Répondre aux questionnaires de sécurité

Clients, distributeurs et acheteurs envoient de plus en plus un questionnaire de sécurité avant d’acheter un produit : avez-vous un SBOM, en combien de temps corrigez-vous les vulnérabilités, avez-vous une politique de divulgation, jusqu’à quand recevra-t-il des mises à jour de sécurité. Questionnaires propose les réponses d’après ce que Provetry enregistre déjà sur le produit, et d’après les réponses que vous avez déjà données. C’est compris dans les offres payantes.

1. Ouvrez Questionnaires, sous Signaler. Choisissez le produit dont parle le questionnaire, donnez-lui un nom, indiquez qui l’a envoyé, une échéance si vous voulez, et la langue des réponses (anglais, français ou allemand).
2. Collez les questions, une par ligne. Une colonne copiée d’un tableur convient ; pour une ligne de plusieurs cellules, c’est la cellule qui finit par un point d’interrogation qui est prise. La numérotation est retirée, les doublons écartés, 400 questions au plus.
3. Cliquez sur Proposer des réponses. Chaque question reçoit :
   • Enregistré dans Provetry : une réponse datée tirée de ce qu’enregistre aujourd’hui le produit, quand la question porte sur son SBOM, la veille des vulnérabilités, les délais de correction, la politique de divulgation, la période d’assistance, les signalements à l’ENISA, les avis de sécurité (CSAF, VEX) ou la documentation technique et la déclaration UE de conformité. Seul ce que montrent les enregistrements est dit ; ce qui manque est dit tel quel (« Pas encore : … »), avec une note qui vous demande de vérifier. Si votre bibliothèque a une réponse précédente à une question proche, elle est affichée à côté ;
   • Depuis votre bibliothèque : sur les autres sujets, une réponse que vous avez gardée d’un questionnaire précédent, à une question proche (la question d’origine est affichée) ;
   • À répondre : rien de proposé (par exemple la double authentification, les sauvegardes ou la formation, que Provetry ne voit pas). Les questions sur les serveurs, postes de travail ou le réseau de votre entreprise ne reçoivent pas de réponse tirée du produit.
4. Relisez et corrigez chaque réponse, puis Enregistrer les réponses. Cochez Garder dans ma bibliothèque pour les réponses à reproposer la prochaine fois ; la case est cochée d’office pour les réponses que vous écrivez. Une réponse enregistrée par Provetry n’est gardée qu’une fois modifiée, puisqu’elle contient les chiffres du jour pour ce produit.
5. Envoyez-les : Copier la colonne des réponses (une ligne par ligne collée, vide quand la ligne n’était pas une question, pour tomber en face) et collez-la à côté des questions dans le tableur du client, ou Télécharger (.csv). Marquez le questionnaire comme terminé une fois envoyé.

La bibliothèque de réponses (lien en haut de la page) liste les réponses gardées, combien de fois elles ont servi, et permet d’en ajouter, d’en modifier ou d’en retirer.

Les réponses proposées sont des brouillons à vérifier, jamais une déclaration de Provetry, et rien n’est envoyé à personne. Questions et réponses sont stockées chiffrées ; les lecteurs peuvent les lire mais pas les modifier. Supprimer un questionnaire garde les réponses enregistrées dans la bibliothèque.