Avant que le rapport de conformité formel ne commence, Kliper vous permet de mener une évaluation de préparation : une courte revue de maturité fondée sur un entretien, qui note la posture PCI DSS d’un client sur une échelle de 0 à 5 par contrôle et produit un rapport gap-to-green d’une page pour la direction. C’est la conversation d’avant-engagement qui dit à tous où en est le client et quoi corriger en premier.
La notation est déterministe et pilotée par l’évaluateur : vous évaluez la profondeur de chaque réponse ; Kliper n’invente pas de score. Le résultat est un instantané de maturité reproductible, pas une supposition d’IA.
Où la trouver
Ouvrez un client depuis Hub d’engagement → Clients, puis sélectionnez l’onglet Préparation. L’onglet liste chaque évaluation de préparation de ce client avec son nombre de signaux, sa maturité globale et son statut. Cliquez sur Nouvelle évaluation pour démarrer un entretien, ou ouvrez-en une existante.
L’échelle de maturité
Chaque contrôle est noté sur une échelle fixe de 0 à 5. Les couleurs sont une sémantique de notation (elles signifient la même chose partout dans le produit), pas une identité visuelle.
| Niveau | Nom | Signification |
|---|---|---|
| 0 | Inexistant | Aucun processus ; le contrôle est absent. |
| 1 | Initial | Ad hoc, non documenté, incohérent. |
| 2 | Établi | Documenté et réalisé, mais pas de façon constante. |
| 3 | Défini | Standardisé, documenté et suivi de façon constante. |
| 4 | Géré | Mesuré et surveillé ; les écarts sont détectés. |
| 5 | Optimisé | Amélioré en continu ; les preuves sont automatiques. |
Défini (3) est la ligne cible : un domaine noté sous Défini devient un levier pour lequel vous rédigez une prochaine action à la clôture (voir Clôturer la session).
Mener l’entretien
Démarrer une nouvelle évaluation ouvre l’entretien de préparation. Il est conçu pour une conversation en direct : notez au clavier tout en parlant.
Choisir un contrôle
Le panneau central affiche le contrôle courant : son numéro, son exigence et la question. Utilisez le rail gauche pour filtrer par dimension (Contrôles, Validation, Preuves, Gouvernance, Général) ou aller à une exigence (R1–R12). Chaque ligne d’exigence indique combien de ses contrôles vous avez couverts.
Capturer la réponse
Saisissez éventuellement ce que la personne interrogée a décrit (observations, références de preuves ou écarts) dans le champ Notes / Preuves citées. C’est capturé avec le signal et alimente les notes d’état actuel du rapport.
Noter la maturité
Choisissez un niveau 0–5 ; le score évalue la profondeur de la réponse, pas la question. Appuyez sur les touches 0–5 pour sélectionner, puis Entrée pour enregistrer et passer au prochain contrôle sans réponse. Les flèches permettent de se déplacer entre les contrôles.
La boussole en direct
En haut, la boussole se met à jour depuis le moteur de notation à mesure que vous enregistrez des signaux :
- Maturité globale : le score consolidé de 0 à 5,0 et son palier.
- Répartition de la maturité : où se situe chaque domaine sur la bande 0–5, avec le marqueur global.
- Domaine le plus faible : l’exigence la moins bien notée (cliquez pour y aller).
- Couverture : signaux enregistrés et domaines couverts.
Observations ad hoc
Toute constatation ne correspond pas à un contrôle scripté. Cliquez sur Observation ad hoc pour enregistrer un signal hors script (un niveau de maturité plus une courte note) qui se cumule dans le domaine que vous lui attribuez.
Clôturer la session
Lorsque la conversation est terminée, cliquez sur Clôturer la session pour ouvrir la boîte de dialogue de validation.
Pour chaque levier (la dimension la moins bien notée d’un domaine situé sous Défini (3)), vous rédigez la prochaine action concrète qui le ferait monter d’un niveau. La note d’état actuel est reprise de l’entretien ; l’action est la vôtre. Les actions vides sont ignorées, et si chaque domaine évalué est déjà à Défini ou au-dessus, il n’y a aucun levier à rédiger.
Le rapport de préparation
Depuis l’entretien (ou la ligne de l’évaluation), ouvrez le Rapport, le livrable destiné au client. Il est rendu à partir du même instantané du moteur, si bien que les chiffres correspondent toujours à l’entretien :
- Posture globale : le palier de maturité et la répartition 0–5.
- Scores par domaine : maturité moyenne par exigence (R1–R12).
- Matrice de maturité : une grille exigence × dimension de chaque cellule enregistrée.
- Gap-to-green : les leviers classés, chacun avec son niveau actuel, son niveau cible et la prochaine action que vous avez rédigée.
Tant que la session est ouverte, le rapport est un Brouillon (un bandeau « provisoire — session en cours » s’affiche et les chiffres se mettent à jour en direct). Après la clôture de la session, il devient Final. Utilisez Exporter en PDF pour produire une copie prête à imprimer pour le client.