Proof&Trust

Proof&Trust traite l'obligation de chaîne d'approvisionnement créée par l'article 21(2)(d) de NIS2, qui fait de la posture de sécurité des fournisseurs directs une responsabilité de l'organisation acheteuse. Au lieu de courir après des questionnaires annuels dans divers référentiels documentaires, la plateforme ingère contrats, référentiels fournisseurs et dépôts documentaires, puis valide automatiquement l'authenticité, la validité et la portée des certificats, attestations, SBOM, rapports de pentest et politiques.

Chaque artefact reçoit une note de niveau de preuve fondée sur la complétude, l'actualité, la confiance de la source et la couverture des contrôles. Ces notes s'agrègent dans un indice de risque fournisseur recalculé en continu plutôt que figé dans un instantané annuel, et les fournisseurs sont classés automatiquement — critique/élevé, important/moyen, socle/faible — selon la dépendance, la concentration et la qualité des preuves. Les changements de niveau sont horodatés, traçables jusqu'à la preuve et exportables comme justificatif prêt pour l'audit.

L'éditeur indique qu'un portefeuille d'exemple peut être noté en moins de 30 minutes, sans intégration ni carte bancaire, dans un environnement hébergé dans l'UE avec résidence des données et chiffrement en transit et au repos. Le reporting couvre les dix mesures de l'article 21(2) de NIS2, et la plateforme aide aussi à rédiger les notifications d'incident de l'article 23 avec le délai d'alerte précoce de 24 heures. Elle s'adresse aux équipes conformité, sécurité et achats des secteurs régulés : banque, énergie, santé, télécoms et secteur public.