CertBridge réunit NIS2 et ISO 27001 dans un seul portail. Votre client remplit, vous complétez, l'auditeur évalue — et le rapport en sort. Avec un cycle d'audit qui tient trois ans et un journal qui retient chaque modification.
Référentiels
CertBridge connaît les critères officiels de l'auto-évaluation NIS2 — SC10, SC20 et SC30 — ainsi que ceux de l'ISO/IEC 27001:2022. Vous attribuez la norme applicable par client ; les formulaires, la checklist et le rapport suivent automatiquement.
Méthode
La navigation de CertBridge suit le processus. Personne n'a à deviner l'étape suivante : le portail la montre, par client et par norme.
Le MSP crée l'organisation cliente et attribue les normes : NIS2 SC10, SC20, SC30 ou ISO 27001. Les utilisateurs reçoivent un rôle, et ce rôle détermine exactement ce qu'ils voient.
Le client complète la politique de sécurité de l'information, le registre des actifs, les évaluations fournisseurs et le plan de continuité. L'admin MSP peut relire et compléter là où c'est nécessaire.
Pour chaque critère, les points de checklist de votre MSP sont prêts. Le client les coche et consigne par quelle mesure c'est couvert. Quelque chose manque ? Vous en faites aussitôt un point d'amélioration.
L'auditeur choisit le tour d'audit et attribue un statut par contrôle : conforme, partiel, non conforme ou sans objet. Chaque formulaire reçoit un avis : satisfait ou non satisfait.
Un bouton produit un rapport de conformité imprimable par tour. À la fin du cycle, vous archivez le tout comme instantané et le cycle suivant démarre sur une page blanche.
Ce que fait CertBridge
Chez beaucoup de MSP, la conformité vit dans des tableurs, des échanges de courriels et des dossiers sur un serveur de fichiers. Le travail se fait, mais il est introuvable ensuite — donc indémontrable. CertBridge consigne ces mêmes étapes en un seul endroit, avec des rôles, des statuts par tour et un journal. Non pas parce qu'une norme l'exige, mais parce qu'il faut pouvoir l'expliquer après.
Superadmin, admin MSP, auditeur et client voient chacun exactement leur partie. Un client n'atteint jamais les données d'un autre client, un MSP jamais celles d'un autre MSP.
À la première connexion, chaque utilisateur configure la MFA, avec code QR et codes de secours. Impossible de se connecter sans. Qui préfère Microsoft 365 passe par le SSO.
Qui a changé quoi, quand et depuis quelle adresse IP ? Des connexions aux avis d'auditeur : tout est dans le journal d'audit. C'est précisément ce qu'un auditeur veut voir.
Vous définissez des points de checklist par critère pour l'ensemble de vos clients. Import et export via Excel ou CSV, et vous glissez l'ordre vous-même.
Chaque fiche client montre le score de conformité du dernier tour et une barre avec les cinq étapes : gris, orange ou vert, avec un compteur par étape. Un clic vous y emmène directement.
Les appareils issus de Datto RMM arrivent automatiquement dans le registre des actifs. Les actifs existants ne sont jamais écrasés ; ils reçoivent seulement une nouvelle date de « dernière vue ».
Tableau de bord
Avec dix ou vingt clients à des stades différents, la question n'est pas si le travail avance, mais où il bloque. Le tableau de bord de CertBridge y répond sans qu'il faille lancer un rapport.
Registre des actifs avec classification DIC
Le score le plus élevé détermine si un actif est un joyau de la couronne.
| Actif | Type | Propriétaire | DIC |
|---|---|---|---|
| Serveur de fichiers FS-01 | Serveur | Exploitation IT | 3 ★ Joyau |
| Tenant Microsoft 365 | Cloud | Direction | 3 ★ Joyau |
| Gestion des clients | Application | Finances | 2 |
| Postes de travail (42×) | Poste | Exploitation IT | 2 |
| Réseau du siège | Infrastructure | Exploitation IT | 3 ★ Joyau |
Formulaires et documents
La partie la plus lourde d'une auto-évaluation n'est pas l'évaluation, c'est la saisie. Ce travail revient au client : c'est lui qui sait quels systèmes sont en place, qui en est propriétaire et ce qui casse quand quelque chose tombe.
CertBridge donne au client quatre modules de saisie avec les mêmes champs que les modèles habituels : la politique de sécurité de l'information, le registre des actifs avec classification DIC, les évaluations fournisseurs et le plan de continuité. L'admin MSP relit et complète, l'auditeur évalue chaque formulaire dans son ensemble — satisfait ou non, avec explication.
Cycle d'audit
Une évaluation NIS2 est valable trois ans et se parcourt trois fois pendant cette période : l'audit complet, un contrôle intermédiaire un an plus tard et un autre l'année suivante. Sur le papier, c'est clair. En pratique, le contrôle intermédiaire écrase généralement le travail de l'an dernier.
CertBridge garde les tours séparés. Chaque tour possède son propre jeu de statuts et donc son propre score de conformité. Ce qui a été établi lors de l'audit complet reste en place, même quand un contrôle intermédiaire passe dessus un an plus tard.
Au début d'un tour, vous reprenez les statuts du tour précédent et ne modifiez que ce qui a réellement changé. À la fin du cycle, vous archivez l'ensemble — contrôles, checklist, points d'amélioration, avis et historique — et le cycle suivant démarre à zéro.
Rapports
À la fin d'un tour, il faut quelque chose de tangible : un document indiquant ce qui a été évalué, par qui, quand et avec quel avis. Personne n'aime assembler ce document à la main.
CertBridge compose le rapport à partir de ce qui est déjà dans le portail : les avis par formulaire, le statut de chaque contrôle dans le tour choisi, la checklist cochée avec la mesure en regard et les points d'amélioration ouverts. Au-dessus du rapport, vous choisissez le tour d'audit ; par défaut, le dernier rempli.
Le client peut consulter et imprimer son propre rapport — le même contenu, jamais celui d'un autre client. Dès qu'un rapport est sorti, l'étape 4 du tableau de bord passe au vert ; le portail consigne que le rapport a été produit.
Toutes les normes d'un client côte à côte : le score par référentiel, l'état de la checklist, les points d'amélioration ouverts et l'avis par formulaire. C'est le rapport que vous parcourez avec le client.
Une norme sur l'ensemble de vos clients. Où cela fonctionne-t-il bien, et quel critère reste bloqué partout ? Ce dernier est en général celui autour duquel vous ajustez votre propre service.
Audit, Intermédiaire 1, Intermédiaire 2 et tous les cycles antérieurs dans l'archive. Vous relisez ce qui a été établi il y a deux ans, exactement tel quel.
| Norme / chapitre | Actuel | Tour précédent | +/− |
|---|---|---|---|
| NIS2 SC10 | — | — | — |
| Politique et organisation | 92% | 88% | +4 |
| Accès et identité | 78% | 78% | 0 |
| Continuité | 85% | 91% | −6 |
| NIS2 SC30 | — | — | — |
| Chaîne de fournisseurs | 74% | 69% | +5 |
| ISO/IEC 27001:2022 | — | — | — |
| Annexe A · organisationnel | 81% | 80% | +1 |
CertBridge est conçu pour les MSP qui doivent prendre au sérieux l'auto-évaluation de leurs clients sans avoir un service dédié. Un portail, des étapes fixes et un dossier qu'un auditeur peut suivre. Pas de boîte noire : vous voyez exactement d'où vient un score.
Demander une DÉMO
Pas d'argumentaire de vente. Nous parcourons avec vous un environnement qui ressemble au vôtre : un client, une norme, du formulaire au rapport. Ensuite, vous décidez vous-même si cela convient.
Réservez une demi-heure. Nous posons d'abord des questions sur votre situation avant de montrer quoi que ce soit.