3 min de lecture
Journal de consultation du livre de police : l'article 3 de l'arrêté du 15 mai 2020
Quand le livre de police est tenu sous forme électronique, sa consultation doit être tracée. Le journal d'audit répond à cette exigence : chaque accès est enregistré, horodaté, et peut être présenté à l'autorité qui le demande.
Pourquoi tracer les consultations ?
Un registre papier se consulte physiquement, sous les yeux du responsable. Un registre numérique peut être ouvert depuis n'importe quel poste : pour offrir la même garantie, il doit conserver la trace de chaque consultation, chaque modification de brouillon, chaque export. C'est le sens de l'article 3 de l'arrêté du 15 mai 2020 pour les registres tenus sous forme électronique.
Que contient un journal d'audit conforme ?
- l'identité de l'utilisateur qui accède au registre ;
- la nature de l'action : lecture, modification d'un brouillon, validation, export, connexion ;
- l'entrée concernée ;
- l'horodatage.
Le journal doit être exportable pour être remis à l'autorité, et lui-même conservé dans le temps.
Rôles et permissions
Le journal n'a de valeur que si chaque utilisateur a son propre compte. Vendeur, responsable d'atelier, administrateur : des rôles distincts, des permissions distinctes, et une entrée toujours signée par son auteur.
Ce que fait Registr
- Chaque consultation du registre est enregistrée et horodatée, filtrable par type d'événement.
- Export CSV du journal à la demande.
- Gestion d'équipe : rôles et permissions, chaque entrée tracée avec son auteur.
Questions fréquentes
Le journal d'audit est-il visible par les vendeurs ?
Sa consultation dépend du rôle : l'administrateur y accède, un vendeur voit ses propres actions. Le journal lui-même n'est pas modifiable.
Sur le même sujet
Registre immuable : hash chaîné, numérotation continue et contre-passation
Un livre de police numérique doit garantir qu'une entrée validée ne peut plus être modifiée ni effacée. Comment le hash SHA-256 chaîné, la numérotation continue et l'écriture rectificative y répondent.
Contrôle du livre de police : que présenter à la police, aux douanes, à la DGCCRF ?
Qui peut contrôler le livre de police, sur quelle période, sous quelle forme. Comment produire un export conforme en quelques secondes plutôt que de fouiller un registre papier.
Groupe multi-établissements : un livre de police par site, un tableau de bord commun
Comment un groupe de concessions ou de boutiques tient un registre par établissement, avec numérotation propre, tout en pilotant entrées, sorties et stock depuis un tableau de bord centralisé.