Les obligations sont connues : alerte précoce dans les 24 heures, signalement ultérieur dans les 72, rapport final après un mois. Le problème est que précisément quand l'incident survient, personne n'a le temps de noter les heures et de trier les justificatifs. Nous construisons le processus qui fait cela en arrière-plan, afin que votre équipe puisse travailler sur la panne au lieu de remplir le formulaire.
En cas d'urgence, chaque heure compte, et pourtant la documentation seule décidera plus tard si vous avez rempli vos obligations. Quiconque commence à reconstruire après l'incident quand et qui a remarqué quoi et qui a été informé a déjà perdu la preuve.
Nous automatisons le côté processus et preuve, pas l'évaluation juridique. Chaque élément fonctionne indépendamment, vous n'avez pas à attendre un projet global.
Dès qu'un incident est signalé ou une alarme déclenchée, un dossier est créé avec un horodatage, le signataire et une première évaluation. Tout le reste s'attache à ce dossier, au lieu de disparaître dans les chats. Le moment de la prise de connaissance est ainsi établi avant que quelqu'un ait besoin d'y penser.
Impact Début du délai documenté au lieu de reconstituéÀ partir du moment de la prise de connaissance, le processus calcule les dates d'alerte précoce, de signalement ultérieur et de rapport final. Les préavis vont à temps à la personne responsable et ensuite à son remplaçant, pas seulement lors de l'exécution. Aucun délai n'expire silencieusement parce que quelqu'un était en vacances.
Impact Avertissement avant le délai, pas aprèsLe processus rassemble les informations nécessaires pour la notification : type de panne, services affectés, évaluation jusqu'à présent, chronologie. Cela crée un projet que votre personne responsable examine et approuve. Il n'est jamais envoyé automatiquement, la décision reste avec un humain.
Économie Examiner le projet au lieu de recommencer de zéroLes attestations de formation, les protocoles de test, les contrôles de droits et la documentation des prestataires s'accumulent là où ils se créent de toute façon et sont attribués au point d'obligation pertinent. S'il manque une preuve, le processus contacte la personne responsable avec préavis. Le dossier est ainsi toujours à jour, pas seulement avant un audit.
Économie Pas de marathon de collecte avant la date limiteQui signale, qui décide et qui reprend en dehors des heures de bureau est documenté comme un processus, pas dans un document que personne n'ouvre en cas d'urgence. La notification se fait en séquence jusqu'à confirmation de quelqu'un. La chaîne peut être pratiquée sans incident réel.
Impact Réglementé même un vendredi soirLe chemin qui convient dépend de ce qui fonctionne déjà chez vous et de la rigueur de vos exigences en matière de conservation des données. Nous clarifions cela lors de l'analyse initiale.
Orchestration des processusn8n reçoit les alarmes de vos outils de surveillance existants, crée le dossier et gère le chronomètre des délais. S'exécute sur un serveur en Allemagne ou dans votre propre environnement, ce qui est souvent une condition pour les incidents de sécurité. Chaque étape est enregistrée et vérifiable après coup.
Si Microsoft 365 est en interne, nous créons le dossier d'incident et la structure des preuves là où votre équipe travaille déjà. Les autorisations, les versions et la conservation suivent les règles que vous avez déjà définies. Les notifications et les approbations passent par Teams.
Avant que les processus ne soient créés, il doit être clair quelles obligations vous s'appliquent et qui en est responsable. Nous élaborons cette partie avec vous dans le conseil en IA et processus, en collaboration avec votre conseil juridique. Sans cette clarification, on automatise très efficacement le mauvais processus.
Un premier processus de signalement fiable est prêt en 30 jours, au prix fixe convenu. Pas de facture horaire ouverte et pas de projet de conformité qui dure un an.
Nous examinons la surveillance actuellement en place, où les incidents se produisent et quelles preuves existent déjà. À la fin se trouve une liste complète des lacunes, même si elle est plus longue qu'espéré.
Vous définissez qui signale, qui représente et à partir de quand un incident est considéré comme significatif. Nous documentons ces décisions de manière à pouvoir les implémenter en tant que processus et les coordonnons avec votre conseil juridique.
Le processus est construit et testé avec un incident simulé. Cela révèle généralement où la chaîne a des problèmes dans la pratique, et cela peut être corrigé avant le cas réel au lieu d'après.
Vous recevez la documentation, une formation pour les personnes responsables et un point de contact fixe. Vous pouvez ensuite adapter les délais, les rôles et les points de preuve vous-même.
Beaucoup d'organisations constatent lors de la préparation que ce n'est pas l'obligation de signalement qui pose problème, mais l'absence de processus en général. Dans ce cas, un inventaire est un point de départ plus sensé qu'un élément de conformité.
Dans l'analyse initiale gratuite, nous parcourons pendant 60 minutes comment un incident se déroulerait actuellement chez vous et où la chaîne de preuves se rompt. Sans engagement, et vous recevez l'évaluation même si nous ne travaillons pas ensemble.
Non, et c'est une limite claire. Déterminer si vous êtes soumis à la loi de transposition de NIS2, si vous êtes considéré comme une entité cruciale ou très critique et ce qui en découle légalement relève de votre conseil juridique. Nous construisons les processus et les preuves qui découlent de cette classification et travaillons avec votre conseil pour ce faire.
Non. Le processus prépare le projet et surveille le délai, il n'est envoyé que suite à l'approbation explicite de votre personne responsable. Une notification automatique serait également incorrecte sur le plan technique, car même l'alerte précoce nécessite une évaluation dont une personne doit être responsable.
Le délai de prolongation du BSI a expiré à l'été 2026, après quoi les audits systématiques commencent. Comment gérer un enregistrement tardif est à clarifier avec votre conseil juridique et le BSI, pas avec nous. Du côté opérationnel : une organisation de signalement fiable peut encore être mise en place dans un délai raisonnable, et c'est la partie dont vous avez besoin de toute façon.
Particulièrement alors. L'effort ne vient pas de la taille de l'équipe, mais des délais, qui s'appliquent indépendamment du nombre de personnes que vous avez. Une petite équipe bénéficie le plus du fait que les horodatages, les notifications et les preuves sont créés sans étapes supplémentaires.
En règle générale, non. Nous nous appuyons sur la surveillance et les systèmes de stockage que vous avez déjà et les relions dans une chaîne traçable. S'il manque vraiment quelque chose quelque part, nous le disons ouvertement plutôt que de masquer une lacune avec un processus.
