Modèle 01
Plateformes de conformité par questionnaire
Une plateforme de conformité par questionnaire conserve l'état des contrôles sous forme d'attestations humaines : un responsable répond que le contrôle fonctionne, la réponse est conservée, puis réexaminée à chaque cycle de revue. DECIMA conserve l'état des contrôles sous forme d'observations lues depuis le système en production et évaluées selon une règle publiée.
La distinction prend tout son sens le jour où quelque chose dérive. Une attestation reste vraie dans l'historique tant que personne ne la met à jour ; une observation change dès que le système change.
Ce que produit chaque modèle
Cinq dimensions qui déterminent la quantité de travail entre vous et une réponse défendable.
- Source de l'état du contrôle
- Plateforme de questionnairesUne personne répond à une question sur le contrôle.
- DECIMAL'état du contrôle est lu depuis le système qui l'exécute.
- Fraîcheur de l'historique
- Plateforme de questionnairesAussi à jour que le dernier cycle de revue — généralement trimestriel ou annuel.
- DECIMAAussi à jour que la dernière lecture planifiée, avec l'heure de lecture inscrite sur l'enregistrement.
- Répondre à un second référentiel
- Plateforme de questionnairesUn nouveau jeu de questionnaires est rempli pour la nouvelle obligation.
- DECIMALes mêmes preuves sont évaluées selon le second ensemble de règles ; seuls les contrôles réellement nouveaux sont ajoutés.
- Ce que reçoit l'évaluateur
- Plateforme de questionnairesDes attestations, plus des fichiers justificatifs rassemblés avant les travaux sur site.
- DECIMAUn historique daté pour toute la période, avec la version de règle appliquée à chaque verdict.
- Mode de défaillance
- Plateforme de questionnairesL'historique indique « conforme » alors que le système a dérivé.
- DECIMAUne lecture échoue ou une source est injoignable, et l'écart apparaît comme un écart.
Là où ce modèle est le mieux adapté
Des limites énoncées honnêtement, pour que la comparaison soit utilisable.
- Les contrôles réellement procéduraux — accusé de réception d'une formation, validation d'une politique, processus physiques — n'ont aucun système en production à lire, et une attestation est le bon enregistrement.
- Une organisation qui ne dispose encore d'aucun système intégré ira plus loin et plus vite avec une base de questionnaires qu'avec un pipeline de preuves qui n'a rien à ingérer.
Voyez-le face à une obligation réelle
Chaque console montre le modèle de preuve appliqué à un ensemble de règles.
04
Questions sur cette comparaison
Des réponses rédigées pour être citées.
Comparez sur votre propre jeu de contrôles
Apportez un référentiel et un système, et nous vous montrerons le même contrôle sous forme d'attestation et sous forme d'observation.
Contactez-nous