§ 1
contrôle
C-23rétention et classificationObservationart. 6 LPD
Corbeille de site vidée sans traçabilité
Une suppression de dossier client ne peut être ni datée ni attribuée.
- réglage Microsoft 365 inspecté
- SharePoint > Paramètres du site: corbeille de premier et de second niveau
- référence
- art. 6 LPD
- gravité
- Observation · poids 1
- famille
- rétention et classification
§ 2
pourquoi
Ce que ce réglage change pour un cabinet.
- La corbeille de second niveau conserve un élément supprimé 93 jours, puis l’efface définitivement.
- Sans journalisation, le cabinet ne peut pas dire quand un dossier a disparu ni qui l’a supprimé.
- Une autorité de surveillance ou un client qui réclame une pièce demande d’abord la date de la suppression.
§ 3
le relevé
Ce que le relevé vous demande.
Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.
question · C-23
- conformeOui, les suppressions sont journalisées et revues
- ecartNon, la corbeille est vidée sans trace
- inconnuJe ne sais pas
« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
§ 4
correctif
Le Correctif, en clair.
L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.
correctif · essai à blanc
Get-AdminAuditLogConfig | Select-Object UnifiedAuditLogIngestionEnabledcorrectif · commande
Search-UnifiedAuditLog -Operations FileDeleted -StartDate (Get-Date).AddDays(-90) -EndDate (Get-Date)La recherche liste les suppressions des 90 derniers jours, sans rien modifier dans le tenant.
§ 5
suites
contrôle précédent
C-22 Suppression définitive avant le délai de conservation légalcontrôle suivant
C-24 Archivage des boîtes aux lettres désactivéContester ce contrôle
Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-23.
Contester ce contrôleréférentiel v1.0 · contrôle C-23