Auto-évaluation par exigence, preuves attachables, rapport préfait en un clic. ROOMCA couvre 8 référentiels (RGPD, NIS2, ISO 27001, ISO 22301, DORA, CRA, HDS, ANSSI 42) sans vous noyer dans 400 pages.
Auto-évaluation
Preuves attachées
Rapport audit
Les auditeurs ne demandent pas si vous formez, ils demandent les preuves. ROOMCA vous fournit les preuves au format attendu, sans extraction manuelle.
Répondez aux exigences une par une, dans un parcours guidé. Le score d'avancement se met à jour en direct.
Pour chaque exigence : attachez le PDF, la capture, le rapport ROOMCA, la charte. Tout reste centralisé.
Un PDF Executive Summary, conformité, risques, formation, calcul ROI, prévu pour être lu par un auditeur ou un comité.
RGPD, NIS2, ISO 27001, ISO 22301, DORA, CRA, HDS, ANSSI 42. Chaque référentiel a sa progression, ses exigences, son rapport.
Toutes les preuves, toutes les versions, toutes les dates. Si l'auditeur demande "et il y a un an ?", vous avez la réponse.
Assignez chaque exigence à un responsable. Les rappels automatiques vont à la bonne personne.
RGPD, NIS2, DORA, ISO 27001, etc. Vous pouvez en suivre plusieurs en parallèle.
Le parcours vous guide pas-à-pas. Pour chaque exigence : état (conforme, partiel, non), preuve, responsable.
PDF Executive préfait, calibré pour être montré à un auditeur, un comité ou la direction.
Le module Conformité ROOMCA est un audit organisationnel auto-déclaratif. Vous activez uniquement les référentiels qui vous concernent. Le rapport ROOMCA ne remplace ni un audit technique (pentest), ni une certification par organisme accrédité, ni un contrôle officiel par une autorité (CNIL, ANSSI, ACPR), ni un avis juridique opposable.
Le module « Conformité » est un outil d'auto-évaluation organisationnelle de la conformité cyber. Il évalue la maturité, identifie les écarts et priorise le plan d'action sur les huit référentiels couverts. Les présentes informations complètent les CGU générales et la Politique de Confidentialité sans s'y substituer.
Une matrice cross-référentielle interne mappe les exigences communes entre ces huit textes pour mutualiser une partie des questions.
Tous les référentiels ne s'appliquent pas à toutes les organisations. Vous activez uniquement les référentiels pertinents pour votre périmètre, votre taille et votre secteur. Aucun pack indivisible n'est imposé.
Synthèse indicative (ne se substitue pas à une analyse juridique individuelle) :
| Référentiel | Caractère | Concernés | Non concernés |
|---|---|---|---|
| RGPD | Obligatoire | Toute organisation traitant des données personnelles UE. | Aucune (sauf usage strictement personnel). |
| NIS2 | Obligatoire pour les entités concernées | Entités essentielles ou importantes des secteurs critiques (énergie, transport, banque, santé, eau, infra numérique, administration, alimentaire, fabrication, recherche, fournisseurs numériques). Critère de taille indicatif : plus de 50 salariés ou plus de 10 M€ de chiffre d'affaires. | PME hors secteurs listés. |
| ISO 27001 | Volontaire | Organisations cherchant à structurer leur SMSI ou répondant à des exigences B2B. | Aucune contrainte légale. |
| ISO 22301 | Volontaire | Organisations dont la résilience opérationnelle est un enjeu commercial. | Aucune contrainte légale. |
| CRA | Obligatoire à partir du 11 décembre 2027 | Fabricants, importateurs et distributeurs de produits comportant des éléments numériques (logiciels, IoT, firmware) mis sur le marché de l'UE. | Organisations qui n'éditent ni ne fabriquent de produits numériques. |
| DORA | Obligatoire depuis le 17 janvier 2025 | Entités financières régulées (banques, assurances, gestionnaires d'actifs, plateformes, prestataires paiement, prestataires crypto-actifs, agences de notation) et leurs prestataires TIC critiques (CTPP). | Organisations hors secteur financier régulé. |
| HDS | Obligatoire pour les hébergeurs | Hébergeurs de données de santé à caractère personnel pour le compte de tiers (datacenters, cloud providers, infogérants, éditeurs SaaS santé, services de sauvegarde). | Établissements de santé qui sont clients d'un hébergeur certifié HDS (sauf auto-hébergement). |
| ANSSI 42 | Volontaire (recommandé) | Toutes les organisations françaises souhaitant un socle d'hygiène pragmatique. | Aucune contrainte légale. |
Lors de la souscription, ROOMCA propose un questionnaire d'éligibilité pour vous orienter vers les référentiels qui vous concernent réellement. Le devis est établi sur la base des seuls référentiels activés.
Pour chaque référentiel activé, le module Conformité réalise :
Livrables :
Le module Conformité n'inclut pas les prestations suivantes, qui relèvent d'acteurs spécialisés distincts :
Le module repose sur un questionnaire auto-déclaratif. Les réponses sont saisies par le Client (ou ses collaborateurs habilités) sous sa seule responsabilité.
Le Client garantit la sincérité, l'exactitude et l'exhaustivité des informations transmises. ROOMCA ne procède à aucune vérification indépendante des déclarations, sauf stipulation contractuelle expresse et distincte (audit assisté ou revue documentaire payante).
Le rapport est un livrable d'aide à la décision et de préparation à la conformité. Il ne constitue pas :
Le module est commercialisé sur devis personnalisé établi en fonction des référentiels activés, du périmètre du Client et de ses spécificités sectorielles. Aucune grille tarifaire publique n'est diffusée.
Pour obtenir un devis, adressez votre demande via la page /contact ou par courriel à contact@roomca.fr. Réponse sous deux jours ouvrés.
L'activation des référentiels souscrits intervient après acceptation du devis et encaissement du paiement, dans les conditions précisées au contrat.
Les référentiels couverts évoluent avec la réglementation. ROOMCA s'engage à maintenir les questionnaires à jour des évolutions majeures (publication d'un nouveau texte européen, transposition nationale, mise à jour ANSSI ou ANS) dans un délai raisonnable. La veille réglementaire reste néanmoins de la responsabilité du Client.
ROOMCA met en œuvre les diligences professionnelles raisonnables dans la conception et la maintenance du module. La responsabilité de ROOMCA est expressément limitée :
L'utilisation du module Conformité vaut acceptation sans réserve des présentes dispositions, qui complètent les CGU générales de ROOMCA. Les présentes dispositions sont régies par le droit français. En cas de litige, et après échec de toute tentative de règlement amiable, les tribunaux de Lyon seront seuls compétents.
