ENS niveau haut
Le référentiel espagnol de sécurité des systèmes d'information à son niveau maximal, avec les cinq dimensions — confidentialité, intégrité, traçabilité, authenticité et disponibilité — au niveau haut.
Une sécurité qui se démontre.
La bonne question B2B n'est pas « est-ce sécurisé ? », mais « comment le démontrez-vous ? ». Voici la réponse : où vivent vos données, ce que certifie le centre qui les héberge et ce que nous ajoutons par-dessus.
Où vivent vos données
Vos données vivent à Barcelone. En Espagne. Sur une infrastructure en propre, que nous opérons nous-mêmes.
elstir ne revend pas le cloud d'un hyperscaler (les géants mondiaux du cloud). Nous opérons notre propre infrastructure à Barcelone, sur un réseau en propre : le système autonome AS49008 enregistré au RIPE, avec un bloc IPv4 /23 et un routage BGP en propre. Vos données résident en Espagne, sans dépendre des grandes plateformes mondiales ni de l'endroit où elles décident de les héberger.
Savoir où se trouvent vos données — et qui en répond — est la première question de tout audit sérieux. Ici, la réponse est concrète : à Barcelone, avec un interlocuteur unique qui n'a pas besoin de découvrir votre infrastructure — c'est lui qui l'a mise sur pied.
Le centre de données
Un centre de données certifié au plus haut niveau.
Nous opérons notre infrastructure dans un centre de données d'Econocom Nexica, à Barcelone, certifié aux plus hauts niveaux du secteur :
ISO 27001
Norme internationale de gestion de la sécurité de l'information.
ISO 9001
Norme internationale de gestion de la qualité.
Cisco Powered
Architecture de services cloud validée par Cisco.
Protection des données (RGPD)
La chaîne de sous-traitance, fermée par contrat : avec chaque client et avec le centre de données.
Nous signons des contrats de sous-traitance des données — article 28 du RGPD — selon ce dont chaque client a besoin.
La chaîne ne s'arrête pas à nous : elstir a, à son tour, son contrat de sous-traitance en tant que client du centre de données. Vers le haut aussi, la chaîne est fermée par contrat.
Ce que nous apportons
Sur cette base certifiée, nous ajoutons la partie qui nous revient.
Réseau en propre et réplication continue
Nous opérons notre propre réseau (AS49008) et nous répliquons les machines en continu vers un hôte de reprise : un RPO de 5 minutes, la perte de données maximale en cas de défaillance. Voir l'infrastructure.
Sauvegardes déconnectées et restauration vérifiée
Règle 3-2-1 — trois copies, sur deux supports distincts, dont une à l'extérieur — avec des sauvegardes air-gap, physiquement déconnectées du réseau, et des restaurations que nous testons — et non que nous supposons. Sauvegardes.
Sécurité de la messagerie
DMARC, SPF et DKIM avec une protection de 95–100 % sur les domaines que nous gérons, et un rapport DMARC périodique par domaine. Sécurité de la messagerie.
Endpoint avec détection et réponse
ESET avec EDR/MDR sur les postes et les serveurs : détection et réponse managées face aux menaces, pas seulement un antivirus. Cybersécurité.
Pare-feu gérés
Des pare-feu SonicWall administrés par des techniciens certifiés CSSA : règles, VPN et firmware à jour sur chaque périmètre que nous gérons. Cybersécurité.
Disponibilité mesurée par un tiers
Notre sonde RIPE Atlas mesure le réseau en continu — vous pouvez le voir en direct — : 4 ms de latence médiane et 99,96 % de disponibilité. La donnée est publiée par un tiers, pas par nous ; les chiffres, avec leur contexte, sont sur la page infrastructure.
Mesuré et vérifiable
- Disponibilité
- 99,96 % — mesurée par notre propre sonde RIPE Atlas (donnée publique de tiers)
- Latence
- 4 ms en médiane, selon le relevé continu — et public — de notre sonde RIPE Atlas
- RPO (perte de données maximale)
- 5 minutes, grâce à la réplication continue
- Protection de la messagerie
- DMARC 95–100 % sur les domaines gérés, avec rapport périodique par domaine
- Sauvegardes
- Règle 3-2-1 avec sauvegarde déconnectée (air-gap) et restauration vérifiée
Continuité
Si vos locaux tombent, vous redémarrez dans notre datacenter de Barcelone.
La continuité n'est pas une promesse : c'est une procédure que nous avons testée. La preuve réelle est arrivée avec la panne électrique du 28 avril 2025 : nos serveurs ne se sont pas éteints. Si votre bureau se retrouve sans électricité, sans réseau ou sans serveurs, vos systèmes redémarrent sur la réplique que nous maintenons dans le centre de données de Barcelone.
Le modèle hybride garde un pied dans vos locaux et l'autre dans notre datacenter, de sorte que le passage de l'un à l'autre est rodé. Et les sauvegardes déconnectées sont le dernier filet de sécurité : si tout le reste venait à échouer, la restauration est vérifiée.
Et si nous parlions de votre infrastructure ?
Audit initial sans engagement. Des solutions sur mesure, avec un interlocuteur unique qui connaît votre entreprise.