Il y a un nombre conséquent de risques importants et critiques qui ont été identifiés au cours de l’évaluation. Ces risques concernent principalement deux aspects :

• Le manque de protection des données bancaires au niveau des bases de données de certains services,
• L’absence de confidentialité sur les flux entre les différents services.

Pour améliorer le niveau de protection des données bancaires, des actions de " priorité haute " et des actions " plus moyen terme " ont été identifiées pour couvrir les risques.

Méthodologie