Aperçu de la piste d’audit avancée

Lorsque vous vous abonnez à Advanced piste d'audit, vous pouvez suivre l’accès aux données personnelles stockées dans les fiches contact, client et fournisseur afin de vous conformer aux lois sur la protection des données, telles que La loi HIPAA.

Suivi avancé de la piste d’audit

La piste d’audit avancée permet de suivre l’accès aux données personnelles stockées dans les dossiers des contacts, des clients ou des fournisseurs. Cela signifie qu’Advanced piste d'audit enregistre un accès chaque fois qu’un utilisateur a accès à un contact, à un client ou à un fiche fournisseur dans votre instance Sage Intacct. Voici quelques exemples d’accès aux données personnelles :

• Ouvrir une liste qui comprend un contact, un client ou un fournisseur.
• Choisir un contact, un client ou un fournisseur dans une liste déroulante pour une transaction.
• Lecture d’un rapport comprenant des fiches de contacts, de clients ou de fournisseurs.
• en exécutant une requête via l’API qui inclut des informations contact, client ou fournisseur.

Pour obtenir la liste complète des actions d’accès, reportez-vous à la section Actions de la piste d’audit avancée.

Ces écritures d’accès enregistrées sont stockées en arrière-plan jusqu’à ce que vous générer la rapport Historique d’audit avancé, qui affiche l’accès aux données personnelles stockées dans les fiches client, fournisseur et contact de votre société.

Les données personnelles comprennent :

• Noms
• Adresses
• Dates (date de début, date de fin, date de naissance, etc.)
• Numéros de téléphone
• Numéros de fax
• Adresses e-mail
• Numéros de sécurité sociale
• Numéros de compte (carte de crédit, ACH, banque, etc.)
• URL (EN ANGLAIS)
• Adresses IP

Exceptions

Le tableau ci-dessous répertorie les scénarios dans lesquels la piste d’audit avancée ne suit pas l’accès aux données personnelles dans votre instance Sage Intacct.

Exception	Explication
Sociétés copiées	La piste d’audit avancée ne peut pas suivre l’accès aux copies de votre société Sage Intacct. Cependant, à votre demande et avec votre permissions écrite, nous devons parfois copier une société pour corriger les données ou enquêter sur un problème plus profond. Si Sage Intacct a copié votre société pour quelque raison que ce soit, l’accès est limité à des personnes spécifiées qui seront considérées comme ayant eu accès à toutes les données personnelles de votre instance Sage Intacct. Une fois que nous avons clos votre demande d’assistance, exécutez et exportez la Rapport d’historique d’audit avancé pour capturer l’accès aux données personnelles dans votre copie de la société. Assurez-vous de stocker ce rapport exporté dans vos dossiers. Conformément à la politique de Sage Intacct, Il est de votre responsabilité d’extraire les données de cet environnement avant qu’elles ne soient supprimées. Cela inclut le rapport d’historique d’audit avancé. Si vous ne parvenez pas à exécuter, exporter et stocker ce rapport avant la suppression de l’environnement, vous risquez de manquer un accès aux données personnelles supplémentaires non capturé par le rapport Historique d’audit avancé dans votre instance de production de Sage Intacct. Sage Intacct n’est pas responsable de l’accès effectué par des tiers qui pourraient copier les données de votre société à votre propre demande.
Aperçu des sociétés	La piste d’audit avancée ne peut pas suivre l’accès aux instances préliminaires de votre société Sage Intacct. Si vous disposez d’une société préliminaire, exécutez et exportez la Rapport d’historique d’audit avancé pour suivre l’accès aux données personnelles dans votre société préliminaire. Assurez-vous de conserver ce rapport exporté dans vos registres. Conformément à la politique de Sage Intacct, Il est de votre responsabilité d’extraire les données de cet environnement avant qu’elles ne soient supprimées. Cela inclut le rapport d’historique d’audit avancé. Si vous ne parvenez pas à exécuter, exporter et stocker ce rapport avant la suppression de l’environnement, vous risquez de manquer un accès aux données personnelles supplémentaires non capturé par le rapport Historique d’audit avancé dans votre instance de production de Sage Intacct.
Suivi au niveau du champ	La piste d’audit avancée ne peut pas déterminer quel champ en particulier a été consulté. Au lieu de cela, il suit les fiches d’objets de client, de fournisseur ou de contrat auxquelles vous avez accédé.
ACH client et comptes bancaires du client	Étant donné que les informations relatives à l’ACH du client et au compte bancaire du client sont stockées dans des objets distincts du fiche client, Advanced piste d'audit ne suit pas l’accès aux informations personnelles détenues dans ces objets. Ces éléments sont cryptés et protégés par notre politique PCI.
Informations personnelles des collaborateurs et des utilisateurs	L’objectif de la piste d’audit avancée est principalement de servir de solution pour la loi HIPAA. Les fiches des utilisateurs et des collaborateurs ne sont pas utilisées comme des fiches de patients de soins de santé, de sorte que l’accès à ces données n’est pas suivi. Si votre société a des exigences de conformité à la loi HIPAA, vous ne pouvez pas utiliser les fiches des collaborateurs pour saisir et stocker des informations de santé protégées. Voir Piste d’audit avancée et conformité HIPAA pour plus de détails.
Comptes bancaires de la Société, signatures de carte de crédit et autres informations	La piste d'audit avancée suit uniquement l’accès aux données personnelles stockées dans les objets client, fournisseur et contact. Société informations, société comptes bancaires et signatures société ne sont pas considérés comme données personnelles.
Adresses e-mail orphelines	L’accès aux adresses e-mail qui ne sont pas associées à un contact, à un fournisseur ou à un fiche client n’est pas suivi par Advanced piste d'audit.
Objets personnalisés et champs personnalisés	Sage Intacct n’est pas responsable de l’accès à des objets personnalisés ou à des champs personnalisés qui contiennent des données personnelles sensibles ou des informations de santé protégées. Par exemple, si vous ajoutez un champ de contact personnalisé à un objet standard, le champ ne sera toujours pas suivi, car la piste d’audit avancée ne suit que l’accès aux objets standard du contact, du client et du fournisseur. Si votre société a des exigences de conformité à la loi HIPAA, vous ne pouvez pas utiliser de champs personnalisés pour saisir et stocker des informations de santé protégées. Voir Piste d’audit avancée et conformité HIPAA pour plus de détails.
Utilisateurs CPA à accès direct	Pour prendre en charge et optimiser le suivi le plus précis des données personnelles stockées dans votre instance Sage Intacct, nous vous recommandons d’activer Utilisateurs à accès direct nommés dans votre société si vous utilisez la piste d’audit avancée et que vous désactivez la Société subordonnée cadre. Vous pouvez vérifier ce paramètre auprès de votre partenaire VAR Sage Intacct.
Pièce jointe	Les pièces jointes étant des documents externes stockés dans Sage Intacct pour une variété d’utilisations différentes, il est impossible de déterminer le type d’informations qu’elles contiennent. Pour cette raison, Sage Intacct ne suit pas l’accès aux pièces jointes. Voir Bonnes pratiques pour les pièces jointes pour plus d’informations. Si votre société a des exigences de conformité à la loi HIPAA, vous ne pouvez pas utiliser de pièces jointes pour saisir et stocker des informations de santé protégées. Voir Piste d’audit avancée et conformité HIPAA pour plus de détails.
Intacct Collaborate	Intacct Collaborate est une intégration Salesforce conçue pour partager des informations entre les applications. En outre, le flux Collaborate ne se limite pas uniquement aux fiches de fournisseurs, de clients et de contacts, et les informations comptabilisées dans un flux peuvent apparaître dans des objets qui ne sont pas suivis par la piste d’audit avancée et auxquels de nombreuses personnes peuvent avoir accès. Par conséquent, la piste d’audit avancée ne peut pas suivre l’accès aux données personnelles comptabilisées dans les flux Collaborate.
Sage Intacct Mateo	Sage Intacct Mateo étant un module Sage Intacct distinct, les piste d'audit avancés ne peuvent pas suivre l’accès aux fiches client ou fournisseur qui sont partagées avec Sage Intacct Mateo.
Sage Intacct Planning	Sage Intacct Planning étant un module Sage Intacct distinct, les piste d'audit avancés ne peuvent pas suivre l’accès aux fiches client ou fournisseur qui sont partagées avec Sage Intacct Planning.

Comportement particulier dans les sociétés de piste d’audit avancée

Il est possible que vous remarquiez un nouveau comportement particulier dans votre société après vous être abonné à la piste d’audit avancée. Ces modifications visent à optimiser à la fois les performances de Sage Intacct et la convivialité du rapport Historique d’audit avancé.

• Toutes les listes déroulantes, les listes contextuelles de sélection et les pages de liste des objets Contact, Client, Fournisseur, Collaborateur et Projets n’affichent que 10 fiches à la fois pour toutes les sociétés abonnées à Advanced piste d'audit afin d’optimiser les performances de Sage Intacct et de réduire le numéro de faux positifs et d’augmenter ainsi la convivialité et la précision de la rapport Historique d’audit avancé.

  Votre société utilise peut-être des applications personnalisées, des intégrations ou des vues de liste affichant plus de 10 contacts, fournisseurs ou clients à la fois. Dans ce cas, la limite maximale est de 100, selon les paramètres de la personnalisation.

• Le chargement du rapport Historique d’audit avancé prend beaucoup de temps en raison du montant des données qu’il suit. Filtrez le rapport pour obtenir des résultats plus rapides. Voir Créer le rapport d’historique d’audit avancé pour plus d’informations.
• La fiche API par défaut lireParRequête est réduit de 100 à 10.

De plus, étant donné que l’utilisation de cette fonctionnalité peut avoir un impact sur votre contrat avec Sage Intacct, vous ne pouvez pas vous abonner ou vous désabonner de la piste d’audit avancée de vous-même. Appelez plutôt votre responsable de compte pour gérer votre abonnement à la piste d’audit avancée.

Enfin, l’exécution de la commande Rapport d’historique d’audit avancé Génère une fiche d’accès supplémentaire pour chaque entrée d’accès que vous affichez dans le rapport. Cela signifie que si votre premier rapport Historique d’audit avancé affichait 2000 entrées et que vous l’exécutez à nouveau immédiatement après, il affichera 4000 entrées la deuxième fois parce que vous avez techniquement accédé au rapport Historique d’audit avancé. Ces entrées supplémentaires peuvent ralentir le chargement de votre rapport.

Pour cette raison, nous recommandons ce qui suit :

• N’exécutez le rapport d’historique d’audit avancé que lorsque cela est nécessaire
• Lorsque vous exécutez le rapport Historique d’audit avancé, filtrez les Historique d’audit avancé Type d’action.