Périmètre certifié¶
Ce que couvre le périmètre certifié de votre système de management, et quelle part porte une preuve courante.
Pourquoi cet écran existe¶
Un outil qui mesure sa propre couverture annonce toujours cent pour cent. Tous les autres écrans répondent à une question sur les cibles que quelqu'un a enregistrées ici. Un système de management a un périmètre déclaré dans un document, et les deux ne sont pas le même ensemble.
Un parc entièrement analysé, mais fait de la moitié des actifs certifiés, se lit comme un résultat propre — et aucune requête à l'intérieur du produit ne peut s'en apercevoir. C'est l'écart que cet écran comble.
Le chiffre en haut porte sur ce qui manque¶
« Votre périmètre nomme quarante actifs, cette instance en détient trente et un » est la phrase par laquelle un audit commence. Elle ne se dérive pas : le nombre déclaré est recopié de votre document de périmètre dans les réglages — Administration → Paramètres & SLA, carte Rétention & Purge des données, champ Assets the certified scope covers (son libellé n'est pas encore traduit) — à côté de Certified scope, l'énoncé du périmètre lui-même. L'entrée Périmètre certifié de Conformité & preuves dans la navigation est cet écran, qui les lit.
L'énoncé est conservé pour qu'un bundle de preuves porte le périmètre qu'il décrit. Une archive dont le lecteur doit apprendre ailleurs sur quoi elle portait est une demi-archive.
Rien n'est dans le périmètre par défaut¶
Un périmètre que personne n'a tracé est un périmètre non tracé, pas le parc entier. Tant qu'aucun nombre n'est déclaré, l'écran dit non déclaré plutôt que de produire un pourcentage contre un dénominateur inconnu.
La distinction compte plus qu'il n'y paraît : zéro actif manquant et une couverture complète produisent le même chiffre, et les distinguer est toute la valeur de cet écran. Un périmètre non déclaré ne rapporte aucun écart pour la même raison qu'une pièce vide ne rapporte aucun bruit.
Mettre un dépôt ou une image dans le périmètre, ou l'en retirer, est inscrit au
journal d'audit sous CERTIFIED_SCOPE_CHANGED, avec son
auteur. Retirer une cible est la façon la plus discrète d'améliorer le chiffre de couverture : c'est
le changement qu'un évaluateur voudra voir. Enregistrer une cible là où elle était déjà n'inscrit
rien.
La preuve fraîche, rapportée au déclaré¶
La part de couverture se calcule contre le nombre déclaré, jamais contre ce que l'instance détient. Diviser par ce qu'on a est exactement la façon dont un outil annonce cent pour cent sur un dixième d'un parc.
« Frais » est gouverné par la fenêtre de fraîcheur dans Réglages : au-delà de ce nombre de jours, un scan cesse de compter comme une observation courante, et un contrôle évalué sur une couverture incomplète devient non évalué plutôt que conforme.
À lire aussi¶
- Déclaration d'applicabilité — ce qu'on affirme de chaque contrôle.
- Conformité — les référentiels et le bundle de preuves.