Notre méthode
Le déroulement d’une évaluation PCI avec nous
Nous n’écrivons pas les règles. Nous vous disons honnêtement où vous en êtes par rapport à elles, et nous vous aidons à y arriver. Du premier échange au rapport de conformité signé : ce qui se passe à chaque étape, qui s’en charge, et ce que vous recevez.
Avant de commencer
01
Un premier échange avec un QSA
Pas avec un commercial. Nous parlons de la façon dont vous encaissez, de ce que votre acquéreur ou vos clients vous demandent, et de ce qui a déjà été évalué.
02
La bonne évaluation, pas la plus lourde
Parfois une évaluation complète avec rapport de conformité ; parfois d’abord une évaluation d’écart, ou un conseil sur un SAQ. Nous disons laquelle, et pourquoi.
03
Une proposition écrite
Périmètre, phases, livrables et le QSA qui mènera la mission. Nous ne publions pas de tarifs : le coût découle de votre périmètre, nous chiffrons donc une fois que nous l’avons compris.
La mission, étape par étape
Cinq phases en trois actes. Chacune a un responsable clair, et chacune produit quelque chose que vous conservez.
Un seul QSA, du périmètre à la signature
01 · Préparer
Qu’évaluons-nous ?
Périmètre
Convenir de ce qui est dans le périmètre, et pourquoi.
Préparation
Répondre à chaque exigence en langage clair, preuves à l’appui.
Vous décrivez, votre QSA valide
02 · Évaluer
Où en sommes-nous ?
Analyse d’écart
Chaque exigence testée ; les écarts deviennent des constats.
Remédiation
Les constats traités ensemble jusqu’à leur clôture.
Votre QSA teste, vous comblez les écarts
03 · Rapporter
Le mettre par écrit.
Rapport et contrôle qualité
Rapport de conformité (ROC) et attestation (AOC), revus en contrôle qualité avant signature.
Votre QSA rédige et signe
Un seul dossier continu
- Réponses
- Preuves
- Conclusions
- ROC et AOC
01 · Préparer
Périmètre
Vous
Décrivez votre environnement en langage clair : systèmes, réseaux, flux de données, sites et tiers.
Votre QSA
Revoit le périmètre, conteste ce qui ne tient pas, et le valide.
Vous recevez
Un périmètre écrit et validé. Il alimente directement le rapport : ce travail n’est jamais refait.
02 · Préparer
Préparation
Vous
Répondez à chaque exigence sous forme de tâche en langage clair et déposez les preuves demandées. Les questions hors de votre périmètre ne sont pas posées.
Votre QSA
Revoit chaque tâche, l’accepte ou demande une précision. Acceptée veut dire complète, pas encore que l’exigence est satisfaite.
Vous recevez
Un ensemble complet et organisé de réponses et de preuves.
03 · Évaluer
Analyse d’écart
Vous
Rendez disponibles les responsables de chaque contrôle pour les questions et entretiens.
Votre QSA
Teste chaque exigence du périmètre au regard de vos réponses et preuves, consigne une conclusion, et ouvre un constat précis partout où quelque chose manque.
Vous recevez
Un rapport d’écart classé selon ce qui clôt chaque point : une décision à prendre, un contrôle à modifier, un livrable à attendre ou une preuve à fournir.
04 · Évaluer
Remédiation
Vous
Traitez chaque constat : fournissez la preuve ou faites le changement, et expliquez ce que vous soumettez.
Votre QSA
Reteste chaque réponse et clôt le constat, ou indique précisément ce qu’il manque encore.
Vous recevez
Des constats clos un à un. Ce qui ne peut être corrigé à temps est consigné tel quel, pas maquillé.
05 · Rapporter
Rapport et contrôle qualité
Vous
Confirmez les informations sur l’entité dont le rapport a besoin.
Votre QSA
Rédige le rapport de conformité à partir du même dossier, le soumet au contrôle qualité, et le signe.
Vous recevez
Votre rapport de conformité (ROC) et votre attestation (AOC), signés par le QSA qui a défini le périmètre.
Ce sur quoi vous pouvez compter
Nous n’écrivons pas les règles, et nous ne les tordons pas
Le standard est le standard. Nous vous disons honnêtement où vous en êtes, ce qui fermerait chaque écart, et nous ne signerons pas ce qui n’est pas vrai.
Le QSA qui définit le périmètre signe
Le même QSA mène la mission du premier échange sur le périmètre jusqu’à la signature. Pas de passage de relais entre ceux qui vendent et ceux qui réalisent.
Une seule méthode, quel que soit le QSA
247 CyberLabs détient l’accréditation et le manuel qualité. Chaque mission suit la même méthode et passe le même contrôle qualité.
Pas de surprise tardive
Les constats sont partagés dès que votre QSA les confirme, avec ce qui permettrait de clore chacun, au lieu d’être réservés au rapport.
Demandé une fois
Chaque preuve est demandée une seule fois et rattachée à toutes les exigences qu’elle couvre.
Ce dont nous avons besoin de votre part
- Un responsable nommé de votre côté, qui peut décider et relancer.
- L’accès aux responsables de chaque contrôle, pour les questions et entretiens.
- Des preuves partagées via l’espace de mission que nous mettons en place, plutôt que par e-mail.
- Des réponses dans le calendrier convenu dans la proposition.
Toutes les missions ne passent pas par toutes les phases
Évaluation d’écart PCI
Couvre la préparation et l’analyse d’écart, et se termine par le rapport d’écart : une vision claire de votre situation avant l’évaluation formelle.
Les évaluations d’écartConseil PCI
À la demande, autour d’une question précise : périmètre, segmentation ou choix du SAQ.
Le conseil PCIUne réponse franche sur votre périmètre PCI ?
Parlez à un QSA, pas à un commercial. Dès le premier échange, de vraies réponses.
Parler à un QSAOu joignez-nous directement
- +33 1 70 61 83 32
Paris
- info@247cyberlabs.com
Lu et traité par un QSA, pas par un service commercial.