Avec la réforme Européenne de l'étiquetage, la digitalisation des ingrédients et des valeurs nutritionnelles sur les étiquettes du vin et des spiritueux va, avec des milliers de bouteilles dotées d'un QR code, énormément élargir ce que les experts nomment "la surface d'attaque", et donc accroitre également tout un ensemble de cyber risques pour les consommateurs et... les opérateurs.
Sécurité des QR codes nutritionnels VITIQUETTE, VINISCAN, VINICODE au dessus du lot
La sécurité était un des éléments essentiels du cahier des charges lancé par le SGV Syndicat Général des Vignerons de la Champagne pour l'application VITIQUETTE , la CAVB Confédération des Appellations et des Vins de Bourgogne pour l'application VINICODE, et par la CCV Commmission Commerciale Viticole pour l'application VINISCAN.
A ce jour de toutes les solutions actuelles testées sur le marché seules ces trois applications possèdent l'indice sécuritaire web de référence : SECURISCORE avec l'indice le plus haut, c'est à dire "A".
Référentiel ISO 27001 & conformité RGPD
Ensuite toute l'infrastructure technologique et le développement de ces trois applications répondent au référentiel de la normalisation ISO27001.
La réforme Européenne de l'étiquetage est d'ailleurs stricte sur l'interdiction de tracking des consommateurs, et l'ISO 27001 vise justement à protéger la confidentialité, l'intégrité et la disponibilité des informations sensibles. Elle met l'accent sur l'identification des risques, l'évaluation de leur impact et la mise en place de mesures de sécurité appropriées pour les atténuer.
Cette norme suit également une approche basée sur le risque, ce qui signifie que lors de la conception de VITIQUETTE, VINICODE et VINISCAN une analyse des risques pour identifier les menaces potentielles, l'évaluation de leur probabilité et leur impact, et la mise en place des contrôles de sécurité adéquats pour les gérer ont été effectués.
Enfin, et dans cette suite logique, les applications sont entièrement conformes au RGPD Règlement Général de la Protection des Données pour garantir les traitements de données à caractère personnel tant au niveau de l'utilisation des QR codes par les consommateurs que celle des opérateurs avec les applications elles même. Un registre des traitements Art.30 est en place et un DPO Délégué à la protection des données est déclaré à la CNIL.
Quels sont les dangers sécuritaires potentiels associés à l'utilisation des QR codes
Il est donc important pour les opérateurs d'être vigilants lors du choix de l'application QR codes pour dématérialiser leur étiquettes. VITIQUETTE, VINICODE, et VINISCAN via la filière viticole leur conférent le maximum de garantie à ce ce sujet via ces applications élaborées sur mesure pour leurs vignobles et leurs vins.
Pour la mise en conformité ingrédients et valeurs nutritionnelles de vos étiquettes de vins avant décembre 2023 :
Champagne / Syndicat général des vignerons de la Champagne
VITIQUETTE : https://www.vitiquette.com
Bourgogne / Confédération des Appellations et Vignerons de Bourgogne
VINICODE : https://www.vinicode.com
Tous vignobles / Commission Commerciale Viticole
VINISCAN : https://www.viniscan.com