Politiques

Les politiques sont réservées aux rôles Administrateur et RSSI (écriture) ; l’Auditeur les consulte en lecture seule. Le rôle Contributeur n’y a pas accès : le menu Politiques reste affiché, mais la liste ne se charge pas. Les boutons d’action sont affichés à tous les rôles ; pour un Auditeur, l’action est refusée.

Créer une politique

• Depuis un modèle : les modèles sont classés par référentiel (NIS2, DORA, RGPD, ISO 27001). Pour un référentiel adopté, ce sont ceux de la version adoptée par l’organisation ; pour un référentiel non adopté, ceux de sa version publiée en cours.
• Politique vierge : un titre et au moins un cadre de conformité.

Le titre ne peut plus être modifié depuis l’interface après la création.

Rédiger

La rédaction se fait dans un éditeur de texte enrichi, uniquement au statut Brouillon. Le contenu est enregistré automatiquement toutes les 30 secondes.

Circuit de validation

Étape	Action	Statut obtenu
1	Soumettre (les RSSI de l’entité sont notifiés)	En révision
2	Approuver ou Refuser (retour en brouillon) ; l’auteur est notifié dans les deux cas	Approuvée ou Brouillon
3	Publier (la version publiée précédente de cette politique est archivée et, si elle était sur le Trust Center, la nouvelle version y prend sa place ; les autres politiques ne changent pas)	Publiée
4	Archiver (la politique quitte aussi le Trust Center ; ses liens de partage restent actifs tant qu’ils ne sont pas révoqués)	Archivée

L’approbation est ouverte à tout utilisateur ayant le droit d’écriture sur les politiques : il n’y a pas d’approbateur désigné, et rien n’empêche l’auteur d’approuver sa propre politique.

Versions

Le bouton « Nouvelle version » d’une politique publiée crée un brouillon numéroté à la suite de la version la plus haute de la politique (une version archivée compte aussi : après une v3 archivée, la nouvelle version est la v4). Une politique n’a qu’une version publiée à la fois : publier une version archive celle qui était publiée. Une version plus ancienne que la version publiée (une v2 restée en cours alors que la v3 est publiée) ne peut plus être publiée : son bouton « Publier » est grisé, avec la raison et un lien vers la version publiée ; supprimez-la. La section « Historique des versions » liste toutes les versions de la politique, quelle que soit la version ouverte. Si la version archivée était publiée sur le Trust Center, la nouvelle version y prend automatiquement sa place (la version archivée en est retirée) ; sinon, la nouvelle version n’apparaît pas sur le Trust Center tant que vous ne l’y publiez pas. Les RSSI de l’entité, sauf celui qui a publié, sont notifiés du remplacement quand la politique est visible publiquement (Trust Center publié, section Politiques activée, politique du siège). Les liens de partage de la version précédente restent actifs : révoquez-les si nécessaire.

Une politique avance d’une version à la fois : « Nouvelle version » est indisponible tant qu’une autre version de la politique est en cours (brouillon, en révision ou approuvée) ou qu’une version plus récente non archivée existe. Le bouton est alors grisé, avec la raison et un lien Ouvrir la version vers la version concernée : poursuivez-la jusqu’à sa publication, ou supprimez-la. Si la version en cours est plus ancienne que la version publiée, elle ne pourra jamais être publiée : la raison le dit, supprimez-la.

Pour abandonner une version jamais publiée, ouvrez-la (page de la politique ou panneau de détail) et cliquez sur Supprimer le brouillon (Supprimer la version si elle est en révision ou approuvée). Après confirmation, elle est définitivement supprimée et « Nouvelle version » redevient disponible sur la version publiée. Une version publiée ou archivée ne peut pas être supprimée : elle fait partie de l’historique de la politique.

Partager

Une politique au statut Publiée peut être :

• publiée sur le Trust Center de l’organisation, avec l’interrupteur Publier sur le Trust Center du panneau de détail (clic sur la politique dans la liste). Seules les politiques de l’entité racine y apparaissent, et seulement si le Trust Center est publié et sa section Politiques activée (voir Trust Center) ;
• partagée par un lien de partage (bouton Créer un lien du panneau de détail), avec une expiration de 7, 30 ou 90 jours ou sans expiration, et l’option Autoriser le téléchargement. Un lien peut être révoqué à tout moment.

Pas encore disponible : la saisie de la date de revue (la colonne « Date de revue » de la liste reste vide), l’export PDF ou Word depuis l’application, la prise de connaissance par les collaborateurs et les liens vers les contrôles.