DORA Proof
ISAE 3402 — rapport d'assurance sur les contrôles d'un prestataire de services.
Concerne les prestataires de services (hébergement, cloud, paie) fournissant des contrôles à des clients audités.
Vous êtes concerné par l'ISAE 3402 si vous êtes un prestataire de services — hébergement, cloud, paie — et que vous fournissez des contrôles à des clients soumis à audit. Vous devez alors produire un rapport d'assurance sur ces contrôles, de Type I (à une date) ou de Type II (efficacité sur une période).
Ce que vous devez prouver
La conception et le fonctionnement effectif des contrôles sur la période couverte.
Quand
Rapport Type I (à une date) ou Type II (efficacité sur une période).
Ce que ça coûte de ne pas prouver
Pas de sanction chiffrée : norme/standard ou démarche volontaire.
La non-certification ou la non-conformité expose à l'exclusion des marchés, la perte de clients et un risque juridique.
Comment 0DATA le prouve
- 01Boîtier sur site — installé chez vous, sans dépendance externe.
- 02Mesure continue — les contrôles sont mesurés en continu, sur toute la période couverte.
- 03Scellement SHA-256 + horodatage — chaque donnée est scellée et horodatée, donc opposable.
- 04Payé par l'acheteur, jamais par le mesuré — l'indépendance de la mesure est garantie.