Beaucoup parlent de « prouver sa conformité NIS2 » sans jamais montrer à quoi ressemble le livrable. Voici un exemple réel de structure, avec des données fictives — pour que vous sachiez exactement ce que vous recevrez, et ce qu'un auditeur pourra vérifier.
Une preuve de conformité NIS2 ressemble à un dossier horodaté et scellé qui démontre, en continu, que vos mesures de sécurité sont réelles — pas une déclaration. Concrètement : un verdict horodaté, un journal d'événements scellé en SHA-256, un ancrage public (Hedera) et une signature, réunis dans un dossier qu'un tiers peut vérifier sans accéder à vos systèmes.
Le Dossier de preuve 0DATA réunit quatre éléments, chacun vérifiable indépendamment. Celui-ci est un exemple anonymisé — données fictives, présenté pour montrer la forme exacte du livrable, jamais un document réel.
Une preuve technique ne vaut que si l'on sait exactement ce qu'elle démontre — et ce qu'elle ne démontre pas.
Chaque élément du livrable ci-dessus repose sur un maillon indépendant. Si un seul manque, la preuve ne tient pas.
La mesure est captée à la source, en continu, sans accès aux données de production. C'est elle qui alimente le journal d'événements scellé.
Une estampille délivrée par un prestataire de confiance qualifié, avec présomption d'exactitude de date et d'intégrité (art. 41 eIDAS).
L'empreinte SHA-256 est publiée sur un registre distribué public. L'intégrité se vérifie par quiconque, sans dépendre de 0DATA.
Dès 49 €/mois, 0,20 € par scellement — pour produire un livrable comme celui-ci, sur votre périmètre.
Voir les tarifs