Bonjour, mes AH demandent de justifier les niveaux de risque, la taille du champ commentaire est souvent un peu juste pour ça. Bonne journée

Bonjour, Si vous aviez la possibilité d’ajouté la gestion des IA avec les mesures et risques associés, ce serait tip top 😁 Merci par avance, Benjamin.

Les collectivités doivent répondre à l'obligation réglementaire du RGS qui impose de rendre la décision d'homologation d'un téléservice accessible aux usagers. Aujourd'hui, chaque collectivité devrait créer et maintenir manuellement une page dédiée sur son site institutionnel pour lister ses décisions formelles, ce qui génère une lourdeur administrative superflue. La solution proposée : Proposer une fonction d'activation « Publier la décision d'homologation » (case à cocher / interrupteur) directement sur la fiche du service dans MonServiceSécurisé, une fois la décision d'homologation finalisée. Par défaut : Le service reste strictement privé et confidentiel. Si la collectivité l'active : Le service est référencé automatiquement dans un annuaire public léger hébergé sur MonServiceSécurisé (recherche par nom de collectivité), éventuellement accessible via un lien direct incluant le nom de la collectivité (numéro de SIRET par ex) Données affichées dans la liste publique : Nom de l'organisme (ex. Mairie de X) Nom du téléservice homologué (ex. Portail Famille) Date de prise d'effet et durée de validité de l'homologation Nom / Qualité de l'autorité d'homologation (ex. Le Maire) Bénéfices : Contrôle total : La collectivité garde la main exclusive sur ce qu'elle choisit de rendre public ou non. Conformité RGS en un clic : Plus besoin de créer de pages web dédiées sur les sites municipaux ; il suffit de pointer vers la page publique de l'organisme sur MonServiceSécurisé, depuis par exemple la page de Mentions légales. Zéro intégration technique : Aucune contrainte d'intégration de widgets ou de scripts pour les équipes informatiques des communes.

Lorsqu’une mesures a été définit au statut ‘‘Non prise en compte’’ cela n’a pas d’incidence sur la vraissemblance du risque associé. Serait-il possible de prendre en compte cela dans le calcul de la vraissemblance ? (ne pas intégrer la mesure dans le calcul de la vraissemblance)

Serait il possible d’intégrer un mode sombre svp ? 😁

Bonjour, Serait-il possible de rajouter la possibilité de donner un avis favorable avec réserve(s) pour le Président d'e la commission d’homologation, comme les agents ont, dans la partie Avis? Je vous remercie.

Bonjour, Merci pour les nouveautés du module risques qui sont très intéressantes. Est-il prévu à terme de pouvoir spécifier les mesures qui influencent les risques que l’on a ajoutés nous-mêmes ?

Plusieurs périmètres sont partagés à travers toutes les applications, par ex (sauvegardes, gestion des vulnérabilités, gestion de l’authentification, organisation de la sécurité, sensibilisation….etc) Si une homologation de conformité, vis a vis des bonnes pratiques de l’ANSSI, cela faciliterai grandement l’homologation des applications hébergée sur notre SI, au lieu de gérer et mettre à jour toutes les mesures de sécurité. J’anticipe un peu avec l’arrivée de NIS 2

Bonjour, est-il possible d’avoir un profil qui permet de valider l’homologation d’un téléservice sans avoir le rôle “propriétaire”

Bonjour, nous avons un process d’avis bien formalisé : DPO - RSSI - chef de projet métier - chef de projet de la DSI, nous avons plus de 30 téléservices. Serait-il possible d’avoir une vue des avis sur l’ensemble des téléservices afin de pouvoir relancer les personnes devant mettre un avis notamment sur les téléservices en cours d’homologation

Dans le cadre d’un service homologué mais décommissionné, il n’existe pas de fonction d’archivage pour conserver dans la plateforme le service (et limiter les indicateurs d’expiration automatisés)…peut-être ajouter un nouveau statut dans le descriptif ou une fonction “Archiver” permettant de geler l’état du service et son homologation, stopper les relances d’expiration sans pour autant le supprimer. Merci pour votre écoute.

Serait-il possible de prévoir un accès « prestataire » à MonServiceSécurisé, afin qu’un prestataire puisse renseigner directement les champs relatifs à ses différents services ? En complément, la mise en place d’une fonctionnalité d’export serait pertinente. Elle permettrait au prestataire de transmettre les informations renseignées, afin que les collectivités puissent les réutiliser pour compléter leur dossier dans MonServiceSécurisé. Il appartient ensuite à la collectivité de s’assurer de la complétude et de la qualité des éléments fournis par le prestataire, en vue de procéder à l’homologation.

Proposer si on décide d’augmenter le besoin de visualiser les mesures qui seront ajoutées pour identifier la pertinence de ce choix

Bonjour, Il serait plus judicieux d’utiliser les formats open-documents pour une administration comme préconisé par les autorités. Cordialement,

Loguer les éditions du champ “Précisions sur la mesure” dans l’historique des modifications d’une action (horodatage et auteur·rice). Lorsque plusieurs personnes éditent un même dossier, il n’est pas toujours aisé de savoir qui a modifié ces commentaires et quand. Actuellement, seules les modifications du statut sont listées dans l’historique. Merci !

Serait il possible de rajouter la fonction des personnes qui donnent leur avis ? Par exemple, référent métier, RSSI, DPO, … Elle se trouve sur le compte de la personne ou dans les contacts utiles.

Editeur logiciel proposant des services SaaS pour lesquels sont réalisés des dizaines de dossiers d’homologation similaires. But créer un dossier d’analyse du service SaaS en mode template et copier/coller/partager ce dossier avec les clients des administrations ou collectivité territoriales pour faciliter/fluidifier leur homologation de service.

Afin de faciliter le suivi transverse des différents projets et améliorer la traçabilité, serait possible d’ajouter ces dates pour chaque projet ? Merci d’avance . Olivier

La décision d’homologation générée par l’outil est à mon sens améliorable: - le système homologué n’apparait pas très clairement (en haut à gauche sous le nom de l’entité), j’aurais préféré une phrase du type: le système d’information xxx est homologué pour xx années/mois à compter du xx/xx/xxx; - l’autorité d’homologation décide, elle n’approuve pas; - sur la durée, il faudrait une case “autre” car si on homologue pour 7 mois, on ne peut pas l’afficher dans MSS

Aujourd’hui, lorsque je remplis ma liste de mesure, je ne peux pas lui affecter de statut global. Ce qui rend la gestion de plusieurs services parfois un peu compliquée. Peut-être qu’il serait pertinent de séparer les infos renseignées pour liste de mesures globale et la liste de mesures par service et pouvoir les configurer séparément