Guide client

Une preuve par groupe, et une mesure qui ne s'applique qu'à un groupe

Une preuve couvre souvent une partie de votre organisation : un site, les serveurs, une société. Vous pouvez le dire. La mesure montre alors quel groupe n'a pas encore cette preuve. Et si une mesure ne s'applique vraiment pas à une partie de votre organisation, vous la limitez à un groupe, avec une raison et une date de révision.

Autre langue : Nederlands · English

Exemple

La boulangerie De Testoven a deux sites, Gand et Bruges. Les réglages antivirus que la gérante télécharge viennent des appareils de Gand. À Bruges, le bailleur gère les appareils.

Quel groupe cette preuve couvre-t-elle ?

  1. Ouvrez la mesure. Sous la preuve, cliquez sur la petite icône cible à côté de la preuve. Quand vous ajoutez une nouvelle preuve, la même question figure dans le formulaire : Pour quels groupes cette preuve vaut-elle ?
  2. Choisissez Seulement pour ces groupes et cochez Appareils Gand.
  3. Cliquez sur Enregistrer. La preuve indique maintenant pour Appareils Gand.

Une preuve sans groupe compte pour tout ce à quoi la mesure s'applique, comme avant. Ce choix dit seulement ce que la preuve couvre. Il ne change pas ce à quoi la mesure s'applique.

Ce que la mesure montre alors

Sous S'applique à, la mesure dit quelle partie a la preuve et laquelle ne l'a pas : « la preuve pour ... ne vaut que pour Appareils Gand. Pour Appareils Bruges, elle manque. » La ligne Bruges échoue avec « pas de preuve pour ... ». Sous la preuve figure « Manque pour Appareils Bruges ».

Deux boutons suivent. Ajouter une preuve pour Appareils Bruges ouvre le formulaire avec Bruges déjà coché. Ne s'applique pas à Appareils Bruges ? Limitez la mesure ouvre la fenêtre ci-dessous.

Quelqu'un d'autre gère-t-il les appareils, comme le bailleur ? Alors ils relèvent en général quand même de la mesure : demandez une preuve à cette partie et ajoutez-la pour ce groupe. Ne limitez la mesure que si elle ne s'applique vraiment pas là.

Limiter une mesure à un groupe

  1. Sous S'applique à, cliquez sur Limiter à un groupe.
  2. Cochez un ou plusieurs groupes. Le reste sort de la mesure.
  3. Pourquoi ? Obligatoire. L'auditeur lit cette raison.
  4. À revoir le : dans 12 mois par défaut, au plus 3 ans à l'avance.
  5. Cliquez sur Enregistrer.

La mesure affiche alors une ligne : « S'applique seulement à Appareils Gand (2 hors champ) », la raison, la date de révision, et qui l'a enregistrée et quand. Les lignes hors du groupe sont grises, Exclu, jamais vertes.

À la date de révision

À cette date, la mesure s'applique de nouveau à tout. Un mois avant, une question arrive dans À faire. Pour garder la limite, cliquez sur Prolonger et enregistrez-la avec une nouvelle date. Pour l'arrêter maintenant, cliquez sur S'applique de nouveau à tout.

Pourquoi ne pas élargir une mesure ?

Le référentiel décide de ce que couvre une mesure, par exemple seulement les ordinateurs. Vous pouvez restreindre cela, avec une raison. Vous ne pouvez pas l'élargir : l'auditeur vérifie la mesure par rapport à son propre texte. Une mesure semble porter sur les mauvaises choses ? Signalez-le à votre partenaire IT.

Ce que voit l'auditeur

La déclaration d'applicabilité (SoA) cite la limite avec sa raison. Le dossier d'audit la reprend dans le fichier des exceptions comme « applies_only », avec la raison, la date de révision, qui et quand.

Qui peut le faire ?

Lier une preuve à un groupe : toute personne qui peut ajouter ou modifier des preuves, donc pas les membres en lecture seule. Limiter une mesure à un groupe : les propriétaires, les administrateurs et les membres qui peuvent gérer le registre. Les autres voient la limite et ce qui manque, sans les boutons.