ProveStack by Seculogik
EN Nous contacter

ProveStack Phase pilote

Préparez CRA, ISO 27001, RGPD et SOC 2, et gardez les preuves

ProveStack réunit quatre référentiels et vos opérations de sécurité (incidents, vulnérabilités, notifications) dans un même registre de preuves. Il guide, prépare et conserve ; vos équipes décident. Chaque client dispose de sa propre instance, isolée, hébergée en Europe.

Demander une démonstration Voir les tarifs

Instance dédiée, VPS OVHcloud en EuropePhase pilotePas un avis juridique

provestack / tableau de bordDonnées fictives
Tableau de bord de conformité ProveStack avec des données fictives : pour le CRA et l'ISO/IEC 27001, le nombre d'exigences acceptées, en attente de relecture, rejetées, expirées ou sans preuve, chacun avec son dénominateur.

01 Modules

Quatre référentiels et vos opérations, dans un seul registre

Chaque module écrit dans le même registre de preuves et le même journal. Chaque capacité affiche son statut réel.

Disponible dans le pilote aujourd'hui Sur demande mis en place avec vous En développement pas encore utilisable

  1. Cyber Resilience Act, pour vos produits

    • DisponibleOrientation CRA par produit, catalogue des obligations avec leurs références et leurs dates, décision d'applicabilité motivée pour chacune.
    • DisponibleInventaire (versions, SBOM CycloneDX), avis de vulnérabilité, vulnérabilités activement exploitées, préparation des notifications.
    Exigences CRA

  2. ISO/IEC 27001

    • DisponibleCatalogue de l'annexe A rédigé avec nos propres mots, déclaration d'applicabilité, niveaux de maturité cible et atteint.
    ISO/IEC 27001

  3. RGPD

    • Disponible35 exigences, questionnaire d'applicabilité, registre des activités de traitement.
    RGPD

  4. SOC 2, Type 1 et Type 2

    • DisponiblePréparation sur 61 critères, couverture de la période d'observation. Le rapport SOC 2 est émis par un cabinet d'audit indépendant (CPA), pas par ProveStack.
    SOC 2

  5. Opérations

    • DisponibleIncidents : décisions de notification et échéances (article 14 du CRA, articles 33 et 34 du RGPD), prises et motivées par une personne.
    • DisponibleVulnérabilités : échéances de correction, historique, chemin de déclaration CRA. Centre de notifications, avec e-mail en option.
    Opérations

02 Comment ça marche

Apprendre, évaluer, prouver, relire, renouveler, restituer

Le même parcours pour chaque module. Le tableau de bord compte avec leurs dénominateurs, jamais en pourcentage de conformité.

  1. Apprendre

    Un parcours fondé sur la documentation, des quiz de vérification et un guide pour chaque exigence.

  2. Évaluer

    Questionnaires d'applicabilité et décisions motivées, enregistrées avec leur auteur et leur date.

  3. Collecter les preuves

    Fichiers stockés avec leur empreinte SHA-256, en écriture unique.

    sha256écriture unique

  4. Faire relire

    Une autre personne relit chaque preuve ; personne n'approuve la sienne.

    relecteur ≠ auteur

  5. Renouveler

    Les preuves expirent ; ProveStack signale celles à renouveler avant l'échéance.

  6. Restituer

    Un dossier pour l'auditeur, exporté avec les preuves, les décisions et ce qui reste ouvert.

03 L'interface

Le produit tel qu'il fonctionne aujourd'hui

Captures du produit en cours d'exécution, sur des données fictives.

iso 27001 / annexe ADonnées fictives
Module ISO/IEC 27001 : filtres de l'annexe A et une mesure avec son applicabilité, sa maturité et son statut de preuve, à côté de son guide.
ISO/IEC 27001 : mesures de l'annexe A avec applicabilité et maturité.
rgpd / exigencesDonnées fictives
Module RGPD : liste des exigences par article et, pour le registre des activités de traitement, ce qu'il faut faire, les preuves attendues et la décision d'applicabilité proposée.
RGPD : chaque exigence avec ses preuves attendues et une décision motivée.
incidents / INC-2026-001Données fictives
Fiche d'un incident fictif de fuite de données : catégorie, données personnelles, dates de détection et de prise de connaissance, et étapes de traitement.
Un incident fictif, avec les horodatages qui font courir les délais légaux.
vulnérabilités / registreDonnées fictives
Registre des vulnérabilités : compteurs ouvertes, en retard, à échéance sous 7 jours et activement exploitées, puis la liste avec gravité, statut, exploitation, responsable et échéance.
Registre des vulnérabilités avec échéances et exploitation active.

04 Livraison

Votre instance, en Europe

Pas de plateforme partagée : chaque client a son instance, isolée, que nous déployons et mettons à jour.

Phase pilote : le déploiement est éprouvé sur des environnements de test ; aucune instance client n'est encore en production.

  • DisponibleInstance dédiée sur un VPS OVHcloud en Europe, déployée et mise à jour par ProveStack.
  • En développementHaute disponibilité : instance active et instance de secours dans deux centres de données OVHcloud, objectif de disponibilité de 99,9 %.
  • En développementCoffre de preuves chiffré avec verrou de rétention, et archive froide pour les preuves anciennes.
  • Sur demandeInstallation sur site, sur votre propre infrastructure.
  • Sur demandeCompagnon IA : Ask AI et compétences GRC, des brouillons cités, filigranés et relus par une personne, jamais appliqués automatiquement ; modèle servi par Ollama.

05 Tarifs

Trois offres, un prix mensuel

Prix en euros hors taxes, par mois, avec un engagement annuel. Sans engagement : +20 %.

Neutre

Les quatre modules et les opérations, sur votre instance dédiée en Europe.

390 € HT / mois

engagement annuelsans engagement : 468 € HT / moisjusqu'à 25 utilisateurs

  • DisponibleCyber Resilience Act, ISO/IEC 27001, RGPD, préparation SOC 2 Type 1 et Type 2
  • DisponibleIncidents, vulnérabilités, notifications, parcours d'apprentissage, dossier pour l'auditeur
  • DisponiblePreuves stockées avec leur empreinte SHA-256, en écriture unique
  • DisponibleInstance dédiée et isolée sur un VPS OVHcloud en Europe, déployée et mise à jour par ProveStack
  • En développementHaute disponibilité intégrée : instance active et instance de secours dans deux centres de données OVHcloud en Europe, base répliquée, bascule automatique ; objectif de disponibilité 99,9 % (un objectif, pas un engagement contractuel)
  • En développementCoffre de preuves chiffré et immuable : écriture unique, verrou de rétention, SHA-256 vérifié à chaque lecture ; 100 Go de stockage actif inclus
  • En développementArchive froide de 500 Go incluse pour les preuves anciennes et remplacées, restaurées sur demande en quelques heures (pas instantanément)
  • Jusqu'à 25 utilisateurs
  • Support par e-mail
Demander cette offre

Avec IA

Toute l'offre Neutre, avec le compagnon IA pour préparer des brouillons.

590 € HT / mois

engagement annuelsans engagement : 708 € HT / moisjusqu'à 25 utilisateurs

  • Tout le contenu de l'offre Neutre
  • Sur demandeCompagnon IA : Ask AI et compétences GRC. Des brouillons cités et filigranés, relus par une personne, jamais appliqués automatiquement
  • Sur demandeModèle hébergé, servi par Ollama
  • Jusqu'à 25 utilisateurs
  • Support par e-mail
Demander cette offre

Sur site

ProveStack installé sur votre propre infrastructure.

Sur devis

  • Sur demandeInstallation sur votre infrastructure, modèle d'IA local possible
  • Licence annuelle
  • Images signées
  • Support
Demander cette offre

Détail des offres, options de stockage et questions fréquentes

06 Actualités

Veille, actualités produit et articles

Aucune publication pour le moment.

Toutes les actualitésFlux RSS

Voir ProveStack sur vos propres questions

Écrivez-nous pour une démonstration ou un pilote. La démo publique montre aujourd'hui le parcours CRA, sur des données fictives.

Nous contacter Essayer la démo publique