Pour les fournisseurs et prestataires de clients assujettis
Vos clients exigent des preuves cyber. Répondez avec un diagnostic clair.
Vos donneurs d'ordre soumis aux nouvelles obligations cyber vous demandent des comptes. Fournisseur Conforme vous fait répondre à un questionnaire structuré sur le projet de référentiel ReCyF v2.5 (version de travail ANSSI), puis génère les documents qui objectivent votre démarche.
Comment ça marche
1. Vous décrivez votre contexte
Quelques informations sur votre structure, puis des questions de contexte qui écartent les mesures non applicables — jamais de question inutile.
2. Vous répondez mesure par mesure
Chaque mesure du référentiel est présentée avec son texte de référence. Oui, partiellement, non, ne sais pas — ou non applicable, justifié.
3. Vous repartez avec des preuves
Score par domaine immédiat, puis un dossier complet : rapport détaillé, plan d'action, trames de PSSI et de procédure incident, attestation de réalisation.
Ce que l'outil fait — et ne fait pas
L'outil produit
- Un score de couverture par pilier (gouvernance, protection, défense) et par objectif
- Un rapport détaillé de vos réponses, mesure par mesure
- Un plan d'action priorisé sur vos écarts déclarés
- Des trames de PSSI et de procédure de gestion d'incident à adapter
- Une attestation de réalisation de l'auto-diagnostic
- Un historique de vos diagnostics, chacun figé avec sa version du référentiel
L'outil ne fait pas
- Audit ou contrôle technique de vos systèmes
- Certification, labellisation ou visa ANSSI
- Vérification de la véracité de vos déclarations
- Garantie de conformité réglementaire ou contractuelle
- Conseil juridique
Une formule unique
Le diagnostic est gratuit. Vous ne payez que pour débloquer les livrables.
Diagnostic + livrables
— · accès 12 mois
TVA non applicable, art. 293 B du CGI
- Rapport complet PDF
- Plan d'action PDF
- Trames PSSI + procédure incident (docx modifiables + PDF)
- Attestation de réalisation PDF
- Archive ZIP complète, régénérable à volonté
Pourquoi maintenant ?
Vos clients assujettis doivent s'assurer que leurs prestataires respectent leurs obligations. Le référentiel ReCyF est la référence attendue pour objectiver cette maîtrise.
Préparer vos réponses aujourd'hui, c'est répondre vite — et avec des documents — au prochain questionnaire de votre donneur d'ordre.
Questions fréquentes
Le diagnostic est-il une certification ?
Non. C'est un auto-diagnostic déclaratif : vous déclarez votre situation, l'outil la structure et la documente. Aucune vérification technique n'est réalisée et aucune certification n'est délivrée.
Sur quoi repose le questionnaire ?
Sur le projet de référentiel ReCyF v2.5 (version de travail ANSSI) — le référentiel associé au projet de loi « résilience des infrastructures critiques » transposant NIS 2. Document de travail : son contenu peut évoluer. Votre diagnostic conserve la version avec laquelle il a été réalisé.
Combien de temps prend le diagnostic ?
Environ 45 minutes au niveau « entité importante ». Des questions de contexte écartent automatiquement les blocs qui ne vous concernent pas (télétravail, prestataires, annuaire, locaux techniques…).
Mes données sont-elles conservées ?
Vos diagnostics sont conservés dans votre espace tant que votre compte existe. Vous pouvez supprimer votre compte et vos données à tout moment. Les livrables sont stockés chiffrés et accessibles par des liens à durée limitée.
Que se passe-t-il si le référentiel change ?
Vos diagnostics restent rattachés à la version du référentiel avec laquelle ils ont été réalisés. Vous pourrez refaire un diagnostic sur la nouvelle version — l'historique est conservé.