Vos enregistrements DORA dans Jira et Confluence.
Des politiques TIC approuvées et revues à échéance, la formation du personnel enregistrée pour chaque version, des incidents majeurs liés aux TIC classés, déclarés à temps et analysés, chacun avec un dossier de preuve qui contient les signatures.
Runs on Atlassian Vos données restent dans votre site Atlassian.
Une appli pour chaque enregistrement que vérifie votre superviseur.
Chaque appli fonctionne seule, sur vos pages et tickets existants. Commencez par la déclaration des incidents, ou par vos politiques TIC.
- Clearlane Breach & Incident Reporting
Déclarer les incidents majeurs liés aux TIC
Appliquez les critères de classification avec une suggestion calculée, puis voyez chaque échéance : notification initiale, rapports intermédiaire et final. Textes prêts à coller, chaque envoi enregistré, clients informés, clôture signée.
- Clearlane Controlled Documents
Approuver et revoir les politiques TIC
Les approbateurs désignés signent avec leur mot de passe de signature ; la politique entre en vigueur et reçoit sa date de prochaine revue. Toute modification ultérieure est signalée par rapport à la version approuvée.
- Clearlane Read & Understood
Former chaque collaborateur
Chacun confirme la version exacte de la politique qu’il a lue, répond à des questions de compréhension et signe, en option. Des rappels partent, et une nouvelle version lui est redemandée.
- Clearlane CAPA
Tirer les leçons de chaque incident
Le ticket de l’incident devient une action corrective : cause racine, plan signé, actions dans Jira, vérification d’efficacité datée.
L’exigence, ce que fait l’appli, votre part.
Article par article, pour les enregistrements que vos équipes tiennent déjà dans Jira et Confluence.
| Exigence | Ce que fait Clearlane | Votre part |
|---|---|---|
| Cadre de gestion du risque lié aux TIC, documenté et revu (DORA art. 6, par. 5) | Controlled Documents : approbation avec signature électronique, date d’entrée en vigueur, revue périodique selon l’intervalle que vous fixez, modifications après approbation signalées, historique conservé. | Rédiger le cadre et les politiques ; les revoir au moins une fois par an et après les incidents majeurs. |
| Responsabilité de l’organe de direction (art. 5, par. 2) | Controlled Documents : les approbateurs que vous désignez, par exemple des membres de l’organe de direction, signent avec nom, date et signification. | Décider qui approuve quoi, selon votre gouvernance. |
| Sensibilisation à la sécurité des TIC et formation à la résilience opérationnelle numérique (art. 13, par. 6) | Read & Understood : confirmation par personne et par version de page, questions et signature en option, rappels, relevés PDF et CSV. | Définir le programme, son public et sa fréquence ; garder la preuve des autres formations. |
| Processus de gestion des incidents liés aux TIC (art. 17) | Breach & Incident Reporting : incidents enregistrés en tickets Jira ou Jira Service Management, qualifiés et signés par l’équipe de réponse, avec un registre pour le site. | Rédiger le processus : détection, rôles, escalade et communication. |
| Classification des incidents liés aux TIC (art. 18) | Breach & Incident Reporting : les critères de classification avec une suggestion calculée ; votre équipe décide et signe. | Appliquer les critères et décider. |
| Déclaration des incidents majeurs liés aux TIC (art. 19) | Breach & Incident Reporting : notification initiale dans les 4 heures suivant la classification et au plus tard 24 heures après la prise de connaissance, rapport intermédiaire dans les 72 heures suivantes, rapport final dans le mois ; textes prêts à coller ; chaque envoi enregistré avec sa date et sa référence. | Transmettre par le canal de votre autorité compétente. Clearlane n’envoie rien à votre place. |
| Information des clients (art. 19, par. 3) | Breach & Incident Reporting : l’information des clients fait partie du dossier de l’incident. | Décider quoi dire aux clients, et quand. |
| Analyses après incident et enseignements tirés (art. 13, par. 2 et 3) | CAPA : depuis le ticket de l’incident, cause racine, plan d’actions signé, actions en tickets Jira, vérification d’efficacité datée, dossier de preuve PDF. | Mener l’analyse et intégrer les enseignements à votre évaluation des risques liés aux TIC. |
| Violations de données personnelles (RGPD art. 33 et 34) | Breach & Incident Reporting : 72 heures pour l’autorité de contrôle, communication aux personnes concernées, registre des violations avec export CSV. | Évaluer le risque pour les personnes concernées, et décider. |
Les délais suivent le règlement délégué (UE) 2025/301. Ces applis ne couvrent pas le registre des accords contractuels avec les prestataires tiers de services TIC, les plans de continuité ni les tests de résilience. Les références aident à retrouver l’exigence concernée ; elles ne valent pas déclaration de conformité.
Un dossier de preuves avec les signatures pour chaque incident et chaque politique.
Dossier d’incident
Les faits, la qualification et la clôture signées, chaque texte envoyé avec sa date et sa référence, et la piste d’audit.
Registre des violations
Chaque violation de données personnelles, notifiée ou non, prête à exporter en CSV.
Dossier de politique
Signatures avec nom, date, signification et empreinte, révisions et confirmations de lecture.
Dossier de CAPA
Cause racine, plan signé, actions, vérification d’efficacité et piste d’audit.
Vos questions, nos réponses.
- L’appli envoie-t-elle la déclaration à notre superviseur ?
- Non. Les autorités utilisent leurs propres canaux et formulaires. Clearlane prépare chaque texte à coller et enregistre ce que vous avez envoyé, quand, et sa référence.
- Remplace-t-elle un outil de GRC ?
- Non. Elle couvre les enregistrements que vos équipes tiennent déjà dans Jira et Confluence : politiques, formation, incidents et actions correctives. Elle ne tient ni le registre des accords avec les prestataires tiers de services TIC, ni les plans de continuité, ni les programmes de tests de résilience.
- Où sont stockés nos enregistrements ?
- Dans votre site Atlassian, dans le stockage Forge d’Atlassian, selon la résidence des données de votre site. Clearlane n’a aucun serveur, et les applis n’envoient jamais votre contenu à Clearlane. Voir notre centre de confiance.
- Combien ça coûte ?
- Controlled Documents et Read & Understood sont gratuites jusqu’à 10 utilisateurs. Breach & Incident Reporting et CAPA sont payantes dès le premier utilisateur, avec un essai gratuit.
Soyez prêts pour votre prochain incident majeur.
Breach & Incident Reporting décompte chaque délai DORA, NIS2 et RGPD dès le moment où vous en avez eu connaissance. Rien à installer hors de votre site Atlassian.