Certification de système
Une organisation peut demander une certification selon une norme adaptée, par exemple ISO/IEC 27001 ou ISO/IEC 20000-1. Vérifier norme, version, périmètre, organisme de certification et validité.
Rapport d’attestation
SOC 2 correspond à une mission d’assurance selon les critères de l’AICPA, pas à un simple logo ou badge certifié. Le rapport précise portée, période et opinion.
Diagnostic et pré-audit
Un consultant peut analyser des contrôles, identifier des écarts et préparer des preuves. Il doit préciser que son travail n’est pas une certification, une opinion d’audit réglementaire ou un avis juridique.
Revue des preuves fournisseur
Pour évaluer une déclaration, demander l’identifiant, la date, le périmètre, le certificateur ou l’auditeur, les exclusions et les écarts ; ne pas extrapoler une assurance portant sur un produit à toute une entreprise.
En un tableau
| Énoncé | Preuve attendue |
|---|---|
| « Certifié ISO 27001 » | Certificat valable et périmètre |
| « Rapport SOC 2 » | Rapport indépendant et période |
| « Pré-audit » | Analyse et plan d’écarts |
Ce que SFERE peut accompagner
SFERE se limite à l’accompagnement de préparation, de mise en œuvre et d’amélioration technique.
Textes officiels, normes & ressources éditeurs
Cette fiche est une synthèse documentaire. Le texte légal consolidé, les normes applicables et leur interprétation doivent être vérifiés pour votre activité, pays et date. Les normes complètes peuvent être soumises à licence.