Le Référentiel Confidia
Le Référentiel Confidia est un jeu de contrôles publié et versionné. Chaque contrôle rattache un réglage nommé de Microsoft 365 à une obligation légale suisse citée: nLPD, OPDo, secret professionnel de l’art. 321 CP.
Il est publié en entier et gratuitement, pour que le lecteur puisse vérifier la méthode et contester un contrôle précis. La version en vigueur est v1.0.
- version
- v1.0
- contrôles
- 34
- familles
- 6
La méthode, en clair.
Chaque contrôle nomme un réglage de Microsoft 365 et une seule référence légale. Il n’énonce pas de verdict de conformité: il constate un réglage et cite l’article qui le rend exigible.
La gravité pondère l’Indice Confidia. Les poids sont publiés ci-dessous, donc l’Indice se recalcule à la main: points obtenus sur points disponibles, sur les contrôles relevés, arrondi à l’entier.
| gravité | poids | contrôles |
|---|---|---|
| Critique | 3 | 8 |
| À corriger | 2 | 18 |
| Observation | 1 | 8 |
un contrôle auquel le cabinet répond « je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
Le relevé est déclaratif: l’associé répond aux questions du référentiel et Confidia calcule l’Indice et la liste des écarts. Chaque écart est rendu avec son contrôle, sa référence et son Correctif, dont l’Essai à blanc.
Les contrôles, par famille.
34 contrôles, répartis en 6 familles. Chaque ligne ouvre la page publique du contrôle, avec son réglage, ses trois phrases et son Correctif.
annuaire
famille 1 / 6 · 6 contrôlesauthentification
famille 2 / 6 · 6 contrôlespartages externes
famille 3 / 6 · 6 contrôlesrétention et classification
famille 4 / 6 · 6 contrôlesjournalisation
famille 5 / 6 · 6 contrôlesrôles d’administration
famille 6 / 6 · 4 contrôlesRelever votre cabinet contre ce référentiel.
Le relevé porte sur les mêmes 34 contrôles, dans le même ordre. Vous répondez, Confidia calcule votre Indice Confidia et nomme vos écarts.
gratuit · aucun raccordement au tenant n’est demandé pour le relevé