Offres pour les logiciels de santé : audit, CTO partagé, blocage à résoudre, preuves à chaque version
Une application que vos équipes attendent, une certification qui approche, un CTO seul face aux choix d'architecture, des preuves à fournir à chaque version : chaque offre part d'une de ces situations.
Avant une certification, une levée de fonds ou une refonte : l'état réel de votre produit, en architecture, performance, consommation et conformité. Je lis le code et la documentation, avec des mesures quand le cas le demande, puis on construit avec votre équipe un plan d'action qu'elle reconnaît comme le sien.
Votre CTO est seul, ou des choix techniques attendent d'être tranchés. Un CTO expérimenté vient à ses côtés 2 à 4 jours par mois, sans recrutement. Il aide à trancher les choix d'architecture, de performance et de coût, prépare la partie technique de vos certifications en complément de votre auditeur, et monte vos dossiers R&D et CII/CIR.
Cinq à dix jours sur un problème précis : une application lente que personne ne reproduit, une batterie qui se vide, une facture d'hébergement ou d'IA qui dérape, une architecture IA à trancher, une certification bloquée. J'audite le code, l'architecture et l'infrastructure avec votre équipe, je pars de l'état réel de vos parcours, mesuré avec elle, je trouve la cause et j'aide l'équipe à la corriger.
Cause identifiée et démontrée
correctif avec l'équipe ou note technique de décision
transfert de méthode et de contexte
Voir Écoute →Offre phareSystème de QA augmenté · 20 à 30 jours
Astrolab
Chaque nouvelle version doit apporter ses preuves à un auditeur, un client ou un référencement. Des agents installés dans votre chaîne de développement les produisent et les rassemblent à chaque version : tests d'accessibilité automatisés, mesures de performance et de consommation, contrôles de conformité. Votre équipe les fait ensuite tourner seule.
9 agents d'audit et 797 exigences et critères suivis en continu, dont RGESN, HDS, RGPD et éthique IA ANS.
Estime, gratuit, donne la liste des textes probables pour votre produit. Sonar Express dit en cinq jours où vous en êtes par rapport à chacun. Sonar entre dans le produit, son code et son architecture. Astrolab ou Cap prennent ensuite le relais pour tenir la position à chaque version. Écoute traite un problème précis, à tout moment.
Audit RGAA : je vérifie l'accessibilité dans la conception et le code, et je l'intègre à vos tests automatiques. L'audit RGAA complet, la déclaration d'accessibilité et les tests avec des utilisateurs en situation de handicap relèvent d'un auditeur spécialisé, avec qui je peux travailler.
Sécurité du produit : hébergement, habilitations, journalisation, vulnérabilités dans le produit. Les tests d'intrusion, le SOC et la certification ISO 27001 relèvent de spécialistes.
Signez-vous un accord de confidentialité ?
Oui, je le propose dès le premier échange. Mon poste de travail et mon serveur sont évalués selon EBIOS Risk Manager et le guide d'hygiène de l'ANSSI, écarts suivis dans un plan de traitement, et vos documents restent chez un éditeur français, hébergés en France. Détail sur la page Confidentialité.
Travaillez-vous avec le CTO en place ?
Oui, je travaille avec l'équipe en place, et je la renforce sans prendre sa place.
Combien cela coûte-t-il ?
Le périmètre fixe le prix. Pour un périmètre fermé, Sonar Express est à prix fixe, affiché. Pour le reste, nous le cadrons pendant les 30 minutes du premier rendez-vous.
Rendez-vous · 30 minutes · visio
On en parle ?
Un premier appel de 30 minutes, en visio. Vous me présentez votre produit et votre problème. Je vous dis si je peux vous aider, et comment.