Le problème

Un constat d'audit est un document juridique

Au titre de la LPM et de l'article 23 de NIS 2, les entités réglementées doivent conserver les rapports d'incident, constats d'audit et preuves de remédiation sous une forme qui résiste à l'inspection. Un lecteur partagé ou un stockage cloud générique n'atteint pas le niveau requis de chaîne de garde, de journalisation des accès et de détection d'altération.

Ce qu'il fait

Une garde dédiée, avec preuve

Chaque document ingéré reçoit un reçu horodaté, une empreinte cryptographique de détection d'altération et un journal d'accès de chaque lecture, copie et export, sous des contrôles par rôle alignés sur le référentiel concerné. Les constats peuvent être produits pour inspection dans un paquet signé et horodaté attestant une garde ininterrompue.

Champ d'application réglementaire

Le coffre est conçu pour les organisations soumises aux obligations de la LPM (Opérateurs d'Importance Vitale), aux obligations des articles 21 et 23 de NIS 2 (entités essentielles et importantes) et aux exigences de documentation de la gestion des risques informatiques du chapitre III de DORA. Il peut également servir à la déclaration d'applicabilité de l'ISO 27001 et aux obligations de conservation des registres d'audit interne.

Disponibilité

Le coffre-fort est en pré-lancement final. Le nom du produit sera annoncé au lancement. Les clients ayant des besoins immédiats de garde doivent nous contacter — des arrangements d'accès anticipé sont disponibles pour les organisations sous scrutin réglementaire actif.

Référentiels couverts

NIS 2 LPM DORA ISO 27001

Produits associés

Preuves