La conformité pour les organisations de toutes tailles, jusqu'aux plus grandes.

Conçu pour toutes les tailles d'organisation

La même plateforme sert une équipe de cinq personnes sur le plan gratuit et une organisation de plusieurs centaines d'utilisateurs avec Enterprise. Rien n'est reconstruit quand vous grandissez : référentiels, registres, preuves et historique restent dans l'espace de travail, et le plan ne change que ce qui est débloqué.

Identité, rôles et sécurité

• Authentification unique avec Google ou Microsoft (comptes professionnels Entra ID) via OpenID Connect avec PKCE, state et nonce, ou par code à usage unique envoyé par e-mail.
• Rôles : un propriétaire, des administrateurs qui gèrent les registres et les paramètres, des membres qui travaillent sur les mesures qui leur sont attribuées et lisent les registres, et des auditeurs externes avec leur propre connexion en lecture seule à durée limitée.
• Sessions : chaque requête est vérifiée par rapport à l'appartenance actuelle et limitée à votre espace de travail ; « se déconnecter partout » révoque toutes les sessions.
• Hébergement : données applicatives et sauvegardes dans l'UE ; données de l'espace de travail chiffrées au repos avec AES-256-GCM au niveau applicatif ; aucun pixel de suivi analytique ni traceur tiers dans le portail.
• Journal d'activité de chaque action modifiant l'état, y compris les actions du support Dazr, avec recherche, filtres et export ; 50 000 événements avec Enterprise.

Audit et assurance

• Gestion des auditeurs : invitez des auditeurs externes pour 1 à 60 jours avec vérification par code e-mail, révoquez à tout moment et laissez-les commenter les mesures.
• Prepare for Audit : 34 contrôles de l'espace de travail plus des contrôles par référentiel, avec un score de préparation sur le tableau de bord.
• Piste d'audit PDF en marque blanche avec votre logo, votre sous-titre, votre texte de pied de page et votre signataire.
• Registre des risques avec matrice de chaleur inhérent et résiduel, traitement et acceptation signée.
• Page de confiance restreinte : publiez vos réponses de sécurité et laissez vos clients demander l'accès à celles qui sont sensibles.
• Portail public de signalement des violations pour le personnel et les tiers, avec une file d'approbation vers le registre des incidents.

Onze référentiels dans un seul espace de travail

ISO 27001:2022, GDPR, NIS2, NEN 7510, DORA, EU AI Act, ISO 27701, ISO 22301, SOC 2, BIO et PCI DSS fonctionnent côte à côte, chacun avec son propre ensemble de mesures récurrentes. La déclaration d'applicabilité exclut des mesures et de la couverture les mesures qui ne s'appliquent pas. Les politiques peuvent être liées à des mesures de plusieurs référentiels à la fois, par exemple une politique de réponse aux incidents à ISO 27001 A.5.24-A.5.26 et NIS2 Art. 23. Dazr ne met pas automatiquement en correspondance les mesures entre référentiels.

Intégration et données

• API REST (lecture seule, clés Bearer) : espace de travail, préparation, mesures, risques, incidents, fournisseurs, actifs et activité ; 240 requêtes par minute et 60 000 par jour et par clé.
• Webhooks : jusqu'à 10 endpoints, signés HMAC-SHA256, pour les événements de mesures, risques, incidents, signalements et fournisseurs.
• Import en masse de fournisseurs, d'actifs et d'incidents depuis Excel ou CSV, avec mappage des colonnes et aperçu.
• Récurrence personnalisée : définissez votre propre intervalle de revue par mesure.
• Export de chaque registre vers Excel ou CSV à tout moment.

Custom : conçu pour vous sur demande

Custom est facturé sur devis, sous contrat, et ajoute, sur demande, un travail de l'équipe Dazr : tableaux de bord et rapports autour de vos propres indicateurs, intégrations avec des systèmes comme la gestion de tickets, les RH ou la BI, et vos propres modèles de référentiels à côté des onze intégrés. Le périmètre et le prix sont convenus pour chaque demande. sales@dazr.eu