SPC / SPC-04
Dossier d'assurance de sécurité et support à l'accréditation
Rassembler les éléments de preuve et les décisions permettant à une autorité compétente d'accepter les risques d'un système dans un cadre défini. Le fournisseur prépare le dossier ; il ne se substitue pas au décideur et n'accorde pas l'accréditation par la simple prestation d'un service.
QUAND C'EST UTILE
Une réponse ciblée
à un besoin défini.
System requiring accreditation, public-sector or sensitive project, production release needing a security case or renewal of an existing decision.
PORTÉE ET RÉSULTATS
Ce que couvre la mission.
Portée
- Applicable framework
- authority
- scope
- évaluation des risques
- exigences
- architecture
- audit evidence
- plan de traitement
- Risques résiduels
- operating and review conditions
Livrables
- Structured case
- requirements/evidence matrix
- évaluation des risques
- action plan
- residual-risk summary
- decision-board support
- review schedule
Preuve de réception
The case is complete for the agreed scope; evidence is traceable; conditions and risks are honestly presented; the authority retains the decision; case maintenance is organised.
LIVRAISON
Comment le travail est structuré.
Approche
Vérifier l’expertise et l’autorisation ; contraintes d’étendue ; collecter sans risque non approuvé ; évaluer et proposer ; valider auprès des propriétaires compétents.
Prérequis et responsabilités
Client : autorité de décision, opérateurs, ingénieurs de contrôle ou responsables de transactions selon le cas. Prestataire : expertise validée ; partenaires spécialistes si nécessaire et approuvés.
Facteurs de portée
Sites, systèmes, sécurité, accès aux preuves, indépendance et exigences de qualification. Intervention sur mesure ; effort et sous-traitance confirmés avant la proposition.
Questions à clarifier
Which authority decides and under what framework? Which evidence is required? Which changes trigger review and which conditions are acceptable?
LIMITES IMPORTANTES
Any required assessor qualification, independence or framework-specific condition is established before engagement. The work supports an assurance decision; it does not guarantee a favourable outcome.
La livraison est subordonnée aux ressources spécialisées, aux autorisations et aux exigences du cadre définies lors du cadrage. Les qualifications formelles et les habilitations sont confirmées si nécessaire.
EN PRATIQUE
Situations illustratives.
Ces exemples décrivent des engagements possibles et des résultats cibles. Il ne s'agit pas de références clients ni de résultats obtenus.
Scénario 01
An organisation prepares a sensitive new portal. Project: organise risks, architecture and test results into one case. Target outcome: a decision based on coherent evidence, with explicit conditions where controls remain unfinished.
Scénario 02
A system changes after initial approval. Project: assess changes and update affected evidence. Target outcome: proportionate reassessment; the old decision is not presented as automatically covering the new architecture.
Contexte technologique et de référence
References: ANSSI accreditation approach and applicable risk assessment; document and evidence-tracking tools.
L'ensemble final des technologies est convenu lors du cadrage, sur la base de l'interopérabilité, des licences, des droits d'accès et des exigences opérationnelles.
SERVICES CONNECTÉS
Construisez l'étape suivante.
Ces services peuvent compléter la mission. Ils ne sont pas inclus automatiquement.
Commencer une conversation
Clarifiez la portée.
Nous clarifierons l'objectif, les dépendances et les responsabilités de ce service avant de proposer la livraison.