Les pictogrammes dans le bandeau à gauche ne sont pas du tout explicites et il faudrait a minima avoir un descriptif quand on passe la souris dessus. C'est très compliqué de naviguer en la description du service, le suivi des mesures, la rédaction du pv d'homologation sachant que la rubrique contacts semble ne servir à rien

Quand on renseigne les avis favorables lors du pv d'homologation, la durée cochée ne ressort pas lors de la publication du pv, ce qui n'aide pas l'autorité d'homologation

Gestion des utilisateurs

Suite au départ d’un agent de notre collectivité, qui intervenait sur l’ensemble des projets dans MSS, j’ai constaté une difficulté opérationnelle : l’absence de fonctionnalité permettant une gestion centralisée des utilisateurs. Cette situation m’a contraint à procéder manuellement au retrait de ses accès, projet par projet. Cette expérience met en lumière un besoin important en termes d’efficacité administrative. Serait-il envisageable d’intégrer un module dédié à la gestion des utilisateurs, afin de simplifier ces opérations à l’avenir ? Je vous remercie pour votre engagement et la qualité du travail fourni. Dylan

Markdown

Bonjour, Il serait intéressant de permettre la saisie des Précisions sur la mesure et des Avis (Commentaires et recommandations) au format markdown. Lors de la génération des pdf la mise en forme serait alors prise en compte. ceci permettrait de mettre en exergue des éléments importants ou même de présenter sous forme de liste certains points. Cdlt, Erwan SCOUARNEC

Partage du méta modèle

Connaitre l’incidence de chacune des caractéristiques du service (3 questions), de la criticité et de l’exposition du service (6 questions) sur l’évaluation des besoins de sécurité et des mesures associées

Personnalisation des échelles

Avoir des niveaux 1, 2, 3, 4 et pouvoir personnaliser leur interprétation, par exemple 24h au lieu de 4h pourrait être très pertinent

Utilisation de ProConnect obligatoire pour se connecter à MonServiceSécurisé

A partir de mars 2026 il faudra utiliser ProConnect pour se connecter à MonServiceSécurisé

MFA must be enabled to log in via ProConnect

Starting in March 2026, it will be mandatory to have MFA enabled on ProConnect in order to log in to MySecureService.

Centraliser la gestion des plans d'actions

Afin de permettre une gestion de bout en bout du processus d’homologation, il pourrait être mis en œuvre une centralisation des plans d’actions issus des analyses de risques et études de conformité filtrés par projets. Une attribution par acteur permettrait également la mise en place efficace d’un suivi dans le temps des actions de remédiations.

An API to connect CRM applications

It would be interesting to have an API for exchanging data with GRC (Governance, Risk, Compliance) applications. Our GRC tool is Ciso Assistant. Exchanges should be bidirectional. Data that would be interesting to exchange via the API : List of files compliance with an application repository Risk analysis results (Ebios RM performed in the GRC application) Supporting documents

Paramétrage d'organisation

Dans mon service sécurisé tout agent peut créer un dossier qui n’est pas nécessairement visible des autres agents du même organisme. Il faudrait permettre d’avoir un compte qui dispose d’une vue globale de tout dossier appartenant à l’organisme et qui puisse reprendre la main sur les dossier (par exemple parce qu’il a été créé par un agent qui a quitté la structure). L’idée est de pouvoir demander aux chefs de projets de saisir eux-mêmes leurs dossiers et que le RSSI dispose d’une vue globale. Dans les dossiers et les comptes des agents, il y a le SIRET de l’organisme il est donc normalement facile de filtrer les dossiers concernés. Pour le compte “administrateur de l’organisme” on pourrait par exemple utiliser le compte postmaster@domaine ou hostmaster@domaine ou demander à l’organisme de créer un compte monservicesecurise@domaine (normalement celui qui a le droit de créer les comptes mail dispose de privilèges d’administration au sein de l’organisme) qui serait propriétaire de tous les dossiers (en plus du propriétaire d’origine)

Module Risques : la liste des risques sera personnalisé en fonction du service + ajout d'un lien entre les risques et les mesures faites pour visualiser les risques résiduels actuels

Possibilité d'exiger une preuve

Il serait intéressant de disposer d’une option supplémentaire pour demander une preuve pour les actions ayant comme statut “fait”.

disposer d'un filtre sur la colonne statut dans l'onglet "toutes les mesures"

Module risques

pour facilement indiquer un seuil d’accepatbilité des risques et/ou du choix de traitement retenu

Intégration critères CIDT

Bonjour, Pour une évaluation des besoins de sécurité plus fine, est-il prévu de formaliser l’expression des besoins de sécurité via une échelle CIDT. Cela permettrait de vérifier la cohérence avec le module risque et le niveau de sécurité. Bonne journée !

Enregistrer l'homologation signée sur la plateforme

GRC

Bonjour, En parcourant les idées, je me rends compte que les besoins sur des outils autour de référentiels, audits, mesures appliquées sont très demandés. Les collectivités payent actuellement des outils de GRC excessivement cher pour faire leurs audits alors que les référentiels sont accessibles gratuitement, les méthodes d’analyses sont identiques (conformité, EBIOS RM), pourquoi ne pas orienter l’outil vers un outil de GRC de type Ciso-Assistant ? Les avantages sont multiples pour tout le monde : Outil gratuit pour la collectivité Argent public économisé Centralisation de la gouvernance de la cybersécurité pour l’entité Statistiques nationales centralisées à l’ANSSI Permet aussi à l’ANSSI de pouvoir aider des collectivités en difficulté grâce à ces remontées. Cordialement.

Ajouter le titre des avis pour le dossier de décision d'homologation

Actuellement, dans le module “Homologuer” on peut sélectionner un collaborateur mais pas de champ libre ni de titre. Avec les mouvements de personnes dans les institutions, il me parait essentiel d’afficher que M. Dupont qui a émis un avis l’a fait en tant que (RSSI, DSI, DNUM, Responsable métier, etc.)

Prendre en compte les retours à la ligne dans les exports PDF

Tout ce qui est commentaires (dans les mesures de sécurité ou dans les avis d’homologation) prends en compte les retours à la ligne dans l’interface web, mais ces retours à la ligne sont mangés lors de la génération des PDF. C’est bien dommage et rends la lecture compliquée du dossier d’homologation.