Idées

Planifié moyen terme

Planifié

En cours

Terminé

Main Roadmap

A partir de mars 2026 il faudra utiliser ProConnect pour se connecter à MonServiceSécurisé

Utilisation de ProConnect obligatoire pour se connecter à MonServiceSécurisé

hidden

Dès mars 2026 il sera obligatoire d’avoir activé le MFA sur ProConnect pour se connecter à MonServiceSécurisé

Starting in March 2026, it will be mandatory to have MFA enabled on ProConnect in order to log in to MySecureService.

MFA must be enabled to log in via ProConnect

Activation obligatoire du MFA pour se connecter via ProConnect

Créer des modèles de mesures spécifiques à réutiliser sur différents services

Ajout des systèmes d'informations dans la liste des systèmes couverts dans le référentiel des mesures

<ul><li>Ajout de la vraisemblance</li><li>Ajout de la cartographie des risques (gravité / vraisemblance)</li><li>Possibilité de supprimer les risques ANSSI</li></ul>

Mise à jour de l'outil "Risques"

Plusieurs services sur une même infrastructure, portés par une même équipe ou dans le cadre d’un même projet peuvent avoir des mesures en commun. Nous souhaitons permettre d’appliquer les modifications sur une mesure à plusieurs services.

Possibilité de changer le statut des mesures et leurs précision sur plusieurs services en même temps

Vous pourrez associer à chaque mesure une date d'échéance, une priorité, des personnes responsables

Plan d'action

Objectif : vous permettre d’accélérer la prise en main du pilotage de tous vos services

Possibilité de téléverser des services et leur statut d'homologation sans avoir fait le parcours dans MonServiceSécurisé

Amélioration du parcours d'homologation en lien avec la nouvelle doctrine

Vous pourrez retrouver une trace de tout ce qui s'est passé sur votre service, par exemple : changement de statut d'une mesure en particulier, avec la date et qui a realisé le changement

Historisation

Refonte du tableau de bord

Nous introduisons la possibilité d'écrire des commentaires dans votre service

Commentaires

Support du SAMLv2 / OIDC pour simplifier l’adoption pour les grosses structures.

Authentification SSO

Disposer d’un menu Homologation(paramètres) afin d’ajouter des personnes de la collectivité “participants/membres” à la validation d’un pseudo “comité d’homologation”.Exemple un Menu » Homologation » Paramètres » Comité d’homologationVotre Organisation = DÉPARTEMENT XXX Votre Comité d’homologation se compose de : Membre 1 : Responsable de la structure (PCD)Membre 2 : DGS Membre 3 : Directeur du Numérique Membre 4 : Data Protection Officer (DPO)Membre 5 : RSSILes membres déclarés ici seront membres officiels du CH SSI et devront donner un avis obligatoire ou consultatif et/ou signature pour atteindre l’arrêté d’homologation (option à choisir ou non )Nous pouvons imaginer qu’Ils pourront également être solliciter en fin de parcours d’un projet pour obtenir l’avis. (exemple, <a target="_blank" rel="noopener noreferrer nofollow" class="link" href="http://monservicesecurise.cyber.gouv.fr">monservicesecurise.cyber.gouv.fr</a> envoi au contributeur membre du comité un courriel : bonjour, le projet XXX porté par votre structure est en bonne voie vers un homologation. En tant que membre du comité d’homologation SSI, vous devez transmettre votre avis afin d’engager une signature du XX MEMBRE_ROLE_VALIDEUR_XX … Ensuite, il faudrait avoir la possibilité d’ajouter ponctuellement des membres directement dans le projet quand il s’avère utile d’ajouter un chef de projet ou autre pour avoir son avis consultatif dans l’homologation…Voyez-vous l’idée proposée ?Disponible pour toutes questions Cordialement,Sylvain

Homologation - Déclarer les parties prenantes

Avoir une logique de TENANT pour que le DPO/RSSI de la structure puisse avoir une visibilité complète des applications créés sur son SIRET.

Logique de TENANT

Exposer les fonctionnalités via API (au moins en consultation) afin de pouvoir faire remontrer les infos dans d’autres outils et de favoriser l’usage de MonServiceSecurisé.

Exposition API

En prévision de NIS2, il faudrait prévoir la possibilité que l’on doive homologuer tous les services et pas seulement des téléservices. NIS2 prévoit que certains services peuvent être exclus du périmètre NIS2. Néanmoins, il est nécessaire d’effectuer une analyse de sécurité pour montrer que l’on peut les exclure. Il serait donc judicieux de prévoir dans le profil de l’organisme une case NIS2 “Non soumis/EI/EE”, puis si EI/EE de prévoir une analyse de sécurité avec une décision “hors périmètre”

En previsión de NIS2, debe preverse la posibilidad de que todos los servicios, no sólo los teleservicios, tengan que ser homologados. NIS2 prevé que determinados servicios puedan excluirse del ámbito de aplicación de NIS2. Sin embargo, es necesario realizar un análisis de seguridad para demostrar que pueden excluirse. Por lo tanto, sería una buena idea incluir en el perfil de la organización una casilla NIS2 "No sujeto/EI/EE", y luego si EI/EE realizar un análisis de seguridad con una decisión "fuera del ámbito".

Preparación de NIS2

Préparer NIS2

D’où proviennent les mesures de MonServiceSécurisé ? Pour chacune d’entre elle, cela serait pratique de connaitre son origine ou son référentiel précis.

Mesures et référentiels

Sécuriser l’accès au service via une authentification multi-facteurs

Authentification multi-facteur

Petite question, l'évaluation sur la grille de risque est celle standard et par défaut de la méthode EBIOS, mais il est possible et souhaité théoriquement que selon l'appétence et la tolérance au risque, les zones colorées puissent être changées. Serait-il possible de modifier les zones colorées selon le contexte ? Par exemple la matrice de base propose un risque “Moyen” en Vraisemblance 3 et Gravité 1, mais je souhaiterais faire passer cette case en “Faible”.Merci.

Matrice de criticité de risque

Proposer un template en fonction du type d'administration pour les classiques - reproductibles (commune, hôpital…)Et lister les services couramment proposés

template d'administration

Permettre, en fonction des spécificités du projet, l’attribution automatique de contributeurs (ex. ajout automatique du RSSI métier de la direction métier et ajout du RSSI MOE).

Ajout automatique de contributeurs

Gestion des organisations

Module Risques : la liste des risques sera personnalisé en fonction du service + ajout d'un lien entre les risques et les mesures faites pour visualiser les risques résiduels actuels

Ajout de notifications et mail pour être notifié si une mesure nous est attribuée ou si notre nom est cité dans un commentaire

Transformation du PDF "Synthèse" en un dossier d'homologation en 2 pages

Retrait du module "contacts utiles"

Help Center

Improved

Fixed

monservicescurise

Rejected

High Priority

Low Priority

Depuis notre lancement, nous construisons MonServiceSécurisé avec vous, nos utilisateurs.N’hésitez pas à partager vos idées et à voter pour celles que vous plébiscitez !