Certifications et normes
Comprendre précisément certifications et normes
Certificats, statuts constructeur et normes sont des preuves différentes. Il faut examiner organisme émetteur, périmètre audité, validité et pertinence pour la prestation demandée.
Ce qu’une preuve démontre réellement
Certification
Une certification indépendante vise un périmètre et une date d’audit définis. Numéro, organisme, version de norme, sites, exclusions et validité doivent être lus ensemble.
Compétence constructeur
Niveaux partenaires et certificats individuels attestent parfois une compétence produit, pas une qualité ou sécurité générale. Un projet exige des personnes disponibles et compétentes.
Normes et pratiques
S’aligner sur ISO, BSI, ITIL, Scrum ou un autre référentiel diffère d’une certification formelle. Nous distinguons certificat, méthode et simple référence.
Examen par projet
Les exigences client peuvent dépasser les preuves disponibles. Protection des données, règles sectorielles, lieu, sous-traitants et preuves personnelles sont examinés pour chaque mission.
Critères de décision
| Critère | Question de contrôle | Preuve |
|---|---|---|
| Authenticité | Qui a contrôlé quel objet selon quelle procédure ? | Émetteur, numéro, périmètre, version et base d’évaluation. |
| Actualité | La preuve est-elle valide et pertinente à la date de service ? | Échéance, surveillance et entité couverte. |
| Adéquation | Le périmètre couvre-t-il prestation et lieu de réalisation ? | Comparaison contrat, équipe et chaîne de livraison. |
De l’analyse à l’exploitation
Recueillir
Obligations contractuelles, réglementaires et techniques sont séparées.
Vérifier
Source, validité, périmètre, entité et limites sont contrôlés.
Évaluer les écarts
Une lacune devient risque, contrôle compensatoire ou condition.
Maintenir
Responsables, échéances et remplacement rejoignent la gouvernance.
Résultats concrets
- Matrice de preuves par exigence
- Documents vérifiés avec périmètre et validité
- Distinction certificat, partenariat et autodéclaration
- Évaluation des écarts et contrôles
- Responsables de la mise à jour
Limite importante
Cette page ne présente comme actuelles que les preuves dont l’émetteur, le périmètre et la validité sont démontrables. Une certification ne remplace pas l’analyse propre au projet.
Clarifier une exigence de preuve
Indiquez norme, périmètre, prestation et contexte contractuel. Nous identifierons la preuve actuelle ou le contrôle complémentaire adapté.