Tous les constats ne demandent pas une correction. Certains sont des faux positifs ; d’autres sont un compromis assumé, avec une autre mesure qui couvre le risque. Accepter un tel constat le retire de la note et inscrit la décision au registre des risques, avec la justification que demandera un évaluateur.

Avec toutes les offres, un constat accepté sort de la note. Les dates de revue et d’échéance, les relances et le registre avec son export sont inclus à partir de l’offre Solo.

Accepter un constat

Sur la page du domaine ou dans un rapport, appuyez sur Accepter ce constat sous le constat.
Choisissez pourquoi le risque est accepté : faux positif, mesure compensatoire, besoin métier, correction prévue, ou autre.
Rédigez la justification : pourquoi ce risque est acceptable, en mots qu’un évaluateur peut lire (10 caractères au moins).
Décrivez les mesures compensatoires, s’il y en a : ce qui réduit le risque en attendant (surveillance, autre contrôle, exposition limitée…).
Choisissez la portée : cette cible sur ce domaine seulement, ou tous les domaines de l’espace.
Fixez une date de prochaine revue (facultatif ; une relance arrive 14 jours avant) et une échéance (facultatif ; après elle, le constat compte à nouveau).
Appuyez sur Accepter et inscrire au registre.

Seuls les propriétaires et les administrateurs peuvent accepter des constats. Les constats « info », qui ne pèsent rien, ne peuvent pas être acceptés.

Ce qui change

À partir du prochain audit, le constat est laissé hors de la note et des constats ouverts. Il reste visible dans le rapport, sous Constats acceptés, avec sa raison et son échéance.
Il n’est plus envoyé comme nouveau ticket, et il est mis à part dans la vue conformité.
La personne qui l’a accepté en devient la responsable dans le registre, où le responsable, les dates et la justification peuvent être changés plus tard.
Le badge public, si vous en affichez un, indique combien de constats sont acceptés.

Quand une acceptation prend fin

Une acceptation n’est jamais effacée. Elle prend fin à son échéance (le constat compte à nouveau dès le prochain audit) ou quand quelqu’un la clôt dans le registre avec une raison, par exemple une fois le problème corrigé. Les risques clos restent au registre avec leur historique et peuvent être rouverts. Voyez Le registre des risques.