Confidentialité et sécurité dans TMS

Cet article se réfère à la disposition suivante du règlement de la FIFA :

• Article 6 de l'annexe 3 du Règlement du Statut et du Transfert des Joueurs (RSTJ)

Introduction

Lors de l'accès à TMS, les clubs et les associations membres doivent maintenir la confidentialité de toutes les données du système, faire preuve du plus grand soin pour les protéger et utiliser des données confidentielles uniquement pour effectuer les transferts de joueurs dans lesquels ils sont directement impliqués. Ils doivent également veiller à ce que seuls les utilisateurs autorisés de TMS qu'ils ont désignés aient accès à TMS en leur nom.

Pour se conformer à ces obligations, chaque utilisateur doit lire et accepter les « Conditions d’utilisation des services de la FIFA » et les « Descriptions des services TMS » avant d’accéder à TMS, afin de garantir la confidentialité des informations consultées dans le système.

À cet égard, les utilisateurs de TMS ne doivent fournir aucune capture d’écran ni aucun extrait de données de TMS à une partie qui ne dispose pas du même niveau d’accès que l’utilisateur responsable de ces informations. De même, ils doivent faire preuve d’une vigilance particulière sur les réseaux sociaux et veiller à ce qu’aucune information, aucun document ni aucune image provenant de TMS ne soit partagé sur une quelconque plateforme.

Les données accessibles via TMS ne peuvent être utilisées que pour effectuer des transferts de joueurs dans lesquels l'utilisateur TMS est directement impliqué et à aucune autre fin.

Les clubs et associations membres qui ne respectent pas leurs obligations en tant qu’utilisateurs de TMS peuvent être condamnés à une amende pouvant aller jusqu’à 30 000 francs suisses dans le cadre de la procédure de sanction administrative et d’autres sanctions peuvent être imposées par la Commission de Discipline de la FIFA.

Mesures de sécurité dans TMS

Les utilisateurs TMS peuvent contribuer à rendre le système plus sûr en respectant les conseils de sécurité suivants :

• Ne laissez traîner aucun document : évitez d’imprimer ou de télécharger des documents depuis TMS.
• N’écrivez pas votre mot de passe : choisissez un mot de passe robuste dont vous pouvez vous souvenir ou conservez-le dans un gestionnaire de mots de passe.
• Ne partagez pas votre mot de passe : votre mot de passe est personnel. Ne jamais partager avec qui que ce soit.
• Assurez-vous que votre ordinateur est à jour : demandez à votre responsable informatique d’activer les mises à jour automatiques du système d’exploitation et des applications.
• Protégez votre ordinateur : assurez-vous d’avoir un pare-feu et un logiciel antivirus installés et activés.
• Soyez diligent : ne cliquez pas aveuglément sur les liens qui vous sont envoyés par courriel. N’ouvrez que les documents que vous attendez et recevez de personnes en qui vous avez confiance. Soyez méfiant et vérifiez que l'e-mail a été envoyé par l'expéditeur apparent.
• Utilisez une connexion sécurisée : évitez de vous connecter à TMS par le biais de connexions publiques sans fil.
• Limitez-vous aux lieux sûrs : évitez autant que possible de vous connecter à TMS depuis chez vous, un café Internet ou depuis un appareil mobile
• Assurez-vous que vos bureaux/votre espace de travail sont sécurisés : empreinte digitale, badge d’accès ou serrures peuvent être utilisés pour contrôler l’accès à l’espace de travail.
• Connaissez vos employés : effectuez une vérification d’antécédents avant l’embauche.

Dans le but d’améliorer continuellement la sécurité du système, la FIFA a adopté une série de mesures de sécurité incluant, mais sans s’y limiter :

• Gestion de la sécurité : un processus de sécurité visant à améliorer continuellement la sécurité de TMS a été mis en place.
• Contrôle des utilisateurs : Les comptes TMS inactifs pendant plus de 18 mois consécutifs peuvent être désactivés.
• Tests de sécurité : TMS fait l’objet de tests réguliers menés par des experts externes en sécurité. Les vulnérabilités identifiées sont corrigées.
• Installations haute sécurité et pare-feu : La FIFA a choisi le leader du marché de l’hébergement en Europe, qui détient une certification de sécurité conforme à la norme ISO 27001 et qui applique les plus hauts standards au niveau de la sécurité des informations.
• Vérification des antécédents des utilisateurs : tous les utilisateurs désignés font l’objet d’une vérification approfondie de leurs antécédents par la FIFA afin de s’assurer qu’ils sont aptes à exercer leur fonction. La FIFA se réserve le droit de rejeter une demande de nouvel utilisateur si celui-ci est jugé inapte à exercer cette fonction.
• Contrôle d'accès : l'accès aux documents et aux données dans TMS est accordé uniquement aux parties concernées.
• Session de courte durée : l’utilisateur est automatiquement déconnecté de TMS après 15 minutes d’inactivité.
• Filigrane intégré dans tous les documents soumis dans le système : lorsqu’un document est soumis dans TMS, le logo de la FIFA est intégré en filigrane dans ledit document.
• Politique en matière de mot de passe : lorsque l’utilisateur active son compte TMS pour la première fois, il lui faut choisir un mot de passe en accord avec les politiques de sécurité. Ainsi, le mot de passe doit contenir au moins huit caractères, dont au moins une majuscule, une minuscule, un chiffre et un caractère spécial. Par ailleurs, le système demande régulièrement à l’utilisateur de changer son mot de passe.
• Connexion sécurisée à TMS : le navigateur d’un utilisateur se connecte aux serveurs TMS via une connexion sécurisée et cryptée bénéficiant d’une certification officielle.
• Sauvegarde de la base de données : des sauvegardes ponctuelles et hebdomadaires de la base de données sont conservées dans un emplacement sécurisé afin d’éviter toute perte de données.