Programme partenaire
La page Programme réunit ce qui vous aide à vendre et à accompagner vos clients : votre niveau dans le programme, la certification de vos techniciens, le kit de vente NIS2 et les office hours.
- Pour qui : les propriétaires et administrateurs de l’organisation partenaire.
- Où : Espace partenaire › Partenaire › Programme. Quatre onglets : Niveau, Certification, Kit de vente NIS2, Office hours.
Niveaux du programme
Section intitulée « Niveaux du programme »Le programme a trois niveaux, cumulatifs. Ce ne sont pas des paliers de prix : votre prix par machine ne dépend que de votre volume (voir Facturation par machine).
| Niveau | Critères (par défaut) | Avantages |
|---|---|---|
| Partenaire enregistré | Programme partenaire actif | Console multi-clients et accès délégué, tenant interne offert (NFR), prix de gros par machine sans minimum, kit de vente NIS2, preuve annexes 6.6 et 6.10 par client, office hours |
| Partenaire certifié | Au moins 3 clients et 1 technicien certifié | Badge « Partenaire certifié » vu par vos clients ; rapports et e-mails entièrement à votre marque, quel que soit votre nombre de clients |
| Partenaire expert | Au moins 15 clients ou 500 machines, et 2 techniciens certifiés | Badge « Partenaire expert » ; créneau d’office hours réservé aux partenaires experts, quand il est proposé |
Le niveau se calcule chaque jour sur vos clients, vos machines vues sur 30 jours et vos techniciens certifiés : il n’y a rien à demander. L’onglet Niveau affiche votre niveau, vos trois chiffres et, pour le niveau suivant, chaque critère avec sa valeur actuelle et la valeur requise. Les critères peuvent évoluer ; vous en êtes informé à l’avance.
Vos clients voient le badge de votre niveau (à partir de Partenaire certifié) et le nombre de vos techniciens certifiés dans Organisation › Accès de votre prestataire.
Certification partenaire
Section intitulée « Certification partenaire »Une certification courte : quatre modules à lire, puis un quiz de 12 questions. Elle est réussie à 10 bonnes réponses et vaut 12 mois ; repassez le quiz avant l’échéance pour la prolonger. Chaque membre de l’équipe partenaire la passe pour lui-même ; un technicien qui quitte votre organisation n’est plus compté.
- Ouvrez Programme › Certification et lisez les quatre modules.
- Répondez à chaque question du Quiz : le bouton Envoyer mes réponses s’active quand toutes ont une réponse.
- Le résultat s’affiche aussitôt : réussite et date de validité, ou le score et les modules à revoir. Vous disposez de cinq tentatives par jour.
La correction se fait sur le serveur ; seuls le score et la réussite sont conservés, jamais vos réponses. Chaque tentative est inscrite au journal d’audit de votre organisation.
Module 1 — Le filtre : le palier de décision
Section intitulée « Module 1 — Le filtre : le palier de décision »TechWatchAlert n’alerte pas sur toutes les CVE publiées, mais sur celles qui touchent la stack et le parc du client. Chaque cas reçoit un palier de décision à partir de l’exploitation (catalogue KEV de la CISA, exploit public), de l’exposition et du caractère automatisable de l’attaque. Le palier donne une échéance de 3, 14 ou 60 jours, ou un report. Quand une vulnérabilité figure au catalogue KEV, on suit le KEV, même si son EPSS est faible ; on ne multiplie jamais le CVSS par l’EPSS. L’entonnoir « publiées → vous concernent → à traiter » montre au client ce que le filtre écarte.
Module 2 — La preuve : couverture et annexes 6.6 / 6.10
Section intitulée « Module 2 — La preuve : couverture et annexes 6.6 / 6.10 »Un « 0 vulnérabilité » ne vaut que si la surveillance a tourné. Une source muette (agent qui ne répond plus, connecteur en erreur) s’affiche « non vérifiable », avec la date de la dernière analyse. La preuve annexes 6.6 et 6.10 reprend, point par point, les exigences du règlement d’exécution (UE) 2024/2690 avec des éléments datés et un statut ; « hors outil » signale ce qui relève des procédures du client (tests des correctifs, gestion des changements).
Module 3 — Parler de NIS2
Section intitulée « Module 3 — Parler de NIS2 »Vendez la préparation et l’aide à la preuve, jamais la conformité : la loi française de transposition de NIS2 n’est pas votée, et la conformité reste le jugement d’une autorité ou d’un auditeur. L’outil contribue à l’article 21, paragraphe 2, point e), de NIS2 ; il n’en tient pas lieu. Les fournisseurs de services gérés figurent eux-mêmes à l’annexe I de NIS2 : produisez aussi la preuve pour votre propre organisation.
Module 4 — Exploiter la console
Section intitulée « Module 4 — Exploiter la console »Votre équipe accède à un client par un accès délégué dont le client choisit le rôle et l’échéance (deux ans au plus) et qu’il peut révoquer. Les machines sont facturées par mois, à terme échu, sans minimum. Un consultant ponctuel reçoit un accès temporaire au rôle Membre, qui expire seul.
Kit de vente NIS2
Section intitulée « Kit de vente NIS2 »Trois documents prêts à remettre, à votre marque, en sept langues (choisissez la Langue des documents) :
- Fiche client (PDF) : une page pour le client — ce que fait le service, ce qu’il ne fait pas, ce qu’il reçoit, et une FAQ ;
- Argumentaire interne (PDF) : pour votre équipe commerciale, les formulations à employer et celles à proscrire, et pourquoi ;
- Modèle d’e-mail : à copier (Copier) ou télécharger (Texte), les passages entre crochets à compléter.
Les PDF portent votre logo, comme vos rapports. Les documents parlent de préparation NIS2 et d’aide à la preuve : ne les modifiez pas pour promettre une conformité. Faites relire vos supports par votre conseil avant une diffusion large.
Preuve annexes 6.6 et 6.10
Section intitulée « Preuve annexes 6.6 et 6.10 »Dans Espace partenaire › Rapports, la section Preuve annexes 6.6 et 6.10 produit, pour chaque client et pour votre propre organisation, un document court qui reprend les points 6.6 (gestion des correctifs de sécurité) et 6.10 (traitement et divulgation des vulnérabilités) du règlement d’exécution (UE) 2024/2690.
Pour chaque point : l’exigence résumée, les éléments de preuve tirés des registres (délais de correction, échéances tenues ou dépassées, vulnérabilités exploitées corrigées, dérogations motivées et revues, imports de scans, sources de veille et leur dernière vérification) et un statut :
| Statut | Signification |
|---|---|
| Preuve présente | Les registres portent la trace attendue, sans écart à la date d’établissement |
| Preuve partielle | Une partie relève de l’entité (procédure de divulgation à adopter), ou une source est en défaut |
| À compléter | La trace manque ou montre un écart (échéance dépassée, revue de dérogation passée) |
| Hors outil | L’exigence relève des procédures du client (tests, gestion des changements) |
- Choisissez la période (12 derniers mois ou un trimestre) et la langue (sept langues).
- 6.6 / 6.10, sur la ligne d’un client : télécharge sa preuve.
- Votre organisation : la même preuve pour votre propre tenant.
- Tous les clients (archive) : une archive avec la preuve de chaque client et la vôtre.
Chaque preuve est à votre marque, scellée (empreinte SHA-256), enregistrée dans les rapports de l’organisation concernée (son empreinte reste vérifiable) et inscrite aux journaux d’audit. Elle dit en tête et en pied qu’elle n’est ni une attestation de conformité, ni une certification, ni un avis juridique. Le même document se génère depuis la page Rapports d’une organisation.
Office hours
Section intitulée « Office hours »Des séances en direct avec l’équipe, en français et en anglais : mise en route, agent, connecteurs, rapports NIS2. L’onglet Office hours (et le panneau d’aide de l’application) affiche les prochaines séances à votre heure, avec Réserver. Un partenaire expert voit aussi le créneau qui lui est réservé, quand il est proposé. Sans séance annoncée, rien n’est affiché.