disponible
référentiel RGPD
- Registre des traitements, mesures techniques et organisationnelles et sous-traitance
- Violations de données avec délai de 72 heures
à partir de 79 € par mois HT dans l’offre Cabinet, taille S, paiement annuel
À qui s’adresse Complass
Complass pour les achats et la gestion des fournisseurs
Vous sélectionnez des fournisseurs et prestataires et les suivez. De plus en plus souvent, cela inclut la question de leur niveau de sécurité. Complass vous aide à classer les fournisseurs, à demander et à vérifier les preuves, sans ping-pong de questionnaires par e-mail.
Le défi
Beaucoup de fournisseurs, peu de temps
Tous les fournisseurs ne sont pas aussi critiques. Sans classification, tous reçoivent le même long questionnaire, ou aucun.
Preuves par e-mail
Les certificats et auto-évaluations arrivent en pièce jointe, expirent et sont introuvables lors du prochain audit.
Exigences issues de plusieurs lois
NIS2, le RGPD et DORA imposent chacun leurs propres exigences à la chaîne d’approvisionnement, et les métiers attendent une réponse des achats.
Ce qui concerne la chaîne d’approvisionnement
Selon l’entreprise, une ou plusieurs de ces exigences s’appliquent :
- Sécurité de la chaîne d’approvisionnement dans le cadre de la gestion des risques, y compris les relations avec les fournisseurs et prestataires directs § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Ouvrir l’original (gesetze-im-internet.de) ↗
- Ne recourir qu’à des sous-traitants offrant des garanties suffisantes et les lier par contrat Art. 28 RGPDArticle 28 RGPD Sous-traitant1. Lorsqu'un traitement doit être effectué pour le compte d'un responsable du traitement, celui-ci fait uniquement appel à des sous-traitants qui présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées de manière à ce que le traitement réponde aux exigences du présent règlement et garantisse la protection des droits de la personne concernée. 2. Le …Ouvrir l’original (EUR-Lex – consolidated version incl. corrigenda) ↗
- Dans le secteur financier : maîtriser le risque lié aux prestataires tiers de TIC, avec registre d’informations et exigences contractuelles Art. 28 DORAArticle 28 DORA General principles1. Financial entities shall manage ICT third-party risk as an integral component of ICT risk within their ICT risk management framework as referred to in Article 6(1), and in accordance with the following principles: - (a) financial entities that have in place contractual arrangements for the use of ICT services to run their business operations shall, at all times, remain fully responsible for compliance with, and …Ouvrir l’original (EUR-Lex) ↗
Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »
Coûts, effort et délai : consultant uniquement, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité
Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.
Comment Complass vous aide
Classer les fournisseurs
Classer les fournisseurs selon leur criticité et définir l’étendue appropriée des preuves.
En savoir plus sur la fonctionDemander les preuves directement
Demander l’auto-évaluation et les preuves directement au fournisseur, les vérifier et relancer de manière ciblée. Avec des questionnaires pour NIS2, le RGPD, ISO 27001, le CRA et IEC 62443-2-4.
En savoir plus sur la fonctionRisques de la chaîne d’approvisionnement
Évaluer les risques fournisseurs dans le registre des risques et suivre les mesures, avec la sécurité de l’information.
En savoir plus sur la fonctionOffres correspondantes
Les exigences envers les fournisseurs découlent généralement de NIS2, du RGPD ou d’ISO 27001. Vous utilisez la gestion des fournisseurs avec chacun de ces référentiels.
disponible
référentiel ISO/IEC 27001
- Du mandat de projet à lâISMS prêt à être certifié
- Déclaration d’applicabilité et tous les documents obligatoires
- Documenter les mesures une fois, les utiliser pour plusieurs référentiels
à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel
Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 16/10/2026. Enterprise et groupes d’entreprises sur demande.
Questions fréquentes
Nos fournisseurs doivent-ils acheter Complass ?
Non. Les fournisseurs reçoivent une invitation et répondent à la demande dans un accès fournisseur dédié.
Nous sommes nous-mêmes fournisseur. Cela nous aide-t-il aussi ?
Oui. Pour les entreprises qui fournissent des preuves à leurs clients, il existe une page dédiée aux fournisseurs et prestataires.
Lire la suite
Pour aller plus loin
Autres rôles et secteurs
Fournisseurs et prestataires
Des preuves pour vos clients dans la chaîne d’approvisionnement
Vers la pageSécurité de l’information et informatique
RSSI, CISO et directions informatiques mettent en œuvre les exigences
Vers la pageFinance et assurance
Banques, assureurs et prestataires de services financiers selon DORA
Vers la pageTestez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.