Aller au contenu

Contrôles & preuves

Chaque preuve à sa place, reliée à son exigence.

La veille d'un audit, la question n'est pas « sommes-nous conformes », c'est « où est le fichier ». Ici, chaque exigence sait où sont ses preuves.

app.normetis.net · Conformité · A.5.15 Contrôle d'accès

A.5.15 · Contrôle d'accès

Partiel

Des règles de contrôle d'accès physique et logique aux informations [...] doivent être établies et mises en œuvre.

Preuves rattachées

  • Politique de contrôle d'accès v2.1Validée
  • Revue trimestrielle des habilitationsValidée
  • Procédure de départ collaborateurManquante

Ce que l'outil contient déjà

Le cadre est posé avant votre premier dépôt.

Exigences pré-chargées

Les 15 référentiels arrivent découpés en exigences auditables et sourcées.

GED intégrée

Dépôt multi-format, versions approuvées, indexation automatique des documents.

Actions correctives

Un écart devient une action assignée, avec responsable et échéance.

Ce que vous y faites

Du document déposé à l'écart corrigé.

  1. Déposer

    Vous versez la preuve dans la GED (politique, procès-verbal, export).

  2. Rattacher

    Metis propose les exigences couvertes par le document, vous validez le rattachement.

  3. Mesurer

    Le taux de couverture par référentiel se met à jour, les preuves manquantes sont listées.

  4. Corriger

    Un écart part en action corrective et se suit jusqu'à sa clôture.

Ce que vous en sortez

Le jour de l'audit, tout est déjà là.

Taux de couverture

Par référentiel, calculé sur l'état réel des rattachements.

Preuves manquantes

La liste de ce qui reste à produire, exigence par exigence.

Dossier d'audit

Chaque exigence renvoie à ses documents et à son historique, consultable en un clic.

Ce que l'outil ne fait pas

  • Il ne juge pas la validité d'une preuve à la place de l'auditeur.
  • Il ne produit pas vos preuves : il les organise, les relie et les retrouve.

Chaque exigence saura où sont ses preuves.