Constituer le dossier de certification

01En une phrase #sec_146977ef

Un dossier de certification n'est pas un export de tout : c'est une sélection de pièces citées , chacune vérifiable sans REVIEWIT, assemblée dans une archive dont l'empreinte tient lieu de signature.

02Le rôle qu'il faut prendre #sec_3d14af3d

Les écrans de ce parcours exigent le rôle Auditeur , déclaré par le menu de rôle en tête de console. En Auditeur, la console s'ouvre sur la Posture d'audit et tout est en lecture seule : Rôle actif : Auditeur — lecture seule , avec l'habilitation et son terme. Repassez Administrateur pour lancer une campagne ; restez Auditeur pour constituer.

Un auditeur externe reçoit ce même rôle, borné dans le temps, et voit exactement ce que vous voyez ici — et rien de l'étagère Suivi interne des rapports.

03Posture d'audit : qu'est-ce que ce workspace permet d'opposer ? #sec_ea084a9b

C'est la page d'entrée, et sa première phrase est un bilan : N attestation(s) scellée(s) couvrent N item(s) décidés. Le périmètre compte N ressources ; le reste se lit ci-dessous, cause par cause. Puis : Arrêté au … Chaque décompte porte sa portée. Rien n'est lissé, rien n'est noté.

Ce qui est opposable — attesté et scellé — une décision non attestée n'y figure pas . Attestations scellées sur le total, items couverts, période attestée, et le niveau de garantie : SCELLÉ · N1 , ANCRÉ À L'EXTÉRIEUR · N2 , ou CHAÎNAGE SEUL — et, le cas échéant, INTÉGRITÉ COMPROMISE .

L'état de la piste, en quatre faits , recalculés à l'instant sur la chaîne entière de la souscription : le chaînage ( continu — aucune rupture, aucun rang manquant , ou rupture détectée ), le segment purgé ( piste plus courte, non altérée — les sceaux de la période sont conservés ), la génération (piste ouverte ou close), les données synthétiques ( présentes : cette restitution ne constitue PAS une preuve de production ). Et la diffusion SIEM : vers où la piste part, si elle part.

Ce qui n'est pas opposable, par cause. Un tableau, chaque cause a son décompte et sa formulation ; jamais un total indistinct . Revue sans sceau, campagne sous conservation, segment purgé — les causes se recoupent , et aucun total n'est affiché, parce qu'il n'en existe pas d'honnête.

Les dernières preuves : les cinq dernières clôtures, avec l'état probant le plus fort atteint par la campagne — Enregistrée , Ancrée , Scellée . Sur chacune, Rattacher au dossier d'audit .

04Constituer le dossier #sec_27acaf38

Constituer le dossier , dans le menu Restitution & analyse . Parcourez le corpus du workspace et rattachez ce que votre dossier doit citer. Le dossier se conserve entre deux sessions.

La liste porte toutes les campagnes, filtrables par statut ( Closes , En cours ), par état probant ( Scellées , Non scellées ), triables. Chaque ligne dit combien de requêtes ont été décidées et son état probant. Rattachez celles que l'auditeur doit lire.

Rattacher n'est pas ouvrir : la consultation reste libre. Et retirer du dossier n'efface rien : la pièce ne sera plus citée dans l'archive exportée. Rien n'est supprimé : seule la citation disparaît.

Le bloc Dossier en cours suit la sélection. Vide, il le dit et renvoie vers les deux sources : Rattachez-y une campagne depuis « Les dernières preuves », ou un verdict depuis « Vérifier une preuve ».

05Vérifier une preuve, et la citer #sec_0f0f4672

Vérifier une preuve prend un paquet de vérification — complet, ponctuel ou de clôture — et rend un verdict recalculé à l'instant, contrôle par contrôle. Rien n'est lu dans REVIEWIT : le vérificateur ne connaît que ce que vous lui remettez.

Trois entrées, dont deux facultatives mais décisives :

• Le paquet (.json), tel que téléchargé ou remis par un tiers.
• Le trousseau public de l'autorité. *Sans lui, le sceau reste une déclaration et le

verdict le dira.*

• L'empreinte de la clé racine , celle de votre annexe sécurité. *Sans elle, la signature

du trousseau est contrôlée, mais rien n'établit que cette racine est la vôtre.*

Le verdict liste N contrôles, dans l'ordre d'exécution du vérificateur — rien n'est replié : sceau VÉRIFIÉ ou NON VÉRIFIÉ , trousseau ANCRÉ ou AUTRE RACINE , empreinte recalculée. Chaque vérification laisse une trace dans la piste d'audit — on ne vérifie pas sans trace.

Rattacher au dossier conserve le verdict tel qu'il vient d'être rendu — il ne sera pas recalculé à l'export . Un auditeur qui a vérifié une pièce peut ainsi citer sa propre vérification.

06Vérifier un document signé #sec_d24613b4

Pour un PDF — une édition de rapport, une projection d'attestation — Vérifier un document signé recalcule intégrité, signataire, niveau PAdES et qualification eIDAS par le validateur de référence de l'Union européenne. Le document n'est pas conservé ; seule la trace de la vérification l'est. Le verdict est le même qu'Acrobat ou que le validateur en ligne de l'UE .

07Exporter #sec_f8988355

Constituer le dossier produit l'archive. L'écran résume : N campagne(s), N attestation(s) citées · empreinte du dossier : suivie de l'empreinte.

L'archive contient le dossier canonique (.json) et son résumé lisible (.xlsx). Le résumé sert à parcourir ; en cas d'écart, le dossier fait foi. Elle embarque les paquets vérifiables des pièces citées, et quand une preuve manque, le manifeste dit lesquelles et pourquoi .

Remettez l'archive et son empreinte. Un auditeur qui dispose du trousseau publié et de la page Vérifier une preuve hors ligne n'a plus besoin de vous.

08Le dossier d'une ressource #sec_d9d50443

Depuis la posture, ouvrez une ressource : son dossier de certification liste toutes les décisions rendues sur cette ressource, campagnes confondues — décision, date, décideur, justification, Clôture de campagne · rang N . Une ressource jamais couverte par une revue le dit, et nomme la campagne qui peut l'inclure .

09À retenir #sec_fb81c9bb

La posture dit ce qui est opposable et pourquoi le reste ne l'est pas. Le dossier cite, n'exporte pas tout. Chaque pièce se vérifie seule, et chaque vérification laisse une trace. C'est ce qui distingue un dossier d'une liasse.