Un audit ou une certification approche, et l'auditeur demandera qui avait accès et quand, qui l'a décidé et ce qui le prouve. L'Administrateur de l’organisation le prépare avec le Gestionnaire d'accès. Le Moniteur de sécurité consulte aussi le journal d'audit, le rapport d'incidents et les revues. Tout part de ce que portierX peut prouver.
La préparation se fait en deux temps, d'abord ce qui reste ouvert, puis les preuves.
Avant l'audit, mettez en ordre ce qu'un auditeur trouverait sinon en suspens.
L'Administrateur de l’organisation convient avec l'auditeur des emplacements et de la période couverts, et lit quelles preuves portierX tient pour cela (Ce que portierX peut prouver lors d’un audit).
L'Administrateur de l’organisation vérifie sous Paramètres, Protection des données que la durée de conservation du journal d'audit couvre toute la période de l'audit (Définir combien de temps les données sont conservées).
Si la dernière revue des espaces concernés remonte loin, l'Administrateur de l’organisation ou le Gestionnaire d'accès en lance une et la clôt avant l'audit (Lancer et clore une revue d'accès).
Si des clés sont conservées dans des dépôts, le Gestionnaire d'identifiants ou le Gestionnaire d'accès fait l'inventaire de chaque dépôt (Faire l’inventaire d’un dépôt).
L'Administrateur de l’organisation ou le Gestionnaire d'accès clôt chaque incident dont l'issue est connue (Clore un incident).
Le Gestionnaire d'accès ou le Gestionnaire d'identifiants traite l'onglet Retours sous Personnes et relance chaque clé en retard (Traiter les remises et les retours).
Ensuite, rassemblez les fichiers et les écrans que l'auditeur demande.
L'Administrateur de l’organisation ou le Gestionnaire d'accès filtre le Journal d’audit sur la période de l'audit et l'exporte en CSV ou Excel, et pour une seule personne son historique depuis sa page (Savoir qui avait accès et quand, Exporter des données depuis portierX).
L'Administrateur de l’organisation ou le Gestionnaire d'accès exporte sous Rapports les Reçus de remise et ouvre le reçu de chaque remise sur laquelle l'auditeur s'interroge (Générer et exporter un rapport).
L'Administrateur de l’organisation, le Gestionnaire d'accès ou le Moniteur de sécurité exporte sous Rapports le rapport Identifications avec incidents signalés (Générer et exporter un rapport).
L'Administrateur de l’organisation montre sous Paramètres, Utilisateur qui a quel rôle et ce que chaque rôle permet (Ajouter un utilisateur et définir son rôle, Rôles et droits).
L'Administrateur de l’organisation, le Gestionnaire d'accès ou le Moniteur de sécurité montre sous Revues les revues clôturées, avec chaque ligne et chaque réponse (Revues d'accès : ce qu'elles sont et comment elles se déroulent).
Sous Paramètres, Protection des données, la durée de conservation du journal d'audit couvre toute la période de l'audit.
Sous Revues, une revue des espaces concernés est à l'état Fermé.
L'onglet Comptages de chaque dépôt montre un inventaire terminé.
Le rapport Identifications avec incidents signalés ne montre aucun incident ouvert dont l'issue est connue.
Le Journal d’audit montre votre export comme une entrée à part.
