NIS2 · DORA · GDPR
Auris Comply réunit référentiels, contrôles, preuves, audits et l'horloge des incidents dans un seul espace de travail. Auris contrôle qui entre et enregistre ce que chacun fait. Cet ensemble soutient tes obligations ; il ne te rend pas conforme.
Explorer l’architecture
Référentiels, preuves, audits
DANS LE PRODUIT
Préchargés dans Comply, dont NIS2, DORA, GDPR, le règlement européen sur l'IA, ISO 27001 et SOC 2, avec des correspondances croisées entre eux.
Les délais de l'article 23 de NIS2, suivis par incident avec des rappels. Tu envoies la notification ; Comply enregistre que tu l'as fait.
Des fichiers jusqu'à 25 Mo, des liens et des versions, chacun avec une date de validité, passent par la soumission puis l'examen.
Auris exporte son journal d'audit, filtré, jusqu'à 50 000 lignes à la fois.
LA SITUATION
Trois choses qui décident si un audit se passe bien.
LES ÉLÉMENTS
Comply rassemble le travail. Auris contrôle l'accès. Vanguard teste de l'extérieur.
Les fonctionnalités en détail
Compare les composants et ce qu’ils couvrent avant de définir ton projet.
| Composant | Rôle | Ce qu’il couvre |
|---|---|---|
| Auris Comply | Référentiels, preuves, audits | Adopte un référentiel, produis la déclaration d'applicabilité, mène l'analyse des écarts, rattache des preuves aux contrôles, planifie des audits avec listes de contrôle et constats, et exporte des rapports en PDF. |
| Auris | Un accès qui laisse une trace | Clés d'accès et magic links, SSO via SAML ou OIDC, rôles que tu peux cumuler, et un journal d'audit que tu peux exporter ou diffuser en flux. Cela soutient les mesures de contrôle d'accès et d'authentification. |
| Vanguard | Tests de sécurité autorisés, sous forme de mission | Altovar mène la reconnaissance et les scans dans un périmètre signé, refuse tout ce qui en sort, tient un journal d'audit en ajout seul et remet un rapport priorisé. Tu reçois le rapport ; il n'y a pas de connexion. |
Ton projet
Choisis les composants dont tu souhaites parler. Le récapitulatif suit ta sélection.
COMMENT ÇA DÉMARRE
Choisis NIS2, DORA, GDPR ou ISO 27001. Comply charge les contrôles et les correspondances entre eux.
Renseigne chaque contrôle, puis vois ce qui manque et où en est la maturité.
Téléverse des fichiers ou ajoute des liens, donne à chacun une date de validité et envoie-le pour examen.
Construis le programme d'audit, déroule les listes de contrôle, consigne les constats, invite l'auditeur externe et exporte le rapport.
QUESTIONS
Non. Il t'aide à organiser le travail et à garder les preuves. C'est à toi et à ton autorité compétente de décider si tu respectes la directive.
Non. Il suit les délais et enregistre le moment où tu as envoyé chaque notification. Tu déclares auprès de ton autorité nationale ; en Italie, c'est l'ACN.
Les catalogues NIS2 et DORA sont des listes condensées de douze contrôles chacun, GDPR treize. ISO 27001 contient les 93. Lis-les en regard du texte source.
GDPR, le règlement européen sur l'IA, le règlement sur la cyberrésilience, ISO 27001, 9001, 22301 et 27701, SOC 2, PCI DSS, TISAX et d'autres : 22 en tout.
Les fichiers de preuves sont privés et servis par des liens à courte durée de vie. Les auditeurs externes entrent sur invitation ou par un lien de partage que tu crées.
CE QUE CETTE PAGE NE PROMET PAS
Voici les limites, énoncées avant que tu demandes.
Nous n'en détenons aucune, et Comply ne te certifie pas. Il t'aide à te préparer à une certification.
Comply suit les délais et enregistre que tu as envoyé une notification. Il ne transmet rien.
NIS2 et DORA sont des résumés de douze contrôles chacun, pas le texte juridique.
Les preuves collectées automatiquement doivent encore être vérifiées par une personne avant un audit.
Dis-nous quelles obligations s'appliquent et quand a lieu l'audit. Nous te montrerons Comply sur tes contrôles et te dirons ce qu'il ne couvre pas.