HodeiShield®

Votre conformité à l’ENS, contrôle par contrôle, avec les preuves sous les yeux.

Pour les administrations et les fournisseurs publics disposant d’un SI limité : HodeiShield note 74 contrôles propres, fondés sur l’annexe II du décret royal 311/2022, par catégorie basique, moyenne et haute, et vous dit ce qui manque avant l’audit.

Demander une démoLire la documentation (s’ouvre dans un nouvel onglet)
  • Certificat ENS (catégorie Moyenne), n° 34/5704/26/09103 · Hodeitek S.L., avec un périmètre incluant le service SaaS HodeiShield
  • Données dans l’UE (OVH, Gravelines) ; Cloudflare (États-Unis) sur le chemin de la requête

Ce qu’exige l’ENS, en bref

L’ENS fixe les principes et les exigences minimales de sécurité des systèmes d’information du secteur public et de ceux qui lui fournissent des services.

Résumé informatif, pas de conseil juridique. Consultez le texte officiel et les guides du Centre cryptologique national.

Une catégorie selon l’impact
Chaque système est catégorisé Basique, Moyenne ou Haute à partir du niveau de cinq dimensions : disponibilité, authenticité, intégrité, confidentialité et traçabilité.
Les mesures de l’annexe II
Les mesures sont regroupées en cadre organisationnel, cadre opérationnel et mesures de protection. Plus la catégorie est élevée, plus il y a de mesures applicables et plus elles sont exigeantes.
Services externes et chaîne d’approvisionnement
Le cadre opérationnel inclut les services externes, avec la contractualisation, la gestion quotidienne et la protection de la chaîne d’approvisionnement. C’est là que vos fournisseurs entrent dans votre conformité.
Une conformité démontrable
Les systèmes de catégorie Basique émettent une déclaration de conformité ; ceux de catégorie Moyenne et Haute sont soumis à un audit de certification.

Trois catégories, chacune plus exigeante que la précédente

La catégorie est déterminée par le niveau le plus élevé des cinq dimensions. HodeiShield l’enregistre dans le profil de votre système et note les mesures qui s’y appliquent ; décider de la catégorie vous appartient.

  1. Basique

    Se conformer et déclarer

    Le niveau d’entrée. La conformité est évaluée et une déclaration est émise.

  2. Moyenne

    Se conformer et certifier

    Plus de mesures, plus d’exigence sur celles qui existaient déjà, et un audit formel pour certifier la conformité.

  3. Haute

    Exigence maximale

    Les mesures à leur plus haut degré d’exigence et le même audit de certification.

HodeiShield note les trois catégories sur l’ensemble des 74 contrôles fondés sur l’annexe II de l’ENS.

De chaque obligation de l’ENS à une capacité de HodeiShield

Ce que fait la plateforme pour chaque exigence et à quelle phase du cycle elle se situe.

Direct : la plateforme le fait. Partiel : elle apporte des preuves ou une partie, le reste vous incombe. Non couvert : hors du périmètre de HodeiShield.

  • Obligation:

    Catégoriser le système et fixer le profil

    Annexe I

    Ce que fait HodeiShield:

    Vous enregistrez la catégorie et les dimensions de sécurité de votre système ; ce profil détermine les mesures applicables. La décision de catégorie vous revient.

    Docs · Conformité (s’ouvre dans un nouvel onglet)
    PhaseSENSE
    PérimètrePartiel
  • Obligation:

    Appliquer les mesures de sécurité selon la catégorie

    Annexe II

    Ce que fait HodeiShield:

    Décompose l’ENS en 74 contrôles de HodeiShield, note chacun par catégorie basique, moyenne et haute et affiche l’avancement agrégé.

    Docs · Conformité (s’ouvre dans un nouvel onglet)
    PhaseSENSEPREDICT
    PérimètreDirect
  • Obligation:

    Étayer chaque mesure par des preuves

    Annexe II

    Ce que fait HodeiShield:

    Chaque preuve a un responsable, une date de validité et un statut ; une preuve expirée cesse de compter jusqu’à son renouvellement. Les preuves sont téléversées ou liées manuellement.

    Docs · Conformité (s’ouvre dans un nouvel onglet)
    PhaseSENSE
    PérimètreDirect
  • Obligation:

    Maîtriser les services externes et la chaîne d’approvisionnement

    Cadre opérationnel (op.ext)

    Ce que fait HodeiShield:

    Graphe de dépendances, questionnaires aux fournisseurs par jeton, analyse externe périodique, synchronisation quotidienne des CVE et SBOM des fournisseurs. Les accords de niveau de service, c’est vous qui les négociez.

    Docs · Moteur de risque (s’ouvre dans un nouvel onglet)
    PhaseSENSEPREDICT
    PérimètrePartiel
  • Obligation:

    Maintenir les systèmes à jour et surveiller les vulnérabilités

    Cadre opérationnel

    Ce que fait HodeiShield:

    L’agent endpoint remonte 172 vérifications avec des observations signées. Les lignes de base ouvertes qu’il inclut n’alimentent pas encore le score ENS.

    Docs · Agent endpoint (s’ouvre dans un nouvel onglet)
    PhaseSENSE
    PérimètrePartiel
  • Obligation:

    Prioriser et planifier la mise en conformité

    Amélioration continue

    Ce que fait HodeiShield:

    Feuille de route priorisée selon le poids du contrôle et l’effort. HodeiAI peut proposer une entrée dans le registre des risques ; elle est approuvée par une personne ayant un rôle en écriture.

    Docs · HodeiAI (s’ouvre dans un nouvel onglet)
    PhasePREDICTACT
    PérimètreDirect
  • Obligation:

    Démontrer l’état à un client ou à une entité contractante

    Déclaration / certification

    Ce que fait HodeiShield:

    Trust Center et attestation ATTEST avec la bande par référentiel, vérifiable hors ligne. Elle prouve l’intégrité et l’origine, pas que les preuves soient véridiques.

    Docs · Vérificateur ATTEST (s’ouvre dans un nouvel onglet)
    PhaseATTEST
    PérimètrePartiel
  • Obligation:

    Audit de conformité et certification

    Catégories Moyenne et Haute

    Ce que fait HodeiShield:

    Il est réalisé par un organisme de certification accrédité. HodeiShield prépare vos preuves ; il n’audite ni ne certifie.

    PhaseHors du cycle
    PérimètreNon couvert

Ce que HodeiShield ne fait pas avec l’ENS

Pour que vous décidiez en disposant de toute l’information.

  • Il ne certifie pas l’ENS de votre organisation

    Hodeitek S.L. est certifiée ENS catégorie Moyenne et le périmètre inclut HodeiShield, mais cela ne certifie pas votre organisation. HodeiShield ne figure pas non plus dans le catalogue CPSTIC, qui est autre chose.

  • Il n’audite ni ne déclare la conformité à votre place

    Le score oriente votre travail. La déclaration ou la certification de conformité est émise par vous ou par un organisme accrédité.

  • Il ne recueille pas seul les preuves depuis le cloud

    Les preuves documentaires sont téléversées ou liées. Les collecteurs cloud sont planifiés, pas opérationnels.

  • Il ne vous dit pas si vous êtes prêt pour l’audit

    « Prêt pour l’audit » dépend de vos preuves. HodeiShield montre ce qui manque et ce qui expire, rien de plus.

Questions sur l’ENS

Des réponses directes, avec leurs limites.

HodeiShield est-il certifié ENS ?

Oui. Hodeitek S.L. est certifiée ENS catégorie Moyenne (certificat n° 34/5704/26/09103, OCA Instituto de Certificación) et le périmètre de la certification inclut le service SaaS HodeiShield. Cela ne certifie pas l’ENS de votre organisation : HodeiShield mesure votre posture. Le catalogue CPSTIC est autre chose et nous ne le revendiquons pas.

Quelle catégorie me correspond ?

Elle est déterminée par votre organisation selon l’annexe I : le niveau le plus élevé parmi les cinq dimensions de sécurité. HodeiShield enregistre le résultat dans le profil de votre système, mais ne le décide pas à votre place.

Je suis fournisseur d’une administration. L’ENS me concerne-t-il ?

L’ENS s’étend aussi aux entités privées qui fournissent des services ou des solutions au secteur public. La catégorie et les mesures qui vous correspondent dépendent du système et du contrat ; votre client public ou votre conseil les précisent.

Remplace-t-il l’audit de certification ?

Non. Il met en ordre vos preuves et signale ce qui manque pour arriver à l’audit avec moins de surprises. La certification est délivrée par un organisme accrédité.

La télémétrie de l’endpoint compte-t-elle dans le score ENS ?

Pas encore. Les lignes de base ouvertes de l’agent sont affichées comme preuve d’endpoint, mais n’alimentent pas le score de conformité.

Où sont hébergées les données ?

Dans l’UE : application, base de données et stockage gérés par OVH à Gravelines (France). Cloudflare, aux États-Unis, assure le DNS, le CDN et le TLS sur le chemin de la requête.

Solutions associées

Autres cas d’usage

Mesurez votre ENS avec un profil SI généraliste face à vous

Lors de la démo, nous chargeons un profil de système d’exemple et parcourons les contrôles, les preuves et la feuille de route.

Sans engagement. Nous vous disons aussi ce que HodeiShield ne couvre pas.

Demander une démoLire la documentation (s’ouvre dans un nouvel onglet)