Glossaire
Les termes clés utilisés dans la console de référentiels
Définitions de la couverture, des variantes de surface, des widgets, des états de verdict et des étapes du cycle de vie — le vocabulaire commun à chaque tableau de bord.
Concepts fondamentaux
- Couverture
- La part des contrôles d'un référentiel pour lesquels DeshCyber détient une preuve actuelle et étayée — affichée en pourcentage ou sous forme de grille remplie.
- Variante de surface
- Le motif d'arrière-plan décoratif derrière un tableau de bord (grille, maillage, rayons, topo, points, orbite). Purement visuel ; les visiteurs peuvent en changer sans modifier aucun chiffre.
- Widget
- Un bloc autonome du tableau de bord d'un référentiel — couverture, tendance, répartition des preuves, flux du cycle de vie, compte à rebours, journal, tuiles ou ventilation.
- Sigle
- L'abréviation fixe et non traduite d'un référentiel sur le bandeau de la console — ex. SEC, EDGAR, 8-K, CMMC, PCI, SWIFT.
- Juridiction
- L'autorité qui émet et fait appliquer un référentiel — ex. la SEC américaine, le DoD/DFARS américain, le PCI SSC ou SWIFT CSP.
- Référentiel
- Un mandat de conformité que DeshCyber automatise de bout en bout, de l'ingestion des preuves jusqu'au dépôt ou au rapport attesté.
États de verdict
- Scellé
- Un ensemble de preuves dont la démonstration est signée cryptographiquement et immuable — le verdict le plus fort.
- Vérifié
- Un ensemble de preuves contrôlé par rapport à sa source et confirmé exact, mais pas encore scellé.
- Surveillé
- Un ensemble de preuves sous surveillance continue — présent et suivi, en attente de vérification complète.
- Répartition des preuves
- La répartition des preuves entre les ensembles scellés, vérifiés et surveillés, affichée sous forme de barre de proportions empilées.
Étapes du cycle de vie
- Ingérer
- La première étape du cycle de vie — collecter les documents sources, les dépôts et les artefacts de contrôle dans le moteur.
- Détecter
- La deuxième étape — extraire, classer et rapprocher les preuves des règles du référentiel.
- Analyser
- La troisième étape — évaluer la couverture, faire apparaître les écarts et préparer le dossier d'attestation.
- Attester
- L'étape finale — sceller les preuves, générer le rapport ou le dépôt, et consigner le verdict.
- Cycle de vie
- Le flux d'assurance en quatre étapes — ingérer, détecter, analyser, attester — que chaque référentiel parcourt dans le même ordre.