Un cadre de confiance pour maîtriser tout le système
Koperateur construit un référentiel destiné à rendre vérifiables les conditions de maîtrise d’un système numérique, de sa conception à son exploitation. Le travail porte aujourd’hui sur les critères, les preuves attendues et la gouvernance du dispositif.
S’appuyer sur un repère reconnu
ExpertCyber reconnaît l’expertise de prestataires dans la sécurisation, la maintenance et l’assistance informatique. Il est délivré par Cybermalveillance.gouv.fr à l’issue d’un audit réalisé par AFNOR Certification.
Koperateur s’inscrit dans ce cadre. Son référentiel en construction vise un objet complémentaire : relier les exigences qui permettent de comprendre, exploiter, faire évoluer et reprendre un système numérique dans la durée.
Relier les exigences qui traversent les couches
Les situations critiques ne se résument pas à une couche technique. Le cadre étudié relie les décisions, les dépendances et les conditions d’exploitation qui déterminent la maîtrise réelle du système.
Maîtrise
Connaître l’état du système, ses dépendances, ses responsables et les décisions qui le font évoluer.
Sécurité
Traiter la sécurité dans l’architecture, le code, les accès, la livraison et l’exploitation.
Réversibilité
Préserver une voie de sortie réaliste dans les choix techniques, contractuels et fournisseurs.
Documentation
Conserver les connaissances nécessaires pour comprendre, exploiter et reprendre le système.
Souveraineté
Rendre explicites les juridictions, les dépendances et les marges de décision qui encadrent le système.
Exploitation
Vérifier que le système peut être observé, maintenu et rétabli dans ses conditions réelles d’usage.
Éprouver le cadre avant de l’ouvrir
Un référentiel utile doit produire des critères compréhensibles, des preuves contrôlables et des décisions traçables. Sa construction avance donc par étapes.
-
Cadrer
Préciser l’objet du référentiel, ses limites et les systèmes auxquels il peut s’appliquer.
-
Définir
Délimiter le périmètre, les critères et les preuves attendues.
-
Éprouver
Confronter le cadre à des situations et contraintes opérationnelles réelles.
-
Gouverner
Fixer les règles de décision, de révision et de retrait avant toute ouverture.
Rendre les engagements contrôlables dans le temps
Le futur cadre n’aura d’utilité que s’il distingue clairement ce qui est déclaré, ce qui est observé et ce qui doit être corrigé.
Un périmètre explicite
Chaque évaluation devra préciser le système, les acteurs, les dépendances et la période concernés.
Des preuves proportionnées
Les affirmations devront être rattachées à des éléments observables, datés et compréhensibles.
Une maîtrise suivie
La conformité à un instant donné devra être replacée dans les conditions de maintien et de reprise.
Un cadre révisable
Les écarts, changements de contexte et limites devront pouvoir déclencher une correction ou une nouvelle évaluation.
Contribuer à une construction utile
Vous exploitez un système à fortes contraintes et souhaitez partager un besoin, une limite ou un cas d’usage qui doit être pris en compte dans le référentiel ?