Accueil / Offres / Sonar / Sonar Express
Diagnostic d'applicabilité · 5 jours · format d'entrée de SonarSonar Express est un diagnostic de cinq jours, à prix fixe, qui donne à un éditeur de logiciel de santé ou d'IA la liste des référentiels qui s'appliquent à son produit et l'état de chacun. Vous savez que HDS, le RGPD, l'AI Act ou la PGSSI-S vous concernent. Vous ne savez pas lesquels s'appliquent à votre produit, à partir de quand, ni ce qu'ils demandent une fois lus ensemble. Sonar Express répond en cinq jours.
6 000 € HTforfait fixe · un produit · cinq jours
Votre question porte d'abord sur l'hébergement ?Sonar HDS : la variante hébergement de santé →5 jours, 6 000 € HT, forfait fixe : qui doit être certifié HDS, quelle voie d'hébergement retenir, quelle architecture cible.Mise à jour :
Chaque rapport de Sonar et de Sonar Express s'ouvre sur une synthèse d'une page pour la direction, avec l'état et la décision à prendre. Les écarts sont classés en trois groupes : bloquant, à planifier, à surveiller.
Pour chaque référentiel : s'applique, s'appliquera (à quelle date), ne s'applique pas, avec le fait de votre produit qui fonde la conclusion, le caractère obligatoire ou conditionnel, qui contrôle, et le document ou le test qu'on attendra de vous. Y compris les contraintes que vos fournisseurs vous font subir (CLOUD Act, pays tiers).
Le chiffrement au repos n'apparaît qu'une fois, avec la liste des textes qui l'exigent. Les exigences de tous les référentiels sont réunies en une seule liste.
Ce que chaque texte demande à votre produit est détaillé, équipe par équipe, sur la page des référentiels.
Pour chaque exigence : couvert, écart, ou non déterminable à ce niveau, c'est-à-dire ce qui demanderait un audit du code ou une mesure.
Bloquant, à planifier ou à surveiller, puis, dans chaque groupe, par risque, échéance et effort. Chaque écart est présenté en préconisations actionnables.
15 à 20 pages, une heure de restitution, et l'export brut (référentiels, exigences, états) en CSV. Vous repartez avec le rapport et l'export de vos données.
Vous répondez au questionnaire de faits (le même socle qu'Estime, en plus complet) et vous me donnez accès à votre documentation d'architecture, de données, d'hébergement et d'IA.
Le deuxième jour, deux heures d'atelier avec votre CTO. J'en tire les textes qui s'appliquent à votre produit et la liste unique de leurs exigences.
Je qualifie l'état exigence par exigence, sur preuves documentaires et entretiens, puis je classe et je priorise les écarts.
Synthèse d'une page, rapport, restitution, export.
Trois semaines calendaires du premier échange à la restitution. Périmètre : un produit. Accord de confidentialité proposé dès le premier échange.
Il ne lit pas votre code, ne teste pas, ne mesure pas, n'écrit pas vos politiques et ne vous certifie pas. Chacune de ces limites est dite dans le rapport, exigence par exigence, et chacune a une suite.
Le périmètre est fermé : cinq jours, un produit, des livrables nommés. Sonar, Cap et Astrolab ont un périmètre qui varie avec le produit, et leur prix se cadre en rendez-vous.
Sonar Express part de là, et ajoute ce qu'un outil ne peut pas faire : la vérification des faits avec vous, la consolidation des exigences, l'état, la priorité.
Estime est un outil : il déduit des référentiels probables de vos réponses, sans les vérifier. Sonar Express vérifie les faits avec vous, réunit les exigences en une seule liste, dit où en est chacune et les classe par priorité. Estime prend dix minutes et ne vaut pas avis. Sonar Express prend cinq jours et engage ma responsabilité sur le résultat.
Sonar entre dans le produit, architecture, flux, code, et prend 15 à 30 jours. Sonar Express s'arrête à ce que la documentation et vos équipes permettent d'établir, et le dit. Sonar Express peut précéder Sonar, et son rapport sert alors de base.
Les cinq jours, le rapport, la restitution et l'export. Les déplacements, si vous en souhaitez, sont en sus sur justificatifs. Les suites (Sonar, Cap, Astrolab) ont chacune leur propre cadrage.
Rassembler votre documentation d'architecture et d'hébergement, les contrats de vos fournisseurs principaux, et libérer deux heures de votre CTO. Le questionnaire se remplit en une heure.
Le diagnostic le dira : de nombreuses exigences sortiront « non déterminables à ce niveau ». Dans ce cas, Sonar peut être un meilleur point d'entrée, et je vous le dirai au premier rendez-vous plutôt qu'au cinquième jour.
Oui, dès le premier échange. Poste et serveur évalués selon EBIOS et le guide d'hygiène de l'ANSSI, documents chez un éditeur français hébergé en France. Détail sur la page Confidentialité.
Réservez 30 minutes : nous vérifions que Sonar Express est le bon format pour votre produit. Si Sonar vaut mieux, je vous le dis dès le premier appel.