Vos enregistrements ISO 27001, NIS2 et CRA dans Jira et Confluence.
Des politiques de sécurité approuvées et lues, la sensibilisation enregistrée, incidents et vulnérabilités des produits signalés à temps, des non-conformités closes avec la preuve et des tests de sécurité signés, là où vos ingénieurs travaillent déjà.
Runs on Atlassian Vos données restent dans votre site Atlassian.
Une appli pour chaque mesure à prouver.
Chaque appli fonctionne seule, sur vos pages et tickets existants. Commencez par la mesure que votre prochain audit échantillonnera.
- Clearlane Controlled Documents
Approuver et revoir les politiques de sécurité
Les approbateurs désignés signent avec leur mot de passe de signature ; la politique entre en vigueur et reçoit sa date de prochaine revue. Toute modification ultérieure est signalée par rapport à la version approuvée.
- Clearlane Read & Understood
Faire confirmer la lecture de chaque politique
Chacun confirme la version exacte qu’il a lue, répond à des questions de compréhension et signe, en option. Des rappels partent, et une nouvelle version lui est redemandée.
- Clearlane Breach & Incident Reporting
Notifier incidents et violations à temps
Alerte précoce, notification et rapport final NIS2, notification RGPD sous 72 heures, textes prêts à coller, chaque envoi enregistré, registre des violations.
- Clearlane CRA
Gérer les vulnérabilités de vos produits
Délais de l’article 14, champs de l’ENISA prêts à coller, recherche dans les SBOM par version, périodes de support et avis CSAF.
- Clearlane CAPA
Clore les non-conformités avec la preuve
Depuis un constat d’audit ou le ticket d’un incident : cause racine, plan signé, actions dans Jira, vérification d’efficacité datée.
- Clearlane Tests
Signer vos tests de sécurité
Cas de test reliés aux exigences, exécutés en campagnes avec résultats signés, couverture par exigence et rapport PDF.
L’exigence, ce que fait l’appli, votre part.
Mesure par mesure, pour les preuves que vos équipes tiennent déjà dans Jira et Confluence.
| Exigence | Ce que fait Clearlane | Votre part |
|---|---|---|
| ISO/IEC 27001 5.2 et A.5.1 Politiques de sécurité de l’information | Controlled Documents : approbation par des approbateurs désignés avec signature électronique et revue périodique. Read & Understood : confirmation de lecture par personne et par version de page. | Rédiger les politiques ; décider qui les approuve et qui doit en confirmer la lecture. |
| ISO/IEC 27001 7.5 Informations documentées | Controlled Documents : revue et approbation, révision en vigueur affichée, modifications après approbation signalées, versions obsolètes gardées avec leur historique. | Décider des documents dont votre système de management a besoin, et de leurs périodicités de revue. |
| ISO/IEC 27001 7.3 et A.6.3 Sensibilisation et formation ; NIS2 art. 20, par. 2, et art. 21, par. 2, point g) | Read & Understood : confirmation par version, questions de compréhension en option, rappels, relevés par personne en PDF et CSV. | Définir le programme, son public et sa fréquence. |
| ISO/IEC 27001 A.5.24 à A.5.26 Gestion des incidents ; NIS2 art. 23 ; RGPD art. 33 et 34 | Breach & Incident Reporting : qualification signée par l’équipe de réponse, chaque délai depuis la prise de connaissance, textes prêts à coller, envois enregistrés, registre des violations. | Rédiger le processus de gestion des incidents et transmettre par le canal de chaque autorité. |
| ISO/IEC 27001 A.5.27 Tirer des enseignements des incidents ; 10.2 Non-conformité et action corrective | CAPA : cause racine, plan signé, actions en tickets Jira, vérification d’efficacité datée, clôture signée, dossier de preuve PDF. | Investiguer, décider des actions et juger de leur efficacité. |
| Cyber Resilience Act art. 14 et annexe I partie II (fabricants) | CRA : délais de 24 heures, 72 heures et du rapport final, champs de l’ENISA, SBOM par version, périodes de support, avis CSAF. | Évaluer quels produits sont concernés et transmettre par la plateforme unique de signalement de l’ENISA. |
| ISO/IEC 27001 A.8.29 Tests de sécurité dans le développement et l’acceptation | Tests : cas de test avec étapes et résultats attendus, reliés aux exigences, exécutions et clôture signées, rapport PDF. | Définir les tests de sécurité et leurs critères d’acceptation. |
L’ISO/IEC 27001 est citée dans son édition 2022. Les références aident à retrouver l’exigence concernée ; elles ne valent ni déclaration de conformité ni certification.
Des preuves que votre auditeur peut échantillonner.
Dossier de politique
Signatures avec nom, date, signification et empreinte, révisions et confirmations de lecture.
Relevé des confirmations de lecture
Qui a confirmé quelle version, quand, en combien d’essais, et la piste d’audit.
Dossier d’incident
Les faits, la qualification et la clôture signées, chaque texte envoyé avec sa date et sa référence.
Rapport de campagne de test
Résultats par étape, bugs, signatures avec empreintes et couverture des exigences.
Vos questions, nos réponses.
- Remplace-t-elle un outil de SMSI ?
- Non. Elle couvre les enregistrements que vos équipes tiennent dans Jira et Confluence : politiques, confirmations de lecture, incidents, actions correctives et tests. Elle ne tient ni votre registre des risques, ni votre déclaration d’applicabilité, ni votre inventaire des actifs.
- Sommes-nous concernés par NIS2 ou le CRA ?
- Cela dépend de votre secteur, de votre taille et de vos produits, et c’est votre analyse juridique qui tranche. NIS2 vise notamment les fournisseurs de services d’informatique en nuage, de centres de données et de services gérés ; le CRA vise les fabricants de produits comportant des éléments numériques mis à disposition sur le marché de l’UE.
- Où sont stockés nos enregistrements ?
- Dans votre site Atlassian, dans le stockage Forge d’Atlassian, selon la résidence des données de votre site. Clearlane n’a aucun serveur, et les applis n’envoient jamais votre contenu à Clearlane. Voir notre centre de confiance.
- Combien ça coûte ?
- Controlled Documents, Read & Understood et Tests sont gratuites jusqu’à 10 utilisateurs. Breach & Incident Reporting, CAPA et CRA sont payantes dès le premier utilisateur, avec un essai gratuit.
Commencez par vos politiques de sécurité.
Controlled Documents et Read & Understood sont gratuites jusqu’à 10 utilisateurs : faites approuver vos politiques et faites-en confirmer la lecture avant votre prochain audit.