ProveStack by Seculogik
EN Nous contacter

Produit Quatre modules, un registre de preuves

Se préparer à quatre référentiels, avec des preuves défendables

ProveStack guide votre équipe exigence par exigence, enregistre les décisions prises par des personnes et conserve les preuves qui les fondent. Les captures montrent le produit en fonctionnement, sur des données fictives ; ce qui n'est pas encore livré porte son statut et n'est jamais simulé.

Disponible dans le pilote aujourd'hui Sur demande mis en place avec vous En développement pas encore utilisable

01 Cyber Resilience Act

La préparation au CRA pour chaque produit

  • DisponibleOrientation CRA préliminaire par produit et catalogue des obligations avec références légales et dates ; une personne enregistre chaque décision d'applicabilité avec sa justification.
  • DisponibleInventaire : versions avec période de support, import de SBOM CycloneDX JSON avec empreinte de la source, import depuis GitHub par version.
  • DisponibleAvis et vulnérabilités exploitées : import OSV avec correspondances expliquées, flux CISA KEV et ENISA EUVD, vérifications guidées que vous exécutez vous-même.
  • DisponiblePréparation des déclarations : échéances d'alerte précoce, de notification et de rapport final à partir du moment où vous avez eu connaissance ; une personne soumet sur la plateforme de l'ENISA.

Le CRA, exigence par exigence

La démo publique parcourt ce chemin CRA sur des données fictives.

Ouvrir la démo publique

02 ISO/IEC 27001

Un SMSI explicable, mesure par mesure

  • DisponibleClauses 4 à 10 et annexe A, référencées par identifiant, avec titres, résumés et étapes rédigés avec nos propres mots : il vous faut votre exemplaire sous licence de la norme.
  • DisponibleDéclaration d'applicabilité et maturité cible et atteinte pour chaque mesure.
iso 27001 / annexe ADonnées fictives
Module ISO/IEC 27001 : filtres de l'annexe A et une mesure avec son applicabilité, sa maturité et son statut de preuve, à côté de son guide.
L'annexe A, filtrée par thème, applicabilité et statut de preuve.

03 RGPD

35 exigences et votre registre des traitements

  • DisponibleQuestionnaire d'applicabilité qui propose une décision pour chacune des 35 exigences ; une personne la confirme avec une justification.
  • DisponibleRegistre des activités de traitement, versionné, avec un responsable par activité et un export pour l'autorité.
rgpd / exigencesDonnées fictives
Module RGPD : exigences par article et, pour le registre des activités de traitement, ce qu'il faut faire, les preuves attendues et la décision d'applicabilité proposée.
Une exigence avec son guide, ses preuves attendues et la décision proposée.

04 SOC 2

Préparation Type 1 et Type 2

  • Disponible61 critères référencés par identifiant, le cadrage de la mission et la description du système.
  • DisponibleCouverture de la période d'observation pour le Type 2 : quelle preuve couvre quelle partie de la période.

Un rapport SOC 2 est émis par un cabinet d'audit indépendant (CPA) à l'issue de son examen. ProveStack prépare et garde les preuves ; il n'atteste rien.

soc 2 / préparationDonnées fictives
Module SOC 2 marqué « préparation uniquement », avec le cadrage d'une période Type 2 fictive et la mention que la description du système n'est pas encore complète.
Cadrage d'une période Type 2 fictive.

05 Opérations

Incidents, vulnérabilités et leurs délais

  • DisponibleGestion des incidents : décisions de notification et échéances de l'article 14 du CRA et des articles 33 et 34 du RGPD. ProveStack ne décide pas si un incident doit être notifié ; une personne le décide, avec une justification enregistrée.
  • DisponibleSuivi des vulnérabilités : échéances de correction issues de votre propre politique, historique, chemin de déclaration CRA pour celles activement exploitées.
  • DisponibleCentre de notifications, avec e-mail en option.
incidents / INC-2026-001Données fictives
Un incident fictif de fuite de données : catégorie, données personnelles, dates de détection et de prise de connaissance, et étapes de traitement.
vulnérabilités / registreDonnées fictives
Registre des vulnérabilités avec les compteurs ouvertes, en retard, à échéance proche et activement exploitées, et la liste avec les échéances.

06 Commun aux modules

Un seul moteur de preuves

  • DisponibleParcours d'apprentissage fondé sur la documentation, avec quiz de vérification, et un guide pour chaque exigence.
  • DisponibleFichiers de preuve stockés avec leur SHA-256, en écriture unique ; relecture indépendante de chaque version, sans auto-approbation.
  • DisponibleExpiration et renouvellement, et un tableau de bord avec dénominateurs : des comptes de relectures, jamais un pourcentage de conformité.
  • DisponibleDossier pour l'auditeur exporté avec preuves, décisions, journal et points ouverts.
  • En développementCoffre chiffré et immuable avec verrou de rétention et SHA-256 vérifié à chaque lecture, et archive froide pour les preuves anciennes.
tableau de bordDonnées fictives
Tableau de bord de conformité : par module, preuves acceptées, à renouveler, en attente de relecture, rejetées, expirées et manquantes, chacune rapportée à son dénominateur.
Des comptes avec dénominateurs : un registre de relectures, pas une note.

07 Option

Compagnon IA, pour des brouillons relus par une personne

  • Sur demandeAsk AI sur une exigence et ses preuves, et des compétences GRC qui préparent des brouillons. Chaque réponse cite ses sources, porte un filigrane et n'est jamais appliquée automatiquement.
  • Sur demandeModèle servi par Ollama : hébergé (les brouillons sont calculés par un fournisseur tiers de modèle) ou, sur site, un modèle local.

Voir l'offre Avec IA

preuves / ask AIDonnées fictives
Panneau Ask AI à côté d'une exigence ISO/IEC 27001 : la question, un brouillon marqué comme préparé pour relecture humaine, et le guide et les preuves cités.
Un brouillon cité, signalé pour relecture humaine.

Voir ProveStack sur votre propre périmètre

Un pilote fait tourner ProveStack sur votre instance, avec vos équipes. Les prix sont publics ; les conditions du pilote sur demande.

Demander une démonstration Voir les tarifs