Un seul moteur de preuves
Chaque référentiel réutilise les mêmes versions de preuves, la même relecture indépendante, le même journal et le même renouvellement : une preuve collectée une fois peut servir plusieurs référentiels.
Feuille de route Statuts réels
Ce qui fonctionne, ce que nous construisons, ce qui vient ensuite
Tout ce qui est marqué disponible fonctionne dans le pilote aujourd'hui ; rien de ce qui est en développement ou prévu ne doit encore être considéré comme acquis. Nous ne publions pas de dates pour ce qui n'est pas terminé.
01 Statuts
Les capacités par statut
Disponible Dans le pilote aujourd'hui
- CRA : orientation, catalogue des obligations et décisions d'applicabilité, inventaire et import de SBOM, avis et flux de vulnérabilités exploitées, vérifications guidées, préparation des déclarations, modèles de politiques
- ISO/IEC 27001 : catalogue de l'annexe A rédigé avec nos mots, déclaration d'applicabilité, maturité
- RGPD : 35 exigences, questionnaire d'applicabilité, registre des activités de traitement
- Préparation SOC 2 Type 1 et Type 2 : 61 critères, couverture de la période d'observation
- Incidents, vulnérabilités et notifications, avec e-mail en option
- Parcours d'apprentissage, guides, preuves avec SHA-256, relecture indépendante, expiration et renouvellement
- Tableau de bord avec dénominateurs et export du dossier pour l'auditeur
- Instance dédiée par client sur un VPS OVHcloud en Europe, déployée et mise à jour par ProveStack
Sur demande Mis en place avec vous
- Installation sur site
- Compagnon IA : Ask AI et compétences GRC, des brouillons à relire
En développement En construction
- Haute disponibilité : instance active et instance de secours dans deux centres de données OVHcloud, bascule automatique
- Coffre de preuves chiffré et immuable, avec verrou de rétention et SHA-256 vérifié à chaque lecture
- Archive froide pour les preuves anciennes et remplacées
- Import automatique du SBOM à la publication d'une version sur GitHub
- Modèle guidé d'analyse de risques de cybersécurité
Prévu Ensuite
- Assemblage de la documentation technique CRA
- Modèle d'informations et d'instructions pour l'utilisateur
- Aide à la publication d'avis de sécurité
Phase pilote : le déploiement client est éprouvé sur des environnements de test ; aucune instance client n'est encore en production.
02 Principes
Ce qui ne change pas
Pas de texte sous licence, pas de certificat
Le texte des normes sous licence n'est pas reproduit ; il vous faut votre exemplaire de l'ISO/IEC 27001. Les certificats viennent d'organismes accrédités et les rapports SOC 2 de cabinets d'audit indépendants. ProveStack prépare le dossier ; il ne certifie pas.
Orientez la suite
Les équipes pilotes utilisent ce qui est disponible et nous disent quoi construire en premier.