Serait il possible d’intégrer un mode sombre svp ? 😁

Bonjour, Serait-il possible de rajouter la possibilité de donner un avis favorable avec réserve(s) pour le Président d'e la commission d’homologation, comme les agents ont, dans la partie Avis? Je vous remercie.

Bonjour, Merci pour les nouveautés du module risques qui sont très intéressantes. Est-il prévu à terme de pouvoir spécifier les mesures qui influencent les risques que l’on a ajoutés nous-mêmes ?

Plusieurs périmètres sont partagés à travers toutes les applications, par ex (sauvegardes, gestion des vulnérabilités, gestion de l’authentification, organisation de la sécurité, sensibilisation….etc) Si une homologation de conformité, vis a vis des bonnes pratiques de l’ANSSI, cela faciliterai grandement l’homologation des applications hébergée sur notre SI, au lieu de gérer et mettre à jour toutes les mesures de sécurité. J’anticipe un peu avec l’arrivée de NIS 2

Il est difficile d’avoir une vue globale de l’ensemble des contributeurs et des difficultés apparaissent quand des contributeurs quittent la collectivité (faire le tour de tous les services numériques et le supprimer des éventuelles applications sur lesquelles il participe.

Bonjour, est-il possible d’avoir un profil qui permet de valider l’homologation d’un téléservice sans avoir le rôle “propriétaire”

Bonjour, nous avons un process d’avis bien formalisé : DPO - RSSI - chef de projet métier - chef de projet de la DSI, nous avons plus de 30 téléservices. Serait-il possible d’avoir une vue des avis sur l’ensemble des téléservices afin de pouvoir relancer les personnes devant mettre un avis notamment sur les téléservices en cours d’homologation

Dans le cadre d’un service homologué mais décommissionné, il n’existe pas de fonction d’archivage pour conserver dans la plateforme le service (et limiter les indicateurs d’expiration automatisés)…peut-être ajouter un nouveau statut dans le descriptif ou une fonction “Archiver” permettant de geler l’état du service et son homologation, stopper les relances d’expiration sans pour autant le supprimer. Merci pour votre écoute.

Serait-il possible de prévoir un accès « prestataire » à MonServiceSécurisé, afin qu’un prestataire puisse renseigner directement les champs relatifs à ses différents services ? En complément, la mise en place d’une fonctionnalité d’export serait pertinente. Elle permettrait au prestataire de transmettre les informations renseignées, afin que les collectivités puissent les réutiliser pour compléter leur dossier dans MonServiceSécurisé. Il appartient ensuite à la collectivité de s’assurer de la complétude et de la qualité des éléments fournis par le prestataire, en vue de procéder à l’homologation.

Proposer si on décide d’augmenter le besoin de visualiser les mesures qui seront ajoutées pour identifier la pertinence de ce choix

Bonjour, Il serait plus judicieux d’utiliser les formats open-documents pour une administration comme préconisé par les autorités. Cordialement,

Loguer les éditions du champ “Précisions sur la mesure” dans l’historique des modifications d’une action (horodatage et auteur·rice). Lorsque plusieurs personnes éditent un même dossier, il n’est pas toujours aisé de savoir qui a modifié ces commentaires et quand. Actuellement, seules les modifications du statut sont listées dans l’historique. Merci !

Serait il possible de rajouter la fonction des personnes qui donnent leur avis ? Par exemple, référent métier, RSSI, DPO, … Elle se trouve sur le compte de la personne ou dans les contacts utiles.

Editeur logiciel proposant des services SaaS pour lesquels sont réalisés des dizaines de dossiers d’homologation similaires. But créer un dossier d’analyse du service SaaS en mode template et copier/coller/partager ce dossier avec les clients des administrations ou collectivité territoriales pour faciliter/fluidifier leur homologation de service.

Afin de faciliter le suivi transverse des différents projets et améliorer la traçabilité, serait possible d’ajouter ces dates pour chaque projet ? Merci d’avance . Olivier

La décision d’homologation générée par l’outil est à mon sens améliorable: - le système homologué n’apparait pas très clairement (en haut à gauche sous le nom de l’entité), j’aurais préféré une phrase du type: le système d’information xxx est homologué pour xx années/mois à compter du xx/xx/xxx; - l’autorité d’homologation décide, elle n’approuve pas; - sur la durée, il faudrait une case “autre” car si on homologue pour 7 mois, on ne peut pas l’afficher dans MSS

Aujourd’hui, lorsque je remplis ma liste de mesure, je ne peux pas lui affecter de statut global. Ce qui rend la gestion de plusieurs services parfois un peu compliquée. Peut-être qu’il serait pertinent de séparer les infos renseignées pour liste de mesures globale et la liste de mesures par service et pouvoir les configurer séparément

Lorsqu’on importe des mesures via template (ce qui est top), si ensuite on souhaite corriger par exemple une erreur d’import, il faut aller supprimer une par une les mesures. Une fonctionnalité de suppression en batch permettrait de simplifier cela.

Aujourd’hui, lorsque je remplis ma liste de mesure, je passe les mesures une par une sur l’outil. Généralement, lorsque je fais un audit de sécurité, je remplis des documents à côté en me basant sur ma PSSI. Ce serait bien de pouvoir gérer en batch les mesures ANSSI et CNIL suite à cette analyse hors MSS

Pour un organisme avec des nombreuses homologations, il est nécessaire dans le tableau de bord de proposer des outils pour suivre les homologations/ Plans d’actions Dans le Tbd ajouter les dates d’homologation (date de fin -durée homologation) Possibilité d’avoir les actions à réaliser (donc à suivre) sur une période Définir des projets prioritaires/sensibles