Conditions d'utilisation du système d'information

1 Compte, identifiants et mot de passe

• Les identifiants et le mot de passe sont personnels. Ils ne se communiquent pas.
• Toute action réalisée sous votre compte est réputée effectuée par vous.
• En cas d'usage non autorisé, de perte ou de suspicion de compromission, prévenez immédiatement votre supérieur et le RSSI.
• Ne laissez pas une session ouverte en votre absence, la nuit, les jours fériés ou pendant une pause prolongée.
• Une photo de profil récente, nette et conforme est obligatoire pour les agents disposant d’un compte actif. Elle sert à vérifier l’identité, sécuriser les badges et limiter les usurpations ; elle doit être mise à jour en cas de changement notable ou sur demande de la DRH/DSI. Une exception n’est admise que si la DRH valide un dispositif d’identification équivalent.

2 Usage du SI et de ROHI

• ROHI et les ressources du SI-MEF sont destinés au service public. L'usage commercial, illégal ou personnel abusif est interdit.
• N'utilisez que les droits qui vous ont été attribués. N'empruntez jamais le compte d'un tiers.
• Ne contournez pas les mesures de sécurité. N'installez pas de logiciel, de modem ou d'outil d'attaque sans autorisation du RSSI.
• Les documents téléchargés doivent être contrôlés contre les codes malveillants avant exécution.
• Les échanges entre agents sur des dossiers du MEF s'effectuent sur la messagerie institutionnelle @mef.gov.mg, pas via une messagerie personnelle ni WhatsApp pour des informations confidentielles.
• Les notifications techniques de ROHI (mot de passe, relances, accusés) peuvent provenir de l'adresse applicative noreply@rohi.pro. Ce n'est pas une messagerie personnelle : c'est la boîte système du SIRH.

3 Confidentialité et classification

• Les informations auxquelles vous accédez dans ROHI (dossiers d'agents, solde, sanctions, santé, etc.) sont confidentielles.
• Chaque information doit être traitée selon son niveau : Public, Interne, Confidentiel ou Secret. Un ensemble contenant plusieurs niveaux prend le niveau le plus protecteur.
• Ne communiquez, copiez, imprimez, transportez, stockez ou détruisez une information que si vos fonctions l'exigent et selon son niveau de classification.
• Les informations confidentielles ou secrètes ne sont transmises qu'aux destinataires habilités, au moyen des canaux professionnels autorisés et avec chiffrement lorsque requis.
• Rangez hors de portée tout support confidentiel. Signalez tout incident au RSSI.
• Ces obligations survivent à la fin de vos fonctions.

4 Protection quotidienne des ressources

• Verrouillez votre écran dès que vous quittez votre poste et appliquez la politique du bureau propre : documents et supports sensibles doivent être rangés dans un meuble sécurisé.
• Ne connectez aucun équipement, support amovible, modem, point d'accès ou logiciel non inventorié ou non autorisé. Les supports contenant des informations sensibles doivent être chiffrés et gardés en lieu sûr.
• N'utilisez que les espaces de stockage, services cloud, outils collaboratifs et solutions de sauvegarde approuvés par le MEF.
• Ne désactivez jamais les antivirus, mises à jour, contrôles d'accès, filtrages ou autres dispositifs de sécurité et ne tentez pas de les contourner.
• Tout courriel, lien, pièce jointe, comportement anormal, perte, vol ou suspicion d'accès non autorisé doit être signalé immédiatement au supérieur hiérarchique, à la DSI ou au RSSI.

5 Fin de fonction, mutation et badge

• Tout départ, mutation ou changement de fonction entraîne la révocation ou l'ajustement de vos accès.
• Le badge électronique, les clés, équipements, supports et documents du MEF sont restitués physiquement et consignés dans la fiche de restitution avant la clôture du dossier de sortie. Aucune copie ou extrait ne doit être conservé.
• Les comptes réseau, messagerie, VPN, cloud et applications métiers sont révoqués ; les rôles, habilitations et données utiles sont archivés selon les règles applicables.
• En cas de départ conflictuel, la désactivation des accès et du badge est immédiate, coordonnée entre RH, DSI, RSSI, SAU et responsable hiérarchique.
• En cas de non-restitution, saisissez le SAU de la DRH pour la désactivation immédiate du badge — pas la DSI.

6 Gestionnaires RH et structures SI

Le Responsable du personnel enregistre dans ROHI tout mouvement de personnel (arrivée, mutation, changement de fonction, départ) avant la date d'effet. La DSI et le RSSI consultent l'écran États DSI (effectifs, mobilité) pour créer, transférer ou révoquer les accès informatiques — pas les badges, gérés par le SAU de la DRH. En cas de départ conflictuel, le SAU de la DRH est saisi pour le badge ; la DSI et le RSSI le sont pour les accès SI, sans attendre la consultation de l'écran. Les modes d'emploi correspondants sont disponibles depuis le menu Aide, une fois connecté.

États DSI

7 Contrôles, traçabilité et preuve d'acceptation

Pour protéger le SI-MEF, ROHI et les infrastructures peuvent journaliser les connexions, tentatives d'accès, actions applicatives, attributions de privilèges, paramètres techniques, usages des ressources, événements de sécurité et métadonnées de messagerie. Des contrôles individualisés peuvent être diligentés en cas d'incident ou de présomption d'usage non conforme, dans le respect de la législation, de la proportionnalité et de la vie privée.

L'acceptation électronique enregistre l'agent, son matricule, sa structure, le ministère, la version et l'empreinte de chaque document, la date et l'heure, l'adresse technique et l'agent utilisateur. Une attestation munie d'un QR code sécurisé permet d'en vérifier l'authenticité.

8 Responsabilité et sanctions

Le non-respect de ces conditions, l'accès à des informations sans habilitation, la divulgation, l'altération, la destruction ou le contournement des mesures de sécurité peuvent entraîner la suspension des accès et des mesures disciplinaires, civiles ou pénales prévues par la législation applicable à Madagascar.

9 Contacts

• RSSI : tovo.ravoavy@mef.gov.mg
• DSI : zo.nyaina@mef.gov.mg
• Incidents de sécurité : votre supérieur hiérarchique, puis le RSSI.