Questions et réponses
Les questions qui nous sont le plus souvent posées. Si votre réponse n'y figure pas, posez votre question via la page de contact.
Est-ce légal ? Vous examinez mon domaine sans autorisation.
Nous ne consultons que ce qui est publié : données DNS, certificats dans les journaux publics, données d'enregistrement. La même information que tout navigateur et serveur de courrier demande pour travailler avec vous. Les tests actifs ne s'exécutent que sur un domaine dont vous avez confirmé la propriété.
Nous avons déjà un partenaire IT. Qu'est-ce que cela apporte ?
Le plus souvent, le rapport confirme que votre partenaire fait du bon travail, et vous le savez alors aussi. Là où il manque quelque chose, vous obtenez un point concret avec la norme sous-jacente, à transmettre sans devoir être technique vous-même.
À quelle fréquence devrais-je le faire ?
Un rapport vieillit. Les certificats expirent, les réglages DNS changent, un serveur atterrit sur une liste noire. Une fois par an est un minimum ; qui en dépend vraiment fait surveiller en continu.
Est-ce utile pour NIS2 ?
En partie, et nous préférons dire honnêtement quelle partie. La directive européenne NIS2 (2022/2555) et les lois nationales qui la transposent exigent des mesures de base démontrables. Une partie est mesurable de l'extérieur : authentification du courrier, DNS et DNSSEC, certificats et chiffrement, ce qui est accessible publiquement. C'est cette partie que nous mesurons, et le rapport cite la norme pour chaque constat, que vous pouvez conserver comme pièce justificative. Ce que nous ne mesurons pas : votre politique, votre organisation, vos systèmes internes et vos fournisseurs. Si votre client relève de NIS2, c'est souvent la première chose qu'il vous demande en tant que fournisseur. Pour l'ensemble du parcours, de l'analyse de risques à la politique et à la preuve de conformité, SecVise, notre service de conseil en sécurité et d'accompagnement NIS2, vous aide.
Que faites-vous de mon nom de domaine et de mes données ?
Votre adresse e-mail sert à confirmer votre compte, à vous livrer vos rapports et à vous prévenir. Pas de newsletter, aucune revente. Les domaines que vous ajoutez ne servent qu'à vos propres rapports. Les détails figurent dans la déclaration de confidentialité.