La norme change. Votre preuve doit suivre.
Les référentiels ne restent pas immobiles : nouvelles éditions, lois nationales de transposition, normes techniques de réglementation, interprétation mouvante des autorités. Nous suivons cela pour les référentiels auxquels vous êtes abonné.
Trois façons d'en être informé
- Un avis dans le tableau de bordLa voie la plus ciblée : vous ne voyez que les changements des référentiels auxquels vous êtes abonné. Aucun bruit sur le reste, et l'avis apparaît là où vous travaillez déjà.
- La lettre d'informationPour celles et ceux qui ne sont pas dans le portail tous les jours — direction, protection des données, achats. Désabonnement en un clic, aucune publicité entre deux.
- Les actualités sur sightadel.comLisibles publiquement, sans compte. Pour les collègues sans licence et pour créer des liens dans la communication interne.
Ce que contient un avis
- Ce qui a changéLe changement en mots clairs, avec référence et date. Pas un lien vers un PDF de 80 pages et une invitation à chercher vous-même.
- Ce que cela signifie pour vos points de contrôleQuels points sont concernés, si une preuve doit être refaite, et si un point s'ajoute ou disparaît.
- Pour quand il faut agirL'échéance, et là où une période de transition s'applique, sa date de fin. Sans date, un avis n'est qu'une nouvelle.
Les nouvelles versions ne coûtent rien de plus ici
Quand une nouvelle édition d'un référentiel auquel vous êtes abonné paraît, elle est disponible sur votre abonnement en cours sans supplément — avec la nouvelle structure, et vos preuves existantes rattachées aux nouvelles exigences.
C'est délibéré. Un changement de norme n'est pas une occasion de facturer ; c'est le moment où l'on voit si un outil fait son travail. Le travail de migration reste le vôtre — vous le facturer une seconde fois serait abusif.
Périodes de transition : ce qu'il faut surveiller
Pour les normes certifiables, l'International Accreditation Forum fixe la durée de validité des certificats délivrés selon l'ancienne édition — typiquement trois ans à compter de la publication. Passé ce délai, ils expirent, quelle que soit la fin de votre propre cycle de trois ans.
Le conseil pratique : intégrez la transition dans un audit de surveillance ou de recertification ordinaire. Attendre la veille de l'échéance, c'est un audit spécial et des organismes de certification sollicités par tout le monde en même temps.
Rester informé
Les évolutions d'ISO 27001, ISO 9001, NIS2, DORA et des autres référentiels, remises en contexte plutôt que transférées — aussi souvent qu'il y a quelque chose à signaler, et pas davantage. Dites-nous si vous souhaitez recevoir ces avis.