Draft:Questions certification LNE pour le certificateur (Loi Finance): Difference between revisions

Jump to navigation Jump to search
m
no edit summary
mNo edit summary
Tag: 2017 source edit
mNo edit summary
Tag: 2017 source edit
Line 9: Line 9:
*Puisque tout le monde n'a pas besoin de l'inaltérabilité (seul 5 à 20% de nos utilisateurs sont concernés), on envisage de rendre le module de conformité "non" actif par défaut, mais activable par l'intégrateur ou l'utilisateur lui même. La certification ne serait donc valide que "sous réserve du paramétrage Pays = France et Module de Log Inaltérable activé". Dès lors que ce critère de paramétrage est bien mentionné dans le périmètre, est-ce envisageable de fonctionner ainsi ou faut-il faire une version spéciale "France" dans laquelle le module de conformité serait actif quoi qu'il arrive, sans nécessiter de paramétrage initial de l'application ?
*Puisque tout le monde n'a pas besoin de l'inaltérabilité (seul 5 à 20% de nos utilisateurs sont concernés), on envisage de rendre le module de conformité "non" actif par défaut, mais activable par l'intégrateur ou l'utilisateur lui même. La certification ne serait donc valide que "sous réserve du paramétrage Pays = France et Module de Log Inaltérable activé". Dès lors que ce critère de paramétrage est bien mentionné dans le périmètre, est-ce envisageable de fonctionner ainsi ou faut-il faire une version spéciale "France" dans laquelle le module de conformité serait actif quoi qu'il arrive, sans nécessiter de paramétrage initial de l'application ?


*Quel est le planning possible du déroulement de certification (date communication des docs finalisés, date évaluation, ...) sachant que de notre côté on espère le code prêt pour fin novembre ?
*Quel est le planning possible du déroulement de certification (date communication des docs finalisés, date évaluation, ...) sachant que de notre côté on espère le code prêt pour fin novembre ? Y a-t-il un Audit à blanc (Audit suivi d'un délai avant le vrai Audit pour permettre les actions correctives) ?


*Comment se déroule la certification (lieu ? visio ? étapes ? avec qui ?). Comment sont gérer les retours car j'imagine qu'il y a toujours des points identifiés ou réserves à lever ?
*Comment se déroule la certification (lieu ? visio ? étapes ? avec qui ?). Comment sont gérer les retours car j'imagine qu'il y a toujours des points identifiés ou réserves à lever ?

Navigation menu