DYCAST Registres & Conformité

Les dossiers au même endroit. Pas un label.

Création, historique, responsable, échéance, export. Le tableau de bord distingue ce qui est à jour, ce qui est à compléter et ce qui arrive à échéance. Un taux de remplissage n'y est jamais présenté comme une preuve de conformité.

• Activités de traitement

  Le registre de l'article 30, pour le responsable et pour le sous-traitant.

• Violations de données

  Chaque violation se documente, notifiée ou non.

• Incidents de cybersécurité

  Faits, impact, actions, clôture.

• Actifs informatiques

  Ce qui existe vraiment, pas seulement ce qui est facturé.

• Risques cyber

  Scénarios, propriétaires, traitement retenu.

• Vulnérabilités

  Un composant identifié, une échéance, une preuve.

• Habilitations et comptes privilégiés

  Qui peut, et depuis quand.

• Sauvegardes et tests de restauration

  La copie, et le jour où on l'a rouverte.

• Audits, prestataires, actions

  Ce qui a été décidé, et par qui.

• Exercices de crise et modifications

  Pour ne pas tout redécouvrir le jour même.

D'autres registres, y compris non exclusivement informatiques, pourront s'ajouter si leur cadre légal est respecté. Ils ne sont pas improvisés ici.