Catalogue de réglementations
Le Catalogue de réglementations est un référentiel organisé de réglementations et de cadres, étiquetés par zone géographique et secteur, que vous pouvez importer dans l'analyseur de conformité. Au lieu de rédiger à la main le périmètre d'évaluation de chaque réglementation, parcourez le catalogue, choisissez celles qui s'appliquent à votre organisation et importez-les en une seule étape. Les régimes australiens (par exemple le Privacy Act et les APP, SOCI, APRA CPS 234 et CPS 230, ou les Essential Eight) sont bien représentés, aux côtés des cadres européens, britanniques, américains, néo-zélandais et mondiaux.
Ouvrir la page
Cliquez sur l'icône utilisateur en haut à droite, développez Catalogues de référence, puis cliquez sur Catalogue de réglementations. La page est réservée aux administrateurs : elle exige la permission admin.metamodel, la même que pour gérer les réglementations sous Administration → Métamodèle.
Filtrer par zone géographique et secteur
Chaque entrée porte une ou plusieurs étiquettes de région (par exemple Australie, un État australien, Nouvelle-Zélande, UE, Royaume-Uni, États-Unis ou Mondial) et une ou plusieurs étiquettes de secteur (par exemple Services financiers, Santé, Administration publique, Infrastructures critiques ou Intersectoriel).
Utilisez Filtrer par région et Filtrer par secteur pour réduire la liste. Sélectionner plusieurs valeurs dans un même filtre affiche les entrées correspondant à l'une d'elles. Les entrées étiquetées Mondial ou Intersectoriel sont toujours incluses, car elles s'appliquent partout. La zone de recherche porte sur le nom, le résumé, la catégorie et le périmètre d'évaluation.
Cliquez sur Afficher le périmètre d'évaluation pour lire le texte que l'analyseur IA utilisera pour cette réglementation.
Importer des réglementations
Cochez les entrées souhaitées, puis cliquez sur le bouton Importer fixé en bas de page. Après confirmation, Canopy :
- Crée une réglementation personnalisée (non intégrée) avec le nom, le périmètre d'évaluation, les régions et les secteurs de l'entrée. Elle est activée par défaut.
- Lie au lieu de dupliquer lorsqu'une réglementation de même clé existe déjà (par exemple une réglementation créée à la main). Le libellé, le périmètre et l'état d'activation existants sont conservés, et les étiquettes vides sont complétées.
- Ignore les entrées déjà importées. Relancer le même import est sans risque.
Après l'importation
Les réglementations importées apparaissent sous Administration → Métamodèle → Réglementations, où vous pouvez modifier le périmètre ou les étiquettes, les désactiver ou les supprimer. Elles apparaissent aussi dans le sélecteur de réglementations de l'analyse GRC → Conformité. Ce sélecteur dispose de ses propres filtres de région et de secteur ; Sélectionner uniquement les éléments affichés limite la prochaine analyse au sous-ensemble filtré.
Étiqueter vos propres réglementations
Les réglementations personnalisées peuvent aussi être étiquetées : modifiez une réglementation et choisissez ses Régions et ses Secteurs. Laissez vide pour aucune restriction (la réglementation est alors traitée comme Mondial / Intersectoriel). La liste d'administration offre les mêmes filtres.
Remarques importantes
- Le périmètre d'évaluation d'une entrée est une consigne pour l'analyseur IA, non un avis juridique. Faites relire le périmètre et les résultats de l'analyse par votre équipe conformité ou juridique.
- Le catalogue est intégré à Canopy et fonctionne donc hors ligne. Un catalogue révisé arrive avec une mise à jour de Canopy.