Platform
Modules
By sector
Standards we support
Blog
News
Company
Events
Secteur public et administration
Vendre au secteur public suppose d'abord de franchir la barre. Les normes de qualité et de sécurité de l'information sont des prérequis, les appels d'offres comptent des centaines de pages d'exigences, et il faut ensuite en apporter la preuve. ComplyTrain lit les appels d'offres, suit les exigences et conserve les preuves d'audit. Une équipe restreinte peut ainsi rivaliser avec les grands acteurs en place.
Les acheteurs publics exigent régulièrement les normes ISO 9001 et ISO 27001, ainsi que des preuves de sécurité de l'information pour les données que vous traiterez. Sans cela, vous n'êtes tout simplement pas autorisé à répondre à l'appel d'offres.
Un accord-cadre ou un appel d'offres compte des centaines de pages d'exigences et d'échéances. Il suffit de manquer une seule clause noyée dans la masse pour perdre le marché. Y répondre à la main épuise une petite équipe.
Traiter des données de citoyens ou des données publiques impose des obligations de sécurité et des questionnaires auxquels un espace de stockage partagé ne peut pas répondre de façon crédible.
Les acheteurs publics attendent aussi une auditabilité et une traçabilité après l'attribution du marché. Les engagements pris dans l'appel d'offres deviennent des obligations dont vous devez apporter la preuve.
ISO 9001
ISO 9001 est la norme internationale des systèmes de management de la qualité. ComplyTrain reprend sa structure de chapitres. Votre système de management de la qualité est ainsi prêt pour l'audit dès le départ.
ISO 27001
ISO 27001 est la norme relative aux systèmes de management de la sécurité de l'information (SMSI). ComplyTrain vous fournit le cadre pour construire, exploiter et étayer par des preuves votre SMSI. La certification, elle, reste la vôtre à obtenir.
ISO 27018
ISO 27018 étend l'ISO 27001 à la protection des données personnelles dans les clouds publics. ComplyTrain vous fournit le cadre pour piloter ces contrôles et en apporter la preuve.
L'IA lit l'appel d'offres, en extrait chaque exigence et chaque échéance, puis rédige une première réponse. Une petite équipe peut ainsi répondre à davantage de marchés publics et en laisser passer moins.
Les exigences de l'appel d'offres et de l'accord-cadre sont regroupées et tracées. Chacune est reliée à ses preuves d'audit et au responsable qui en a la charge.
Le système de management de la qualité ISO 9001 qu'attendent les acheteurs publics, hébergé là où un auditeur comme un responsable des achats savent le trouver.
Documents d'appel d'offres, politiques et preuves d'audit sous contrôle de version, avec la piste d'audit qu'un acheteur public peut demander à consulter.
Votre propre chaîne d'approvisionnement évaluée et enregistrée. C'est de plus en plus une condition des marchés publics, et non un point de détail.
Les certifications et les preuves de sécurité sont des critères éliminatoires dans les marchés publics. S'il en manque une, l'appel d'offres est perdu d'avance.
Les acheteurs publics doivent pouvoir démontrer qu'ils ont acheté de façon responsable. Ils exigent donc auditabilité et traçabilité des fournisseurs qu'ils retiennent.
Une exigence à laquelle vous répondez dans un appel d'offres devient une obligation contractuelle à prouver. Le travail ne s'arrête pas à l'attribution du marché.