Accès et conformité

Les bons accès pour chacun, et la preuve pour chaque règle.

Décidez qui peut faire quoi, exigez une double vérification à la connexion et soumettez les modifications sensibles à l'approbation d'une seconde personne. Chaque contrôle est associé aux règles que vous devez respecter : une seule preuve peut ainsi servir plusieurs référentiels, et le dossier demandé par un auditeur est généré en quelques minutes.

Planifier un briefing Découvrir

Double validation des modifications sensiblesUn contrôle, plusieurs référentielsDossiers de preuves à la demande

Quels contrôles chaque réglementation exige et ce qui manque — **Conformité.** Voir quels contrôles chaque réglementation exige, lesquels manquent et quelles sont les échéances.Données d’exemple

**Conformité.** Voir quels contrôles chaque réglementation exige, lesquels manquent et quelles sont les échéances.Données d’exemple

Personnes et accès

Qui peut faire quoi, et pourquoi.

Visualisez tous les membres de l'organisation, ce que leur rôle autorise et pourquoi une personne ne peut pas accéder à une ressource. Les modifications sensibles attendent l'accord d'une seconde personne.

Personnes

Tout le monde sur une seule liste
Double vérification imposée
Sessions fermées à distance

Tous les membres de l'organisation et qui n'a pas de double vérification — **Personnes.** Voir tous les membres de l'organisation et repérer qui n'a pas de double vérification.Données d’exemple

**Personnes.** Voir tous les membres de l'organisation et repérer qui n'a pas de double vérification.Données d’exemple

Référentiels

Un seul contrôle, plusieurs règles respectées.

Chaque contrôle est associé aux exigences qu'il couvre dans le RGPD, le règlement européen sur l'IA, NIS2, DORA et les normes ISO. Les preuves sont collectées automatiquement lorsque c'est possible, et le registre des usages de l'IA est maintenu à jour.

Contrôles inter-référentiels

Associé une seule fois
Preuves réutilisées
Écarts signalés

Quelles règles un contrôle couvre — **Contrôles inter-référentiels.** Voir quelles règles un contrôle couvre, pour qu'une seule preuve serve cinq référentiels.Données d’exemple

**Contrôles inter-référentiels.** Voir quelles règles un contrôle couvre, pour qu'une seule preuve serve cinq référentiels.Données d’exemple

Preuves et gels juridiques

Prêt quand l'auditeur le demande.

Constituez le dossier de preuves demandé par un auditeur et vérifiez qu'un ancien dossier est toujours valide. Appliquez un gel juridique et exportez exactement ce qu'il couvre.

Dossiers de preuves

Constitué à partir des données en direct
Scellé à l'émission
Vérifié ultérieurement

Constituer le dossier de preuves demandé par un auditeur — **Dossiers de preuves.** Constituer le dossier demandé par l'auditeur et vérifier qu'un ancien dossier est toujours valide.Données d’exemple

**Dossiers de preuves.** Constituer le dossier demandé par l'auditeur et vérifier qu'un ancien dossier est toujours valide.Données d’exemple

En cas d'urgence

Accès d'urgence (« bris de glace »), bref et supervisé.

Lorsqu'un problème doit être résolu de toute urgence, un administrateur peut recevoir un accès complet pour une courte durée, sous la supervision d'une seconde personne et avec l'enregistrement de chaque action. L'accès des agents d'IA peut être gelé dans toute l'organisation en un seul geste.

Accès complet limité dans le temps
Seconde personne requise
Accès des agents d'IA gelé en un geste

Une heure d'accès complet avec une seconde personne — **Bris de glace.** Obtenir une heure d'accès complet à une base de données la nuit, sous la supervision d'une seconde personne.Données d’exemple

**Bris de glace.** Obtenir une heure d'accès complet à une base de données la nuit, sous la supervision d'une seconde personne.Données d’exemple

Questions

À propos des accès et de la conformité.

Quels sont les référentiels pris en charge ?

Le RGPD, le règlement européen sur l'IA, NIS2, DORA, l'ISO/IEC 27001 et l'ISO/IEC 42001, entre autres. Vos propres politiques peuvent également être ajoutées.

Pouvons-nous utiliser le système de connexion de notre entreprise ?

Oui. Les utilisateurs se connectent avec votre fournisseur d'identité existant, et une double vérification peut être exigée pour tout le monde.

Aller plus loin

Planifier un briefing

Constituez votre prochain dossier de preuves ici.

Dites-nous ce que votre auditeur a demandé la dernière fois. Nous vous montrerons comment Nexus le génère.

Planifier un briefing Gouvernance