Registre des traitements vivant
Tenu dans la plateforme, mis à jour au fil des changements réels plutôt que reconstitué avant chaque audit.
Registre des sous-traitants
Prestataires, rôles, localisations et garanties contractuelles, avec le suivi des changements et des notifications.
Registre des violations
Qualification, décision d’annonce motivée, horodatage : la trace de ce qui a été su et quand, y compris quand la décision est de ne pas annoncer.
Preuves de sécurité collectées
Contrôle d’accès, chiffrement, sauvegardes, journalisation : les mesures sont relevées automatiquement et scellées, pas seulement affirmées.
Ce que vous obtenez, dans l’ordre
Semaine 1
Périmètre qualifié, registre des traitements initialisé depuis vos systèmes réels.
Semaine 4
Sous-traitants cartographiés, circuit des droits testé, premières preuves scellées.
En continu
Le dossier se met à jour tout seul, et reste vérifiable à chaque échéance.
Votre prochain questionnaire client arrive quand ?
C’est la vraie échéance. Nous construisons le dossier qui y répond, et il reste valable pour le suivant.

