Voyez comme c'est simple

	#	Résultat	Type de source	Risque	Pertinence	Action
	1	Regulatory Framework — Généré Cartographie complète de la règle de sécurité HIPAA avec 54 spécifications de mise en œuvre couvertes.	Regulatory Framework	Green	98%	Inclus
Résultats détaillés Le modèle comprend une correspondance complète de la règle de sécurité HIPAA (garanties administratives, physiques, techniques), les exigences de notification de violation HITECH et la matrice de conformité FDA 21 CFR Part 11. Source : HIPAA + Loi HITECH
	2	Industry Standard — Généré Taxonomie des risques de sécurité des patients avec 12 domaines de risques cliniques et matrice de classification de gravité.	Industry Standard	Green	95%	Inclus
Résultats détaillés Domaines de risques cliniques : erreurs médicamenteuses, erreurs diagnostiques, sécurité chirurgicale, contrôle des infections, chutes, identification des patients, défaillances de communication, dysfonctionnements d'équipements, gestion des produits sanguins, sécurité radiologique, risques anesthésiques, risques cliniques de télésanté. Source : Joint Commission + OMS
	3	Compliance Requirement — Générée Cadre d'évaluation des risques PHI couvrant les données au repos, en transit et en utilisation.	Compliance Requirement	Green	93%	Inclus
Résultats détaillés Modèle complet de cartographie des flux de données PHI, matrice de risques de contrôle d'accès, liste de vérification des exigences de chiffrement et modèle de plan de réponse aux incidents. Source : NIST CSF + HIPAA
	4	Best Practice — Généré Évaluation dédiée des risques de télésanté couvrant la sécurité de la plateforme et la responsabilité clinique.	Best Practice	Green	88%	Inclus
Résultats détaillés Risques spécifiques à la télésanté : sécurité de la plateforme vidéo, risques des dispositifs de surveillance à distance, conformité des licences interétatiques, consentement éclairé pour les soins virtuels, plans de contingence en cas de défaillance technologique. Source : Directives ATA + CMS
	5	Risk Framework — Générée Taxonomie des cybermenaces spécifiques au secteur de la santé avec sections ransomware et vulnérabilités des dispositifs médicaux.	Risk Framework	Green	90%	Inclus
	6	Best Practice — Générée Cadre de continuité opérationnelle avec reprise après sinistre et préparation aux pandémies.	Best Practice	Green	85%	Inclus
	7	Regulatory Framework — Partiel Cadre multi-États générique généré ; personnalisation requise pour les lois de confidentialité spécifiques.	Regulatory Framework	Yellow	65%	Partiel

	#	Résultat	Type de source	Risque	Pertinence	Action
	1	Regulatory Framework — Généré Cartographie complète FCA SYSC avec cadre de responsabilité du régime SM&CR.	Regulatory Framework	Green	96%	Inclus
Résultats détaillés Le modèle cartographie tous les chapitres FCA SYSC applicables, les exigences d'authentification forte DSP2, les obligations PSR 2017 et la réglementation sur la monnaie électronique. Comprend un modèle de cartographie des responsabilités SM&CR et une matrice d'évaluation du devoir envers le consommateur. Source : Manuel FCA + DSP2
	2	Industry Standard — Généré Taxonomie des risques de fraude aux paiements avec évaluation de la surveillance en temps réel et liste de vérification SCA.	Industry Standard	Green	94%	Inclus
Résultats détaillés Catégories de risques de fraude : fraude sans carte, prise de contrôle de compte, fraude par paiement push autorisé, fraude à l'identité synthétique, fraude marchand. Chacune mappée aux contrôles PCI DSS v4.0 et aux exigences de déclaration de fraude ABE. Source : PCI DSS v4.0 + ABE
	3	Compliance Requirement — Générée Cadre de risques de blanchiment aligné sur les orientations JMLSG et le guide FCA sur la criminalité financière.	Compliance Requirement	Green	92%	Inclus
Résultats détaillés Couvre la méthodologie d'évaluation des risques clients, la notation des risques géographiques, la matrice de risques produits/services et les facteurs de risques des canaux de distribution. Comprend un modèle de flux de travail d'escalade des déclarations de soupçon. Source : JMLSG + FCA FCG
	4	Best Practice — Généré Évaluation des risques de sécurité API couvrant OAuth 2.0, gestion du consentement et diligence raisonnable des tiers.	Best Practice	Green	87%	Inclus
Résultats détaillés Domaines de risques d'open banking : sécurité des points de terminaison API (OAuth 2.0/FAPI), gestion du cycle de vie du consentement, évaluation des risques d'intégration des TPP et contrôles de minimisation des données. Source : Normes OBIE + FCA
	5	Regulatory Framework — Générée Cadre de résilience opérationnelle FCA/PRA avec cartographie des services critiques et définition des tolérances d'impact.	Regulatory Framework	Green	88%	Inclus
	6	Regulatory Framework — Partielle Exigences d'enregistrement FCA couvertes ; le cadre réglementaire évolutif peut nécessiter des mises à jour.	Regulatory Framework	Yellow	60%	Partiel
	7	Best Practice — Révision recommandée Cadre générique de risques tiers généré ; modules spécifiques aux fournisseurs cloud à personnaliser.	Best Practice	Yellow	55%	À examiner

	#	Résultat	Type de source	Risque	Pertinence	Action
	1	Industry Standard — Généré Évaluation des risques SST alignée ISO 45001 avec identification des dangers, notation des risques et hiérarchie des contrôles.	Industry Standard	Green	95%	Inclus
Résultats détaillés Registre complet des risques SST avec catégories de dangers : mécanique, électrique, chimique, ergonomique, thermique, bruit, vibration, biologique, psychosocial. Méthodologie de notation des risques (matrice 5x5) alignée sur la clause 6.1 de l'ISO 45001. Exigences de Gefährdungsbeurteilung ArbSchG entièrement cartographiées. Source : ISO 45001 + ArbSchG
	2	Regulatory Framework — Généré Évaluation des risques environnementaux ISO 14001 avec gestion chimique REACH et surveillance des émissions SEQE-UE.	Regulatory Framework	Green	92%	Inclus
Résultats détaillés Catégories de risques environnementaux : émissions atmosphériques, rejets d'eaux usées, gestion des déchets dangereux, contamination des sols, pollution sonore, consommation énergétique. Liste de vérification REACH pour les SVHC. Modèle de plan de surveillance SEQE-UE. Suivi de conformité BImSchG. Source : ISO 14001 + SEQE-UE
	3	Best Practice — Générée Cadre de risques de la chaîne d'approvisionnement multi-niveaux avec analyse de concentration et notation des risques géopolitiques.	Best Practice	Green	88%	Inclus
Résultats détaillés Registre des risques de la chaîne d'approvisionnement : identification des fournisseurs uniques, cartographie de la concentration géographique, analyse des dépendances aux matières premières critiques. Évaluation des risques relatifs aux droits de l'homme de la loi LkSG intégrée. Source : ISO 28000 + LkSG
	4	Industry Standard — Généré Évaluation des risques d'équipement basée sur l'AMDEC avec intégration de la maintenance prédictive.	Industry Standard	Green	85%	Inclus
Résultats détaillés Modèle d'analyse des modes de défaillance et de leurs effets (AMDEC) pour les équipements de fabrication critiques. Liste de vérification de conformité à la directive machines UE 2006/42/CE. Cadre de classification des actifs critiques (criticité A/B/C). Source : IEC 60812 + Dir. machines UE
	5	Regulatory Framework — Générée Modèle d'évaluation de double matérialité ESG aligné sur les exigences de reporting CSRD et les critères de la taxonomie UE.	Regulatory Framework	Green	80%	Inclus
	6	Risk Framework — Partiel Cadre de risques de convergence OT/IT généré ; inventaire SCADA/ICS spécifique au site requis.	Risk Framework	Yellow	62%	Partiel
	7	Compliance Requirement — Révision recommandée Cadre fédéral couvert ; permis environnementaux spécifiques aux Länder et exigences BG à personnaliser.	Compliance Requirement	Yellow	50%	À examiner