Le taux de couverture d'une mesure de sécurité détermine sa contribution au score de conformité d'une exigence. Si ce taux ne correspond pas à votre besoin, vous pouvez le modifier directement dans la solution.
⚠️ Cette modification n'est possible que si la politique est privée. Le taux de couverture des exigences d'une politique publique ne peut pas être modifié.
Modifier le taux de couverture d'une exigence
Cliquez sur la politique concernée dans le module Politiques, puis sur « Modifier la politique ».
Cliquez sur l'exigence dont vous souhaitez modifier le taux de couverture.
Dans la liste des mesures associées à l'exigence, cliquez sur le champ de couverture de la mesure concernée et saisissez le pourcentage souhaité (entre 0 et 100), ou cliquez sur « Équilibrer » pour répartir la couverture équitablement entre les mesures.
Vérifiez que la somme des taux de couverture des mesures associées correspond bien à l'objectif de conformité que vous souhaitez atteindre sur cette exigence.
La somme des taux de couverture des mesures associées à une exigence peut être : = 100 % (couverture exacte), > 100 % (redondance, à votre convenance) ou < 100 % (couverture partielle : toutes les mesures associées doivent être déployées pour atteindre la conformité sur cette exigence).
⚠️ Modifier le taux de couverture depuis le Catalogue revient à modifier le modèle (« template ») de votre politique : la modification ne s'applique pas automatiquement aux périmètres où des mesures sont déjà en implémentation ou bénéficiaires. Pour la rendre effective sur ces périmètres, vous devez dissocier puis réassocier les périmètres concernés à la politique.
Questions fréquentes
Puis-je modifier le taux de couverture d'une politique publique ?
Non. Seules les politiques privées permettent de modifier le taux de couverture des mesures associées à une exigence.
Que se passe-t-il si la somme des taux de couverture d'une exigence dépasse 100 % ?
Cela signifie qu'il existe une redondance entre les mesures associées : plusieurs mesures couvrent une même exigence au-delà du nécessaire. C'est un choix qui vous appartient, cela n'entraîne pas d'erreur ni de blocage.
Si la somme des taux de couverture est inférieure à 100 %, suis-je non conforme sur cette exigence ?
Toutes les mesures associées à l'exigence doivent être déployées pour atteindre 100 % de couverture et donc la conformité complète sur cette exigence. Une somme inférieure à 100 % indique une couverture partielle.
J'ai modifié le taux de couverture, mais mes périmètres déjà conformes n'affichent pas le changement : pourquoi ?
La modification faite depuis le Catalogue met à jour le modèle de la politique, pas les périmètres qui l'utilisent déjà. Vous devez dissocier puis réassocier ces périmètres à la politique pour que le nouveau taux s'applique à leurs mesures en implémentation ou bénéficiaires.