Trust Center | Documentation Conformitly

Le Centre de confiance (Trust Center) est une page publique de votre organisation, à l’adresse /trust/<identifiant> de l’application. L’identifiant est dérivé du nom de l’organisation lors de sa création (complété d’un numéro s’il est déjà pris) et ne se modifie pas, même si l’organisation est renommée. Les référentiels, scores et politiques affichés proviennent de l’entité racine (le siège) ; la présentation, le logo et les certifications sont ceux de l’organisation.

Il se configure dans Paramètres › Centre de confiance, par les Administrateurs et RSSI ; les Auditeurs peuvent consulter les onglets sans rien modifier. Quatre onglets : Configuration, Certifications, Demandes fournisseurs, Journal d’accès.

Configuration

Statut : Désactivé, Brouillon (non visible) ou Publié ; seule une page publiée est accessible.
Accès : Public, ou Restreint. En accès restreint, le visiteur saisit son e-mail et reçoit aussitôt par e-mail, sans validation de votre part, un lien valable 24 heures ; vous pouvez limiter l’accès à certains domaines d’e-mail (laissé vide, tout domaine est accepté). Il n’y a pas d’accord de confidentialité (NDA) à signer.
Sections : Présentation, Frameworks, Scores, Politiques et Portail fournisseur, chacune activable et réordonnable.
Score de conformité : affichage Masqué ou Par framework ; arrondi Exact (1 décimale) ou Arrondi à la dizaine (la plus proche, 45 donnant 50). Un score incomplet n’est jamais affiché 100 % : en arrondi exact, 99,97 donne 99,9 % ; à la dizaine, un score de 95 à 99,9 donne 90 %. Les scores publiés sont les derniers scores enregistrés du siège pour les référentiels maîtres actifs sur le siège, un par référentiel : il n’y a pas de score global (l’ancien réglage « Score global uniquement » a été remplacé par « Par framework »).
Badges frameworks (un badge n’apparaît que si le référentiel est activé sur le siège) et description (500 caractères au plus).
La mention « Propulsé par Conformitly » peut être retirée à partir de l’offre Business. En offre Enterprise ou On-Premises, la carte Domaine personnalisé permet de déclarer un nom d’hôte, qui reste à ce jour « En attente de vérification » : son activation n’est pas encore automatisée et la page reste servie à son adresse Conformitly.

Politiques publiées

Une politique au statut Publiée peut être affichée sur le Trust Center avec l’interrupteur Publier sur le Trust Center de son panneau de détail, dans la page Politiques. Seules les politiques du siège apparaissent, si la section Politiques est activée. Le lien de consultation affiché sur le Trust Center expire au bout de 24 heures. L’archivage d’une politique la retire du Trust Center. Quand la publication d’une nouvelle version archive une version affichée sur le Trust Center, la nouvelle version la remplace aussitôt sur le Trust Center ; si le Trust Center est publié et sa section Politiques activée, les RSSI de l’entité sont notifiés du remplacement (sauf celui qui a publié). Un Trust Center non publié garde ainsi la bonne version pour sa mise en ligne, sans notification.

Certifications

Ajoutez vos certifications avec un libellé, une date d’expiration facultative et une image (PNG, JPEG ou WebP).

Demandes et journal d’accès

L’onglet Demandes fournisseurs liste les demandes reçues, que vous approuvez ou refusez. Chaque nouvelle demande est signalée par e-mail à l’adresse de contact sécurité de l’organisation, si elle est renseignée. L’approbation est enregistrée dans Conformitly ; à ce jour, aucun e-mail n’est envoyé automatiquement au demandeur, contrairement à ce qu’indique le texte de l’onglet.

Le journal d’accès trace les consultations de la page et des politiques, les demandes d’accès restreint et les demandes fournisseurs.