Une campagne d'évaluation peut être créée de deux façons dans Tenacy : en mode standard ou en mode expert. Ce choix détermine où se trouve le paramétrage réel de votre évaluation (échelle, actions, mesures, commentaires, preuves, non-applicable) et donc où aller le vérifier, aussi bien avant qu'après le lancement de la campagne.
💡 Vous ne savez pas encore comment créer votre campagne ? Consultez Paramétrer une campagne d'évaluation pour le mode standard, ou Paramétrer une campagne d'évaluation en mode expert pour le mode expert.
Deux modes, deux logiques de paramétrage
En mode standard, une campagne sert à réaliser une évaluation déclarative de conformité : elle n'a pas vocation à implémenter des mesures de sécurité ni à collecter des actions. C'est dans l'étape de configuration de l'échelle de l'assistant de création que vous choisissez d'autoriser le non-applicable, de collecter des commentaires et de collecter des preuves.
En mode expert, la campagne a pour objectif d'implémenter des mesures de sécurité sur un socle de sécurité (l'ensemble des mesures de sécurité mises en œuvre pour un périmètre) et de collecter des actions dans un plan d'action. L'assistant vous demande donc, en plus des paramètres du mode standard, de choisir un plan d'action dédié à cet usage.
⚠️ Si votre campagne cible des fournisseurs et/ou des applications, privilégiez le mode standard : ces périmètres ne disposent pas de socle de sécurité et ne peuvent donc pas recevoir de mesures.
Pourquoi l'échelle doit être bien paramétrée en mode expert et en mode standard
L'échelle d'évaluation (l'ensemble des niveaux de réponse proposés à l'évaluateur, avec pour chacun une valeur, une couleur et une icône) définit, pour chaque niveau de réponse, si l'association d'une action est interdite, possible ou obligatoire, et il en va de même pour l'association d'une mesure, l'ajout de preuves et de commentaires. Ce paramétrage est enregistré sur l'échelle elle-même, depuis ⚙️ > Echelles.
En mode standard, la configuration de la campagne prend le dessus sur la configuration de l'échelle elle-même. Donc si dans votre échelle, vous interdisez l'ajout de preuves mais que dans la configuration de la campagne, vous souhaitez récolter des preuves, la campagne créée demandera des preuves.
En mode expert, à l'inverse, Tenacy applique ce qui est configuré dans l'échelle sélectionnée :
Si un niveau autorise l'association d'actions et de mesures, vous pourrez les ajouter pendant l'évaluation.
Si l'échelle ne les autorise pas, vous ne pourrez pas les ajouter, quel que soit le résultat attendu de votre campagne.
⚠️ Contrôlez les niveaux de votre échelle (association d'actions et de mesures : interdite, possible ou obligatoire) avant de lancer une campagne en mode expert. Une fois la campagne lancée, l'échelle n'est plus modifiable.
🔎 Pour comprendre en détail le fonctionnement des niveaux d'une échelle, consultez Comprendre les échelles et les configurer.
Vérifier le paramétrage après le lancement
Une fois la campagne lancée, la vérification est plus limitée :
Le non-applicable : ce réglage reste visible en cliquant sur Modifier au survol de la ligne de la campagne.
Les niveaux de l'échelle : ils restent consultables à tout moment dans la roue crantée ⚙️ > Échelles > Évaluation, en ouvrant l'échelle utilisée par la campagne. Vous y retrouvez le nom, la valeur, la couleur et l'icône de chaque niveau, ainsi que l'obligation d'association d'actions et de mesures qui s'applique en mode expert.
L'obligation de commentaire et de preuve : il n'existe pas aujourd'hui d'écran dédié permettant de les consulter après le lancement de la campagne, puisque ces choix sont propres à chaque campagne et ne sont pas rattachés à l'échelle. Néanmoins, si votre campagne a été créée en mode expert, vous pouvez voir directement dans l'échelle la configuration.
⚠️ Pensez à noter l'obligation de commentaire et de preuve choisie au moment de la création de la campagne, par exemple dans sa description, si vous pensez devoir vous y référer une fois la campagne lancée.
Questions fréquentes
Puis-je encore modifier l'échelle une fois la campagne lancée ?
Non. L'échelle n'est plus modifiable après le lancement de la campagne, quel que soit le mode utilisé (standard ou expert).
Le mode standard permet-il de collecter des actions ou des mesures ?
Non. Le mode standard ne gère ni les actions ni les mesures, quelle que soit l'échelle sélectionnée. Utilisez le mode expert si votre campagne doit implémenter des mesures de sécurité ou collecter des actions.
Comment vérifier si le commentaire ou la preuve sont obligatoires sur une campagne déjà lancée ?
Il n'existe pas aujourd'hui d'écran dédié pour cela : ces choix sont propres à la campagne et ne sont pas rattachés à l'échelle dans le cadre d'une campagne créée en mode standard. Pensez à les noter au moment de la création de la campagne si vous devrez vous y référer une fois celle ci lancée.
🔎 Pour aller plus loin, consultez Paramétrer une campagne d'évaluation, Paramétrer une campagne d'évaluation en mode expert et Comprendre les échelles et les configurer.