Audit II 901 / IGI 1300 / IM 900

Outil d'audit de conformité hors ligne. Toutes les données restent dans ce navigateur : aucun serveur, aucun réseau, aucune dépendance externe.

Les textes officiels sont intégrés. Chaque point de contrôle affiche les articles ou sections dont il découle, dans leur rédaction officielle, et l'onglet Textes permet de parcourir les trois instructions en intégralité.

Reprendre un audit

Stockage et sauvegarde

Initialisation de l'audit

1. Identification de la mission

Client / entité auditée *

Périmètre audité *

Site / lieu

Référence de la mission

Auditeur(s) — auteur du rapport

Commanditaire / autorité qualifiée

Date de début

Date de fin prévue

2. Référentiels applicables *

Plusieurs référentiels peuvent être combinés : les exigences sont alors fusionnées dans un plan de contrôle unique, chacune restant rattachée à sa source.

3. Niveaux de protection traités par le système audité *

Détermine quelles exigences sont retenues dans le plan de contrôle.

Restreindre le plan de contrôle aux niveaux sélectionnés Décochez pour charger toutes les exigences des référentiels retenus, quel que soit leur niveau.

4. Marquage du présent rapport

Protection du rapport d'audit lui-même. Le timbre est apposé en rouge au milieu du haut de chaque écran et de chaque page éditée, et au bas de chaque page pour les niveaux Secret et Très Secret (IGI 1300 § 7.1.2.3, IM 900 § 7.2.3). Un rapport citant des non-conformités porte en pratique au moins la mention Diffusion Restreinte.

Mention complémentaire Spécial France Timbre bleu apposé immédiatement à droite du timbre principal (IM 900 § 7.3.2).

Autorité émettrice

Numéro d'enregistrement

Numéro d'exemplaire

Nombre total d'exemplaires

Échéance de la classification

Ces quatre dernières informations figurent sur la première page des éditions : elles sont exigées par l'IGI 1300 § 7.1.2.3 b) pour l'identification d'un document classifié (numéro d'exemplaire et nombre total d'exemplaires au niveau Très Secret).

Sélectionnez une exigence dans le plan de contrôle.

Textes officiels

Dossier d'audit

Sauvegarde et restitution

Le format .json contient l'intégralité de l'audit : métadonnées, évaluations, constats et preuves. C'est le format de reprise.

Fichier lié (enregistrement continu)

Non lié.

Éditions

Documents produits hors ligne ; le timbre et les mentions d'identification y sont reportés automatiquement.

La numérotation « page X sur Y » exigée par l'IGI 1300 § 7.1.2.3 c) n'est pas réalisable en HTML : activez l'option d'en-tête et pied de page de la boîte d'impression du navigateur, qui l'ajoute.

Exigences complémentaires

Pour couvrir une clause contractuelle, une PSSI interne ou une annexe de sécurité non prévue par les référentiels livrés.