Le Hub d’engagement est le tableau de bord central pour gérer votre portefeuille de clients et d’engagements. Il offre une vue hiérarchique : chaque client contient une ou plusieurs lettres de mission (LOE), et chaque LOE contient une ou plusieurs évaluations.
Gestion des clients
Créer un client
Ouvrir le Hub d'engagement
Allez dans Hub d’engagement depuis la barre latérale gauche.
Cliquer sur Nouveau client
Cliquez sur + Nouveau client en haut à droite pour ouvrir la boîte de dialogue de création.
Renseigner les champs obligatoires et facultatifs
Le seul champ obligatoire est le nom de la société. Renseignez autant de détails que possible :
Contact principal :
| Champ | Description |
|---|---|
| Nom du contact | Interlocuteur principal dans l’organisation cliente |
| E-mail du contact | E-mail principal pour la correspondance |
| Téléphone du contact | Numéro de téléphone direct |
Informations sur l’entreprise :
| Champ | Description |
|---|---|
| Secteur | Classification de l’activité (par ex. Commerce de détail, Services financiers, Santé, E-commerce) |
| Site web | URL de la société |
| Taille de l’entreprise | Tranche d’effectif (1–50, 51–200, 201–1000, 1001–5000, 5001+) |
| Adresse | Adresse postale complète |
| Identifiant fiscal | EIN, numéro de TVA ou numéro d’immatriculation |
Contexte PCI DSS :
| Champ | Valeurs / Description |
|---|---|
| Identifiant commerçant | Le Merchant Identification Number (MID) du client |
| Nom de l’acquéreur | La banque acquéreuse ou le prestataire de paiement (par ex. Chase Paymentech) |
| Niveau de commerçant | Niveau 1 (>6 M de transactions), Niveau 2 (1–6 M), Niveau 3 (20 K–1 M en e-commerce), Niveau 4 (<20 K en e-commerce ou jusqu’à 1 M autres) |
| Volume annuel de transactions | Nombre annuel estimé de transactions par carte |
| Statut de conformité PCI | Situation actuelle : Conforme, Non conforme, En cours, Non évalué |
| Date de dernière conformité | Date de la dernière validation de conformité PCI réussie |
Contacts supplémentaires :
| Type de contact | Champs |
|---|---|
| Contact technique | Nom, rôle (par ex. responsable sécurité informatique), e-mail, téléphone |
| Contact facturation | Nom, e-mail, téléphone |
Enregistrer le client
Cliquez sur Créer. Le client est ajouté à votre Hub d’engagement et prêt pour la création d’une LOE.
Page de profil du client
Après la création, cliquer sur le nom d’un client ouvre sa page de profil. Le profil contient :
- En-tête : nom du client, badge de secteur, statut actif/inactif
- Cartes de statistiques : LOE actives, total des évaluations, valeur totale des contrats
- Onglet LOE : un tableau de toutes les lettres de mission avec numéro de LOE, titre, statut, période, valeur du contrat et nombre d’évaluations
- Onglet Infos : les détails complets du client organisés par catégorie (contacts, informations sur l’entreprise, contexte PCI, notes)
Modifier un client
Depuis le profil du client, cliquez sur le bouton Modifier dans l’en-tête. La boîte de dialogue s’ouvre avec toutes les valeurs actuelles préremplies. Effectuez vos changements et cliquez sur Enregistrer.
Retirer un client
Depuis le profil du client, cliquez sur le bouton corbeille dans l’en-tête. Une boîte de dialogue propose deux options :
| Option | Ce qui se passe |
|---|---|
| Marquer comme inactif | Le client est marqué inactif et masqué des vues par défaut, mais toutes les données (LOE, évaluations, fichiers) sont conservées. Vous pouvez le réactiver plus tard en repassant son statut à Actif |
| Supprimer définitivement | La fiche client est définitivement supprimée de la base de données. Cette action est irréversible |
Gestion des lettres de mission (LOE)
La LOE est le conteneur contractuel qui se situe entre un client et une ou plusieurs évaluations. Elle capture le périmètre, le calendrier, les conditions financières et les informations du signataire QSA.
Créer une LOE
La création d’une LOE ouvre un assistant pleine largeur en 7 étapes à onglets — Détails → Engagement → Périmètre → Calendrier → Paiement → Conditions → Signatures — avec une barre d’action Précédent / Suivant / Enregistrer épinglée. La modification d’une LOE réutilise le même assistant, prérempli avec les valeurs actuelles.
Ouvrir le profil du client
Allez dans le Hub d’engagement et cliquez sur le nom du client.
Cliquer sur Ajouter une LOE
Cliquez sur + Ajouter une LOE depuis la page de profil du client. Le formulaire de création de LOE s’ouvre.
Renseigner les informations principales
| Champ | Obligatoire | Description |
|---|---|---|
| Titre | Oui | Nom descriptif de l’engagement (par ex. « Évaluation ROC PCI DSS annuelle 2026 ») |
| Description | Non | Résumé détaillé de l’engagement |
| Date de début | Oui | Date de début de l’engagement |
| Date de fin | Oui | Date de fin de l’engagement |
| Valeur du contrat | Non | Honoraires totaux de l’engagement dans la devise choisie |
| Devise | Non | USD par défaut |
| Type d’évaluation | Non | Type d’évaluation (par ex. ROC complet, ciblée, analyse d’écarts) |
La plateforme génère automatiquement un numéro de LOE unique au format LOE-YYYY-NNN (par ex. LOE-2026-001).
Définir le périmètre
| Champ | Finalité |
|---|---|
| Résumé du périmètre inclus | Systèmes, processus et sites inclus dans l’évaluation |
| Résumé hors périmètre | Éléments explicitement exclus |
| Méthodologie | Description de la méthodologie d’évaluation |
Ajouter les sites évalués
Cliquez sur + Ajouter un site pour définir chaque site physique ou virtuel où se dérouleront les activités d’évaluation :
| Champ | Description |
|---|---|
| Nom | Nom du site (par ex. « Centre de données principal ») |
| Type | Siège, centre de données, bureau, point de vente, cloud, colocation |
| Adresse, ville, État/région, pays | Détails de l’adresse physique |
Plusieurs sites peuvent être ajoutés. Chacun apparaît comme une ligne du tableau des sites.
Fixer les dates des jalons
Définissez le calendrier de l’engagement en renseignant les dates clés :
| Jalon | Description |
|---|---|
| Date de lancement | Réunion de démarrage du projet |
| Début / fin sur site | Fenêtre d’évaluation sur place |
| Date du rapport provisoire | Date cible de remise du ROC provisoire |
| Début / fin de remédiation | Fenêtre laissée au client pour traiter les constatations |
| Début / fin de la revue QA | Période de revue QA interne |
| Date du rapport final | Date cible de remise du ROC final |
Ces jalons alimentent le suivi d’avancement et les indicateurs de phase de la page de détail de la LOE.
Configurer les conditions financières
| Champ | Description |
|---|---|
| Type de facturation | Prix fixe, horaire, forfait mensuel ou par jalon |
| Délai de paiement (jours nets) | Paiement dû sous N jours (0–365) |
| Taux d’intérêt de retard | Pourcentage appliqué aux factures en retard (0–100 %) |
| Budget frais de déplacement | Budget alloué aux déplacements sur site |
Échéancier de paiement : définissez des paiements par jalon :
| Jalon | Pourcentage | Condition d’exigibilité |
|---|---|---|
| Lancement | 30 % | Au démarrage du projet |
| Rapport provisoire | 40 % | À la remise du ROC provisoire |
| Rapport final | 30 % | À la remise du ROC final |
Cliquez sur + Ajouter un jalon pour ajouter des lignes. Chaque jalon requiert un nom et un pourcentage de la valeur totale du contrat.
Ajouter les conditions juridiques et le signataire QSA
Conditions juridiques :
| Champ | Description |
|---|---|
| Rôles et responsabilités | Responsabilités définies pour le cabinet QSA et le client |
| Limitation de responsabilité | Plafond de responsabilité et exclusions |
| Clauses de confidentialité | NDA et dispositions sur le traitement des données |
| Montant du plafond de responsabilité | Responsabilité financière maximale |
| Jours de preuve en cas d’arrêt des travaux | Jours accordés pour la collecte des preuves si les travaux sont interrompus |
| Frais de réactivation | Frais pour relancer un engagement suspendu |
Signataire QSA :
| Champ | Description |
|---|---|
| Nom du QSA | Nom complet de l’évaluateur principal |
| Titre du QSA | Titre professionnel |
| Certifications du QSA | Numéro de certificat et qualifications |
| Date de signature du QSA | Date à laquelle le QSA a signé la LOE |
Signataire client :
| Champ | Description |
|---|---|
| Nom du signataire client | Nom du signataire autorisé |
| Fonction du signataire | Titre ou rôle du signataire |
Enregistrer la LOE
Cliquez sur Créer la LOE. La LOE est créée avec son numéro généré automatiquement et rattachée au client.
Page de détail de la LOE
La page de détail de la LOE offre une vue complète organisée en onglets :
| Onglet | Contenu |
|---|---|
| Vue d’ensemble | Indicateurs clés : valeur du contrat, avancement du calendrier, propriétaire, nombre d’évaluations |
| Périmètre et conditions | Résumé du périmètre, inclusions/exclusions, sites évalués, composants inclus et conditions juridiques |
| Calendrier | Dates des jalons avec suivi visuel de l’avancement et jours restants |
| Évaluations | Tableau des évaluations rattachées avec statut et score de conformité |
| Documents | Document de LOE téléversé et fichiers associés |
Les informations de paiement et de signature sont affichées dans ces onglets (Vue d’ensemble / Périmètre et conditions), pas dans des onglets distincts.
Modifier une LOE
Depuis la page de détail de la LOE, cliquez sur Modifier. Vous arrivez sur le formulaire de modification prérempli avec toutes les valeurs actuelles. Tous les champs peuvent être modifiés après la création.
Composants inclus dans le périmètre
Définissez les catégories de systèmes et de technologies qui entrent dans le périmètre de l’évaluation :
| Catégorie | Exemples |
|---|---|
| Applications | Passerelle de paiement, plateforme e-commerce, CRM |
| Bases de données | PostgreSQL, Oracle, MongoDB |
| Réseau | Pare-feu, commutateurs, routeurs, concentrateurs VPN |
| Matériel POS | Lecteurs de carte, terminaux POS, claviers PIN |
| Processus | Gestion des changements, réponse aux incidents, attribution des accès |
| Services cloud | AWS VPC, Azure AD, GCP Cloud SQL |
Chaque catégorie accepte plusieurs éléments. Cliquez sur + Ajouter un élément dans une catégorie pour lister des composants précis.
Documentation requise
Prédéfinissez les documents que le client devra fournir pendant l’évaluation :
| Document | Obligatoire | Description |
|---|---|---|
| Schéma d’architecture système | Oui | Topologie réseau et système actuelle |
| Schéma des flux de données | Oui | Documentation des flux de données de titulaires de carte |
| Règles de pare-feu | Oui | Configurations de pare-feu actuelles |
| Politique de contrôle d’accès | Non | Procédures écrites de gestion des accès |
Cliquez sur + Ajouter un document pour ajouter des lignes. Chaque entrée comprend un nom, une description facultative et un indicateur obligatoire/facultatif.
Phases de l’engagement
La page de détail de la LOE affiche un ruban de phases en lecture seule, dérivé des dates des jalons : une vue rapide de l’état d’avancement de l’engagement. Chaque phase est marquée terminée, active ou à venir.
Séquence de phases par défaut
| Phase | Déterminée par |
|---|---|
| Cadrage | Date de lancement |
| Collecte des preuves | Début sur site → fin sur site |
| Tests et rédaction | Date du rapport provisoire |
| Remédiation | Début de remédiation → fin de remédiation |
| Revue QA | Début de la revue QA → fin de la revue QA |
| Rapport final | Date du rapport final |
Tableau de bord du Hub d’engagement
La page d’accueil du Hub d’engagement offre une vue d’ensemble immédiate de tout votre portefeuille :
| Indicateur | Description |
|---|---|
| Total des clients | Tous les clients de l’organisation |
| Clients actifs | Clients ayant au moins une LOE active |
| Total des LOE | Toutes les lettres de mission |
| LOE actives | LOE au statut « Active » |
| Total des évaluations | Somme des évaluations de toutes les LOE |
| Valeur totale des contrats | Somme des valeurs de contrat de toutes les LOE actives |
Le tableau de bord comprend :
- Recherche : filtrez les clients par nom ou secteur
- LOE récentes : accès rapide aux engagements récemment actifs avec indicateurs d’avancement (jours restants, pourcentage d’achèvement)
- Cartes clients : chaque client affiche son nombre de LOE actives, son nombre d’évaluations et la valeur totale de ses contrats