La page Remédiation est le plan des constats que votre équipe a pris en charge : qui corrige quoi, pour quand, où on en est, et un fil de commentaires pour chacun. Elle répond à la question qu’un auditeur ou un client pose après un rapport : que fait-on à ce sujet ?

Le plan de remédiation est inclus à partir de l’offre Solo. Avec Free, la page dit ce qu’il apporte et renvoie vers les offres.

Mettre un constat dans le plan

Ouvrez un domaine prouvé et dépliez un constat de son dernier rapport.
Appuyez sur Planifier la correction.
Choisissez à qui il est confié et, si vous le souhaitez, une échéance, puis appuyez sur Ajouter au plan.

La personne à qui il est confié reçoit un e-mail dans sa langue, avec un lien vers le constat. Une fois le constat dans le plan, son bouton devient une ligne qui dit qui l’a, pour quand et où on en est ; elle ouvre la page du constat dans le plan. La page du domaine a aussi une carte Plan de remédiation avec ses constats au plan.

Avec l’offre Solo, l’espace a un membre : le plan est le vôtre, avec échéances, statuts, relances et exports. Pour confier des constats à des collègues, invitez-les avec les offres Agency (voyez Les membres de l’équipe et leurs rôles).

Suivre le plan

La page Remédiation liste les constats du plan, l’échéance la plus proche d’abord. Filtrez-les :

Filtre	Ce qu’il montre
À faire	Les constats encore à corriger : à faire, en cours ou en retard.
En retard	Échéance passée, et toujours vus par le dernier audit.
Les miens	Les constats qui vous sont confiés et restent à corriger.
Acceptés comme risque	Toujours vus, mais acceptés comme risque : pas corrigés, et pas de relance tant que l’acceptation tient. Si elle expire ou est close, le constat redevient à faire dès l’audit suivant.
Corrigés ou terminés	Les constats marqués terminés, ou que le dernier audit de leur domaine ne voit plus.
Tous	Tout.

Choisissez un domaine dans la liste pour ne voir que son plan. Chaque ligne montre le constat, son domaine, qui l’a, son échéance, où on en est et combien de commentaires il a.

Un constat déjà accepté comme risque ne peut pas être mis dans le plan : clôturez d’abord le risque. Un constat que le dernier audit ne voit plus apparaît Corrigé de lui-même, sans que personne ait à le marquer : après une correction, Vérifier si c’est corrigé sur le constat le confirme tout de suite (voyez Corriger un constat).

La page d’un constat

Ouvrez un constat du plan pour voir son domaine et sa cible, si le dernier audit le trouve encore, qui l’a, son échéance et son statut, et son fil : les commentaires de votre équipe et chaque changement, dans l’ordre (mis dans le plan, confié, échéance fixée, statut changé, relances envoyées).

Qui peut faire quoi

Rôle	Dans le plan
propriétaire, administrateur	Mettre n’importe quel constat dans le plan, le confier à n’importe quel membre (pas à un lecteur), fixer et changer l’échéance et le statut, commenter, retirer un constat du plan.
membre	Mettre un constat dans le plan pour lui-même, prendre un constat que personne n’a, changer le statut des constats qui lui sont confiés, commenter.
lecteur	Consulter le plan et ses fils, les exporter.

Chaque changement est noté dans le fil du constat et dans l’Activité de l’espace (Réglages). Quand un membre quitte l’espace, les constats qu’il avait ne sont plus confiés à personne.

Relances et calendrier

La personne à qui un constat est confié reçoit une relance par e-mail 3 jours avant l’échéance, et une autre si la date passe alors que le constat est toujours là. Un constat confié à personne : ce sont les propriétaires et administrateurs qui sont relancés. Rien n’est envoyé pour un constat terminé ou qui n’est plus vu.

Les échéances des constats encore à corriger sont aussi dans le calendrier des échéances.

Délais de correction

En haut de la page, Délais de correction mesure combien de temps les constats restent ouverts, à partir des audits que garde votre offre : un constat compte comme corrigé dès qu’un audit ne le voit plus. Pour chaque gravité, vous voyez le délai cible, combien de constats ont été corrigés ces 12 derniers mois et combien dans leur délai, le temps médian, et combien restent ouverts ou sont en retard.

Les délais cibles par défaut sont de 7 jours pour les constats critiques, 30 pour les élevés, 90 pour les moyens et 180 pour les faibles. Les propriétaires et les administrateurs les changent sous Modifier les délais cibles (un nombre entier de jours, ou vide pour aucun délai). Un constat mis dans le plan sans échéance reçoit la date de son délai cible, comptée à partir de sa première détection par les audits.

Journal de preuves (CSV) télécharge une ligne par constat vu ces 12 derniers mois : première et dernière détection, correction, jours écoulés, délai cible et s’il a été tenu. Le nom du fichier porte la date et l’heure de l’export, et son empreinte SHA-256 est envoyée dans l’en-tête X-Content-SHA256, pour qu’une copie puisse être vérifiée plus tard. NIS2 demande de traiter les vulnérabilités dans des délais définis et de garder la preuve des résultats : ce fichier en est la preuve pour ce qui se voit de l’extérieur.

Exporter le plan

Exporter en CSV et Exporter en PDF donnent le plan avec les filtres de la page (par exemple un domaine, ou vos propres constats). Le PDF est dans la langue de l’espace, comme les autres rapports, avec pour chaque constat son domaine, qui l’a, son échéance, où on en est et son dernier commentaire.