VETOQUINOL - Document d'Enregistrement Universel

5 Gestion des risques, contrôle interne et principaux facteurs de risques GESTION DES RISQUES 125 Vetoquinol • Document d’enregistrement universel 2019 • Rapport financier Défaillance technique de l'équipement informatique de base entraînant l'impossibilité de gérer les transactions pendant plusieurs jours Nature des risques Différents risques significatifs sont envisageables et pourraient en cas de défaillance impacter l’activité du Groupe (i) intrusion ou piratage d'un ordinateur en se connectant sur les systèmes depuis l’extérieur (via Internet) ou de l’intérieur (via une prise réseau dans l’un des bureaux) afin d’obtenir des informations confidentielles (ii) suppression ou perte, de manière volontaire ou involontaire, de données majeures (iii) sinistre dans la salle des machines avec destruction du matériel et de données importantes (iv) obsolescence d’une partie du système d’information. Gestion des risques Vetoquinol attache le plus grand soin à la sécurité et à la protection des systèmes informatiques et de son réseau de communication. Compte tenu des connaissances et des moyens actuels, des systèmes de protection ont été mis en place ; Vetoquinol effectue une veille régulière pour maintenir un niveau de sécurité élevé par rapport à l’évolution des cyber- attaques. La Direction des systèmes d’information (DSI) procède régulièrement à des audits externes et internes pour identifier toutes vulnérabilités. La DSI réalise également des mises à jour régulières des applications et des infrastructures afin de répondre aux besoins de ses utilisateurs. Elle actualise assidûment les mesures nécessaires pour éviter les risques d’interruption de service et procède à des back-up journaliers de l’ensemble des systèmes. Ces sauvegardes sont conservées sur bande dans un coffre ignifugé durant 8 semaines et permettraient de restaurer n’importe quel fichier ou base de données altéré durant cette période. Grâce aux deux salles machines sécurisées disponibles (accès, système antifeu, etc.) dans deux bâtiments distincts, les systèmes critiques sont dupliqués en temps réel d’une salle sur l’autre et permettraient ainsi une reprise rapide en cas de sinistre sur l’une des deux salles. Des dispositifs de sauvegarde de données sont installés dans chacune des salles informatiques, chacun d’eux sauvegardant les systèmes informatiques de l’autre salle. La qualité est également au cœur de nos préoccupations, puisque Vetoquinol est soumis à des contraintes réglementaires très fortes en matière de conduite de projet, de documentation, de test et de qualification du système d’information. La sécurité informatique a été renforcée et reste un des axes prioritaires des développements informatiques chez Vetoquinol. 5.1.1.3 Risques liés à la qualité et aux produits Défaut de passer une inspection déclenchant la suspension d'un produit Nature du risque Vetoquinol pourrait être confronté à une suspension temporaire ou définitive d’exploitation d’un médicament vétérinaire si celui-ci ne répondait pas à la réglementation en vigueur. Cette situation pourrait avoir une incidence défavorable sur le chiffre d’affaires et donc sur les résultats du Groupe. Gestion du risque Vetoquinol veille à maintenir un haut niveau de conformité de ses usines et de ses procédés de fabrication avec les référentiels existants (Bonnes Pratiques de Fabrication, laboratoire, distribution et autres réglementations). Un système de management de la qualité a été défini par la Direction assurance qualité Groupe et a été déployé dans l’ensemble de ses sites de fabrication. Ce système permet d’identifier et de corriger tout écart entre un produit fabriqué ou des pratiques mises en œuvre et les exigences réglementaires associées. Le Directeur assurance qualité Groupe, responsable du système, s’assure du suivi des différents plans d’actions via des audits réguliers. En plus de ce système performant destiné à minimiser les risques, Vetoquinol travaille en permanence sur la sécurisation des produits stratégiques du Groupe. Une Cellule de crise pharmaceutique (CCP) a été mise en place au sein du Groupe. Elle a la responsabilité de la gestion des crises suite à un événement grave et/ou inhabituel pouvant être lié à un produit Vetoquinol. Tout événement impliquant une responsabilité pharmaceutique est du domaine de la CCP.