage en vigueur pour les certificats Suva
figurent sous http://pki.suva.ch.
A qui puis-je poser mes questions?
Vous trouverez des informations concernant Secure e-mail et son
utilisation sur le site Internet de la Suva (www.suva.ch/securemail-f).
Vous pouvez aussi adresser vos questions à [email protected]
ou contacter le service clientèle par téléphone au 041 419 58 00.