Sous-traitant : prêt pour les audits clients ? 8 questions

Sous-traitant : êtes-vous prêt pour les questionnaires de vos donneurs d'ordres ?

BPO, éditeur, hébergeur, prestataire IT : si vous traitez des données pour des clients européens, leurs questionnaires RGPD, DORA ou NIS2 finissent par arriver — souvent avec un délai de réponse court. Huit questions pour mesurer si votre dossier est prêt, ou ce qu'il reste à construire. Le score se calcule dans votre navigateur, rien n'est envoyé sans votre accord. Ceci n'est pas un conseil juridique.

Avez-vous un contrat de sous-traitance (article 28 du RGPD) signé avec chacun de vos clients ?Non / je ne sais pasAvec certains clients seulementOui, avec tous

Tenez-vous un registre des traitements effectués pour le compte de vos clients ?NonPartiel ou pas à jourOui, complet et à jour

Avez-vous un registre de vos propres sous-traitants ultérieurs (hébergeur, outils SaaS, prestataires) ?NonUne liste informelleOui, avec contrats et localisation

Avez-vous une procédure de notification d'incident à vos clients sous 72 heures — et l'avez-vous testée ?NonÉcrite mais jamais testéeOui, écrite et testée

Vos mesures de sécurité (chiffrement, sauvegardes, accès, supervision) sont-elles documentées, prêtes à annexer à un contrat ?Non, rien d'écritDes documents éparsOui, un document consolidé

Pouvez-vous démontrer où sont hébergées et traitées les données de chaque client ?Non / je ne sais pas précisémentJe sais, mais sans preuve formelleOui, preuve à l'appui

Avez-vous une stratégie de sortie écrite : restitution ou suppression des données en fin de contrat, réversibilité ?NonPrévue au contrat, sans procédureOui, procédure écrite et applicable

Face aux audits et questionnaires clients, disposez-vous d'un dossier de preuve réutilisable plutôt que de tout refaire à chaque demande ?Non, tout à refaire à chaque foisQuelques réponses typesOui, un dossier tenu à jour

Votre résultat

Recevez le rapport détaillé par e-mail

Votre résultat et les recommandations associées, dans votre boîte mail. Vos réponses nous sont transmises pour préparer un éventuel échange — rien d'autre.