L'une des priorités du projet Justitia 4.0 est de garantir une communication électronique sûre et confidentielle. La confiance envers la plateforme sécurisée justitia.swiss est essentielle pour le futur bon fonctionnement de la justice.
Pour sécuriser les envois de données sur la plateforme justitia.swiss, des technologies de pointe sont utilisées : chiffrement des données, authentification sécurisée, vérification des fichiers, etc. Les documents sont ainsi protégés contre toute modification et peuvent être comparés à l'original à tout moment. Une quittance de réception confirme la date et le contenu de chaque envoi. Les documents et les quittances de réception sont conservés sur la plateforme pendant au moins 90 jours.
La base légale pour la plateforme « justitia.swiss » est la loi fédérale sur les plateformes de communication électronique dans le domaine judiciaire (LPCJ). La LPCJ règle ce qui suit en matière de protection et de sécurité des données :
La loi fédérale LPCJ se trouve actuellement dans le processus parlementaire. Si les directives concernant la plateforme « justitia.swiss» devaient changer par rapport au projet de loi, la plateforme serait adaptée en conséquence. Justitia 4.0 part du principe que la LPCJ entrera en vigueur au plus tôt au milieu de l'année 2025. Le projet de loi prévoit en outre une période transitoire de deux ans.
La plateforme est développée à partir de zéro. Cela facilite la prise en compte des exigences en matière de protection des données dès la conception et le développement de la plateforme («privacy by design»). Dès le départ, les développeurs et experts en sécurité ont conçu des paramètres par défaut conformes à la protection des données pour assurer la sécurité des utilisatrices et utilisateurs («privacy by default»).
Intégrées dans le processus de développement de la plateforme, des vérifications automatisées de l'ensemble du code source ont lieu régulièrement. Cela permet de maintenir à jour l'état actuel des dangers des chaînes d'approvisionnement de logiciels utilisées et d'identifier à temps les risques liés à ces composants logiciels. Des adaptations aux fonctionnalités de la plateforme ne sont effectuées que si les exigences de qualité en matière de sécurité sont respectées.
La version de base de la plateforme actuellement développée (minimum viable product, MVP) répond d'ores et déjà à toutes les exigences de sécurité définies. Les connaissances les plus récentes tout comme les avancées de la technique sont sans cesse prises en compte.
Maintenir la sécurité de la plateforme est une tâche constante. Un contrôle permanent des points faibles est effectué afin d'identifier et de traiter les risques émergents. Une équipe de spécialistes en cybersécurité confirmés évalue en permanence les risques et prend, le cas échéant, les mesures qui s'imposent.
Les données sont conservées en Suisse. Des entreprises soumises au droit suisse en matière de protection de données exploitent l'infrastructure de la plateforme « justitia.swiss » dans des centres de calcul suisses.
Des entreprises externes réalisent régulièrement des contrôles de sécurité indépendants sur la plateforme en effectuant des tests d'intrusion (Penetration Tests). Ces entreprises changent périodiquement afin de maintenir la qualité des tests. Les processus de l'entreprise responsable de l'exploitation technique de la plateforme sont également évalués afin de s'assurer qu'elle est en mesure de reconnaître les attaques et de réagir correctement quand celles-ci surviennent. Des tests sont également réalisés sur l'organisation de l'entreprise et au sein des équipes. Ainsi, les points faibles peuvent être immédiatement identifiés et des mesures correctives mises en œuvre.
Lors du choix des organisations partenaires pour le développement et l'exploitation technique de la plateforme, leurs compétences en matière de protection et de sécurité des données constituaient une exigence centrale.
Le shéma ci-dessous vous montre comment se déroule la communication sécurisée dans le domaine judiciaire sur la plateforme justitia.swiss et comment les fichiers y sont cryptés.
Télécharger le schéma en format PDF
Le projet Justitia 4.0 collabore avec deux entreprises suisses expérimentées et réputées. Zühlke est responsable du développement et ELCA de l'exploitation technique de la plateforme.
Zühlke : En collaboration avec l'équipe de projet, les deux experts en sécurité, Dr Raphale Reischuk et Dr Benjamin Rothenberger, veillent à ce que les exigences en matière de sécurité de l'information et de la protection des données soient pleinement respectées dans tous les domaines d'application de la plateforme. Cela englobe des mesures telles que le cryptage des données, l'intégration sécurisée des fournisseurs de services d'identité externes ainsi que la conception de l'architecture et du code de programmation de la plateforme, qui sont réalisés dans un souci de sécurité renforcée.
ELCA : Les deux experts en sécurité Jonas Schwarz et Thomas Magnier veillent, eux, à ce que les exigences en matière de sécurité de l'information et de protection des données soient intégrées dans les domaines d'infrastructure de la plateforme. Cela englobe notamment la sécurisation de toutes les communications entrantes et sortantes ainsi que l'exploitation sécurisée des différents composants de l'infrastructure. ELCA gère également le Security Operations Center pour la détection et la défense contre les cyberattaques.
André Mäder entre en fonction en 2021 en tant que Chief Information Security Officer (CISO) de l'équipe de projet Justitia 4.0, apportant avec lui une vaste expérience dans les audits informatiques, la protection des données, la sécurité de l'information et la cybersécurité, qu'il a acquise dans les secteurs pharmaceutique et des assurances. Jérôme Barraud a rejoint l'équipe de projet Justitia 4.0 en septembre 2020 en tant que chef de projet métier. Juriste et titulaire d'un brevet d'avocat, il dispose d'une vaste expérience au sein de l'administration fédérale et du Tribunal administratif fédéral, notamment dans le domaine de la protection des données.
Hannes Lubich et Daniel Brunner, deux consultants informatiques externes au bénéfice d'une expérience significative dans les domaines de la cybersécurité et de la protection des données, font partie du comité de projet Justitia 4.0.
Les experts informatiques des autorités judiciaires (ministère public et tribunaux), qui collaborent au sein du groupe d'experts Architecture et sécurité informatiques, ont participé à l'élaboration des concepts techniques pour la plateforme « justitia.swiss ». Pour ce qui est du déploiement de l'exploitation pilote au sein des autorités judiciaires, le projet Justitia 4.0 est en contact avec les spécialistes en informatique des futurs cantons pilotes.
Madame Barbara Widmer, docteur en droit, collaboratrice juridique du préposé à la protection des données du Canton de Bâle-Ville et représentante de privatim - la conférence des Préposé(e)s suisses à la protection des données - est membre de la coordination des groupes d'experts du projet Justitia 4.0. Dans cette fonction, elle participe régulièrement aux réunions du projet et est l'interlocutrice de l'équipe de projet pour les questions relatives à la protection des données.
L'équipe de projet Justitia 4.0 participe à des groupes de travail de l'organisation cantonale Administration numérique suisse (ADS).
Au niveau national, un échange d'informations a lieu avec le Centre national pour la cybersécurité (NCSC). Le NCSC est le centre de compétence de la Confédération pour la cybersécurité et constitue le premier point de contact en cas de questions sur la cybersécurité pour l'économie, l'administration, les établissements d'enseignement et la population. Il est chargé de la mise en œuvre coordonnée de la Stratégie nationale pour la protection de la Suisse contre les cyberrisques (SNPC) 2018-2022, à laquelle le projet Justitia 4.0 a contribué. Le projet Justitia 4.0 échange également des informations avec le Centre de services informatiques du Département fédéral de justice et police (CSI-DFJP), notamment sur l'intégration des identités numériques existantes et des contenus gérés par le CSI-DFJP.
Différents modèles de collaboration avec des entreprises du secteur privé existent, allant de l'échange de connaissances et la participation à des séminaires à des mandats d'examen de concepts et de mises en œuvre desdits concepts.
Le projet Justitia 4.0 n'a pas de mandat légal. Il n'a donc pas l'autorité d'imposer ou de vérifier les exigences de configuration quant à l'écosystème justitia.swiss en matière de sécurité informatique.
En collaboration avec ses partenaires, le projet Justitia 4.0 est cependant responsable de la sécurité de la plateforme justitia.swiss. Comme c'est le cas aujourd'hui pour les documents papier, il incombe aux autorités judiciaires et aux avocates et avocats de conserver leurs documents numériques en toute sécurité. Ils doivent protéger leurs systèmes informatiques et leurs données contre les potentielles attaques et prendre les mesures qui s'imposent. Les collaboratrices et collaborateurs doivent notamment être formés à l'utilisation sécurisée de l'infrastructure et des documents numériques.
