Créer une évaluation

Démarrer une nouvelle évaluation

Ouvrez l’assistant depuis le bouton Nouvelle évaluation de la barre supérieure (disponible sur chaque page), depuis la page Évaluations, depuis n’importe quel engagement (LOE), ou avec la palette de commandes (⌘K → « Nouvelle évaluation »). Kliper vous guide en sept courtes étapes et crée en arrière-plan tout ce dont l’évaluation a besoin.

Création rapide : un seul écran, sans assistant

Pour le cas courant (même référentiel, autre client), la création rapide saute entièrement l’assistant : un écran avec client, référentiel et nom, et l’évaluation existe. Elle mémorise votre dernier référentiel et votre dernier client comme valeurs par défaut, si bien que la prochaine évaluation d’un évaluateur indépendant tient en deux clics. L’assistant complet reste disponible pour tout ce qui nécessite des profils de rapport, un report des réponses ou une configuration QA.

Les étapes

Profils de rapport : remplir la section 1 une seule fois

Les blocs Société QSA et Évaluateur principal de la section 1 du ROC sont identiques sur chaque rapport que vous produisez. Au lieu de les ressaisir chaque fois, enregistrez-les une fois et appliquez-les à la création.

• Profil du cabinet (à l’échelle de l’organisation) : définissez les coordonnées de votre QSAC dans Paramètres → Profil du cabinet (admin/manager) : adresse de la société, site web, téléphone et numéro de société QSA. Les évaluations où il est appliqué préremplissent le bloc Société QSA de la section 1.1.
• Références QSA (par personne) : définissez vos coordonnées d’évaluateur dans Paramètres → Profil → Références QSA : nom de l’évaluateur principal tel qu’il figure sur votre certificat, numéro de certificat, téléphone et e-mail. Les évaluations où elles sont appliquées préremplissent le bloc Évaluateur principal.

À l’étape Profils de rapport de l’assistant, chaque profil affiche un résumé avec un interrupteur Appliquer (activé par défaut lorsque le profil contient des données). Tout reste entièrement modifiable dans le rapport ensuite : c’est un remplissage de départ, pas un verrou.

Reporter les réponses (recertification)

Les recertifications annuelles répètent l’essentiel du ROC de l’année précédente. À l’étape Historique, choisissez Pas la première fois, puis sélectionnez une évaluation antérieure dans Reporter les réponses depuis (la liste affiche les évaluations précédentes de ce client).

À la création, Kliper copie les réponses de l’évaluation antérieure comme point de départ, et :

• Les coordonnées et dates de la section 1 ne sont pas reportées : elles appartiennent à la nouvelle période d’évaluation.
• Chaque réponse reportée est marquée comme à revérifier : l’évaluation s’ouvre avec un bandeau de revérification, et le travail reporté ne compte pas dans l’avancement QA tant que vous n’y avez pas touché.
• Vos priorités par exigence sont reportées ; les écarts sont redétectés à neuf ; les preuves ne sont pas copiées.

Le périmètre de l’environnement rend Cortex plus pertinent

Le champ Périmètre (N/A, Cloud, Sur site, Hybride, avec les détails de CSP/région ou de centre de données) est enregistré sur l’évaluation et injecté dans le contexte de Cortex. Lorsque vous demandez à Cortex comment tester ou quelles preuves collecter, il tient compte de l’environnement : matrices de responsabilité cloud et attestations du CSP pour le cloud, configurations de pare-feu et sécurité physique pour le sur site.

Les procédures de test PCI elles-mêmes ne changent pas selon l’environnement ; la teneur des orientations et des preuves, si.

Ouvrir le cadrage juste après la création

Créer une évaluation l’ouvre toujours, quel que soit le point d’entrée utilisé. Cochez Ouvrir les questions de cadrage après la création à l’étape Périmètre et elle s’ouvre sur le questionnaire de cadrage à la place ; le remplissage automatique piloté par le cadrage et les suggestions Non applicable interviennent ainsi immédiatement.

Désigner un relecteur QA

À l’étape Informations de base, choisissez un relecteur QA (tout membre admin, manager ou QA). Lorsque l’évaluation est ensuite envoyée à la QA, ce relecteur est notifié directement au lieu de l’ensemble du pool de relecteurs. Laissez le champ vide pour notifier tous les relecteurs comme auparavant. Vous ne pouvez pas vous désigner comme votre propre relecteur QA.

Consulter vos évaluations

La page Évaluations propose trois vues, commutables depuis le menu Vue :

Les échéances se lisent en clair (« 161 jours de retard » en rouge, « Aujourd’hui » en ambre, « dans 30 jours ») au lieu de nombres de jours bruts, et le référentiel et le client sont toujours affichés à côté du nom de chaque évaluation.