De la première connexion à la décision scellée.
REVIEWIT est une plateforme unique avec trois consoles client, un cycle de certification qui se termine par une preuve, et un socle de services de confiance en dessous. Toutes les fonctionnalités sont incluses dans les deux éditions.
On ne peut pas certifier ce qu'on n'a pas vu.
Avant toute campagne, REVIEWIT relie vos solutions, collecte ce qu'elles contiennent et trace les périmètres. La collecte est cadrée, sondée et reproductible, si bien qu'une campagne part toujours d'une image fraîche et figée du patrimoine.
Une connexion est une identité
Chaque solution est reliée via ses propres identifiants, conservés dans le coffre, avec une sonde de santé que vous pouvez lancer à tout moment et un périmètre par canal.
Un catalogue qui grandit avec vous
Chaque solution est décrite en charges et types de ressources avec leurs attributs et leurs politiques. Vos systèmes rejoignent le catalogue via le même modèle ; il ne s'arrête jamais à une liste.
Cadrée, planifiée, figée en instantané
La collecte s'exécute selon un plan, produit un instantané et alimente le périmètre de campagne. L'import manuel est un exécutant comme un autre.
Des identités issues de vos fournisseurs
Utilisateurs, gestionnaires et groupes sont collectés auprès de vos fournisseurs d'identité, afin que la résolution des réviseurs n'invente jamais une adresse.
Une boucle, six actes, aucun bruit opérationnel.
Découvrir
Relier une solution via son identité, sonder sa santé, collecter ce qu'elle contient.
Périmètre et politique
Choisir un type de ressource, une politique et un mode de ciblage. Figer le périmètre.
Campagne
Les réviseurs sont assignés, notifiés et relancés. Les espaces de travail délégués mènent les leurs.
Décider
Certifier, révoquer, accorder une dérogation temporaire, escalader ou consulter, avec commentaires et preuve.
Sign-off et scellement
Une personne nommée signe le lot. La clôture est scellée dans la piste d'audit.
Remédier et apprendre
Les dérogations expirent, les suppressions sont suivies, INSIGHTS vérifie si les révocations ont pris effet.
Le portail du réviseur : dense, concentré, tranché.
Les réviseurs voient ce qui est dû, décident en masse ou un par un, et ne perdent jamais le contexte : politique, solution, campagne, co-réviseurs, dernière décision, preuve. Chaque écran est une grille dense avec un panneau latéral, jamais un mur de cartes.
- File de travail. Filtres dans l'URL, en-têtes collants, pagination côté serveur, actions en masse, gestion des colonnes, recherche dans vos revues.
- Des décisions nuancées. Certifier, certifier avec réserves, révoquer, marquer non conforme, ou accorder une dérogation temporaire avec une durée. Escalader vers un autre réviseur ou consulter un collègue en chemin.
- Délégation en cycles tracés. Déléguer pour une période bornée, jamais de façon permanente. Révocation, jamais suppression.
- Sign-off. Les lots sont signés par une personne nommée. Le système ne signe jamais et aucun signataire délégué ne peut être configuré.
- Votre identité est votre périmètre. La file de travail s'étend sur plusieurs espaces de travail, car un réviseur est une personne, pas un siège dans une équipe.
Où les campagnes sont conçues, exécutées et comprises.
Un espace de travail est une unité de gouvernance déléguée : une unité métier, un pays, une entité. Ses gestionnaires mènent leurs propres campagnes dans les limites fixées par la souscription.
- Assistant de campagne. Type de ressource, politique, mode de ciblage, conditions de périmètre, population de réviseurs, relances, modèles de courriel, périmètre de groupe. Mode simulation pour répéter sans notifier personne.
- Extensions de politique. Chaque politique porte ses propres réglages, sérialisés avec la campagne, si bien que deux campagnes sur la même politique peuvent différer tout en restant comparables.
- Un pipeline que vous pouvez observer. Collecte, figement, assignation, notification, clôture, avec un chien de garde et un réarmement quand une étape se bloque.
- Restitution et analyse. Des rapports qui prouvent que la revue a eu lieu, un centre d'alertes avec 23 familles, la piste d'audit par périmètre, et INSIGHTS au premier niveau du menu.
- Accompagnement guidé. Des guides de découverte sur chaque écran, semés par le produit et réparés au démarrage. Une étape par bouton de navigation.
Déléguer la gouvernance. Garder les limites.
L'administrateur de souscription crée les espaces de travail, leur accorde des fonctionnalités et des crédits, et garde ce qui doit rester central : identité, rétention, image de marque, posture de sécurité et l'acceptation de vos conditions.
- Des espaces de travail avec des limites. Chaque espace de travail reçoit ses solutions, ses fonctionnalités et son enveloppe de crédits. La consommation est suivie dans un registre unique.
- Droits et crédits. Éditions à paliers, lots de crédits avec échéance, consommation premier entré premier sorti, achat par carte ou facture.
- Module de rétention. Chaque catégorie de données déclarée avec sa rétention et sa purge, conforme à la clause DPA que vous signez. Les conservations légales suspendent la purge pour un périmètre.
- Image de marque. Votre logo, votre couleur et votre police sur l'ensemble des consoles, avec un garde-fou de contraste pour que les boutons restent lisibles.
Ce qu'il advient d'une décision une fois prise.
La plupart des plateformes s'arrêtent à la décision. La valeur de REVIEWIT commence là.
Décision
Un réviseur nommé décide, avec un commentaire et une preuve. Les co-réviseurs peuvent être en désaccord, et la divergence est conservée, jamais moyennée.
Contestation
Une période de contestation optionnelle permet à la personne concernée de contester une décision. La contestation et son issue sont toutes deux conservées.
Sign-off
Une personne nommée signe le lot. La plateforme ne signe jamais et ne peut être configurée pour signer au nom de quiconque.
Scellement
L'occurrence clôturée est scellée et chaînée dans le segment de piste d'audit de son périmètre. Les auditeurs la lisent. Personne ne la modifie.
Tout est inclus dans chaque édition.
| Domaine | Ce que vous obtenez | Où |
|---|---|---|
| Découvrir | Connexions avec identifiants conservés dans le coffre et sondes de santé, catalogue de solutions, collecte planifiée avec instantanés, import manuel, répertoire d'identités | Subscription Manager et Workspace Manager |
| Campagnes | Assistant, mode simulation, extensions de politique, conditions de périmètre, relances, modèles de courriel, périmètre de groupe, chien de garde et réarmement | Workspace Manager |
| Décisions | Certifier, conserver, réserves, révoquer, non conforme, dérogation avec durée, escalader, consulter, contester, actions en masse, commentaires, preuve, délégation en cycles tracés, sanctuary en cycles tracés | Review Manager |
| Preuve | Sign-off par des personnes nommées, occurrences scellées, piste d'audit segmentée par périmètre, dossier de certification, accès auditeur en lecture seule | Toutes les consoles |
| Restitution | Rapports, centre d'alertes avec 23 familles et 4 détecteurs, notifications via une outbox, BEACON vers votre SIEM | Workspace Manager et Subscription Manager |
| Remédier | Dérogations avec une durée, demandes de suppression suivies jusqu'à exécution, constat de révocation sans effet ; la réécriture des actions de remédiation est la prochaine étape | Review Manager et Workspace Manager |
| INSIGHTS | Séries, différentiel, révocation sans effet, constats, définitions gouvernées avec identifiants versionnés | Workspace Manager · Unlimited |
| RITA | Assistant contextuel sur chaque console, contrats de réponse sans aucune action de décision, chaque échange consigné | Toutes les consoles |
| Gouvernance | Espaces de travail avec limites, droits, crédits, module de rétention, conservations légales, image de marque, demandes de suppression | Subscription Manager |
| Surface auditeur | Rôle Auditeur en lecture seule avec bandeau et échéance, cockpit de posture d'audit, lecteur de piste d'audit, dossier d'audit avec empreinte et lots de sign-off intégrés, vérificateur de preuve ouvert à tous les rôles | Workspace Manager |
| Identité | Courtier TrustGate, Entra ID, Google, OIDC générique, MFA renforcée sur les surfaces d'administration, répertoire d'identités collecté auprès de vos fournisseurs | Plateforme |
| Intégration | API publique pour les campagnes, les revues, la preuve, l'audit, les suppressions et les ressources (jamais pour les décisions) ; BEACON vers votre SIEM ; modèle de connexion avec sondes de santé ; catalogue de solutions | Plateforme |
Voyez-le sur votre propre périmètre.
Choisissez un type de ressource et une politique. Nous ferons la démonstration dessus, jusqu'à la preuve scellée.