Cinq textes, une même question : pouvez-vous le démontrer ?
L’ENS, NIS2, DORA, l’AI Act et le Cyber Resilience Act demandent, chacun à sa manière, que vous connaissiez votre exposition et que vous puissiez la démontrer à un auditeur. Chaque page résume l’obligation, la part que mesure HodeiShield et ce qui reste en dehors.
Commencez par votre rôle
Chaque rôle mène à un ou plusieurs textes. Choisissez le vôtre et allez directement à la page qui vous concerne.
Administration publique et fournisseurs du secteur public
Systèmes d’information soumis au décret royal 311/2022, avec un SI limité et un audit de conformité au calendrier.
Textes
Solutions associées
RSSI d’une entreprise moyenne réglementée
Des dizaines ou des centaines de fournisseurs TIC, des obligations de gestion de la chaîne d’approvisionnement et un comité qui demande des chiffres.
Solutions associées
Établissement financier
Registre des fournisseurs TIC, classification des incidents et indicateurs pour le superviseur, sans équipe d’ingénierie propre dédiée aux tiers.
Textes
Solutions associées
Responsable de la conformité multi-référentiels
Plusieurs audits par an avec les mêmes contrôles répétés dans chaque référentiel et des preuves dispersées.
Solutions associées
Organisation qui adopte l’IA
Elle utilise ou intègre des systèmes d’IA et doit savoir quels référentiels s’appliquent à elle et ce qu’elle peut mesurer dès aujourd’hui.
Textes
Solutions associées
Fabricant, importateur ou intégrateur de logiciels
Des produits comportant des éléments numériques qui dépendent de composants tiers et doivent pouvoir expliquer de quoi ils sont faits.
Textes
Solutions associées
Ou commencez par le texte
Chaque page cite le texte officiel, résume ce qu’il exige sans donner de conseil juridique et associe chaque obligation à une capacité concrète, avec sa phase du cycle.
ENS
Décret royal 311/2022 (Schéma national de sécurité)
Qui est concernéSecteur public et fournisseurs qui lui fournissent des services ou des solutions
ApplicationEn vigueur depuis le 5 mai 2022
Ce que mesure HodeiShield74 contrôles de HodeiShield fondés sur l’annexe II de l’ENS, par catégorie basique, moyenne et haute
Ouvrir la pageNIS2
Directive (UE) 2022/2555
Qui est concernéEntités essentielles et importantes des secteurs de ses annexes
ApplicationTransposition exigée avant le 18 octobre 2024
Ce que mesure HodeiShieldLes dix mesures de l’article 21, avec la chaîne d’approvisionnement au centre
Ouvrir la pageDORA
Règlement (UE) 2022/2554
Qui est concernéEntités financières et leurs fournisseurs TIC
ApplicationApplicable depuis le 17 janvier 2025
Ce que mesure HodeiShieldRegistre des fournisseurs TIC, classificateur d’incidents et indicateurs
Ouvrir la pageAI Act
Règlement (UE) 2024/1689
Qui est concernéFournisseurs et déployeurs de systèmes d’IA
ApplicationApplication échelonnée de 2025 à 2030
Ce que mesure HodeiShieldCouverture de l’AI Act et de l’ISO/IEC 42001 ; module de gouvernance de l’IA en préparation
Ouvrir la pageCRA
Règlement (UE) 2024/2847 (Cyber Resilience Act)
Qui est concernéFabricants, importateurs et distributeurs de produits comportant des éléments numériques
ApplicationOrganismes d’évaluation de la conformité (chap. IV) à partir du 11 juin 2026 ; notifications (art. 14) à partir du 11 septembre 2026 ; le reste, à partir du 11 décembre 2027
Ce que mesure HodeiShieldIngestion des SBOM des fournisseurs, alertes par composant et téléchargement du SBOM
Ouvrir la page
Résumés informatifs, pas de conseil juridique. Les dates et le périmètre exacts figurent dans les textes officiels et dans la norme nationale de transposition.
Comment lire chaque page
Toutes suivent le cycle du produit. Vous savez ainsi à quel point de HodeiShield se situe chaque obligation.
- SENSE
Recueillir les preuves
Quels signaux et documents alimentent l’obligation : SBOM, analyses, questionnaires, preuves téléversées.
- PREDICT
Quantifier
Ce qui est mesuré : exposition en euros, concentration, posture par référentiel.
- ACT
Proposer et approuver
Ce que propose la plateforme et ce qu’approuve une personne ayant un rôle en écriture.
- ATTEST
Démontrer
Ce que vous pouvez montrer à un tiers et ce que cela prouve exactement, sans promettre davantage.
Questions sur les cas d’usage
Ce que l’on demande souvent avant de demander une démo.
HodeiShield garantit-il la conformité à ces textes ?
Non. La plateforme mesure votre posture avec les preuves que vous apportez et signale ce qui manque. Être prêt pour un audit dépend de vos preuves et de vos décisions, pas de l’outil.
Comment la couverture de chaque référentiel est-elle mesurée ?
HodeiShield couvre 17 référentiels, dont l’ISO/IEC 42001 et l’EU AI Act. Pour tous, la couverture est présentée comme une mesure sur les contrôles canoniques de chaque référentiel, sans affirmer qu’elle couvre chaque exigence du texte.
S’agit-il d’un conseil juridique ?
Non. Nous résumons chaque obligation à titre d’orientation, en citant le texte officiel. Le périmètre, les délais et les sanctions applicables à votre organisation sont déterminés par votre conseil juridique à partir du texte en vigueur et de sa transposition nationale.
Mon texte n’apparaît pas ici ?
La plateforme compte 17 référentiels, dont le RGPD, l’ISO/IEC 27001, SOC 2 et NIST CSF 2.0. Indiquez-nous votre combinaison de référentiels lors de la démo et nous vous dirons ce qui est mesuré et ce qui ne l’est pas.
Dites-nous quel texte vous concerne
Lors de la démo, nous examinons votre combinaison de référentiels, les preuves que vous avez déjà et ce que HodeiShield mesurerait dès le premier jour.
Une conversation avec une personne, sans engagement.