Un assureur, un client ou un auditeur peut vous demander comment vous surveillez vos domaines. À partir de l’offre Solo (ou sur l’offre Free, pour un domaine et pendant 30 jours, avec un rapport ponctuel), Perimetry Cloud délivre une attestation : un PDF daté de deux pages sur ce que la surveillance a vu pendant une période, avec une adresse et un code QR où chacun peut vérifier qu’elle est authentique et toujours valable.

Émettre une attestation

Ouvrez la page d’un domaine prouvé et trouvez Attestation pour un assureur ou un auditeur.
Choisissez la période : les 30, 90 ou 180 derniers jours, ou les 12 derniers mois, dans la limite de l’historique que garde votre offre.
Indiquez à l’intention de qui elle est, si vous le souhaitez (un assureur, votre conseil d’administration, un client) ; c’est imprimé dessus.
Choisissez sa langue : français, anglais ou allemand.
Appuyez sur Émettre l’attestation. Elle apparaît dans la liste Émises, avec son PDF et sa page de vérification.

Les propriétaires, administrateurs et membres peuvent émettre des attestations ; les lecteurs ne le peuvent pas. Un espace peut en émettre jusqu’à vingt par jour.

Ce qu’elle déclare

Pour la période choisie :

comment la propriété du domaine est prouvée, et depuis quand ;
depuis quand et à quel rythme le domaine est audité, le nombre d’audits et la plus longue période sans audit ;
la note à l’émission, sa moyenne, ses valeurs la plus basse et la plus haute, et son évolution ;
les constats ouverts par gravité, et les critiques et élevés avec la date de leur première apparition ;
les constats corrigés pendant la période, et le délai médian de correction par gravité ;
les risques acceptés ;
la protection des e-mails (SPF et politique DMARC), la disponibilité, et la date jusqu’à laquelle le domaine est payé ;
pour chacune des dix mesures de l’article 21(2) de NIS2 : rien trouvé de l’extérieur, constats ouverts, ou pas évaluable de l’extérieur.

C’est une vue extérieure de ce qui est exposé : ni une certification, ni un test d’intrusion, ni une preuve de conformité, et elle le dit.

Comment elle se vérifie

Le contenu est figé à l’émission de l’attestation, avec son empreinte SHA-256 imprimée sur le PDF. Sa page de vérification (l’adresse et le code QR du PDF) indique si elle est :

authentique et valable, avec son contenu complet ;
expirée : les attestations sont valables 90 jours, après quoi il vaut mieux en demander une récente ;
révoquée par son émetteur, avec la raison si elle a été donnée ;
retirée : le compte qui l’a demandée a été fermé ou suspendu.

Chacun peut comparer la copie reçue avec le contenu et l’empreinte affichés. La page n’est pas indexée par les moteurs de recherche.

Révoquer une attestation

Les propriétaires et les administrateurs peuvent révoquer une attestation depuis la liste des attestations émises, avec une raison facultative. Sa page de vérification l’indique alors, et son PDF n’est plus servi. Les attestations figurent dans l’export des données de votre espace.