À propos du modèle de document
Classification & Inventaire de l'information 2026/2027 est un pack de documents modifiables destiné aux entreprises, associations et organisations souhaitant maîtriser leurs actifs informationnels. Cartographiez les volumes d'informations, documentez les propriétaires de l'information, évaluez les conséquences en cas de défaut de confidentialité, d'intégrité et de disponibilité (CID), décidez des mesures de protection et assurez le suivi de leur mise en œuvre. Vous recevez un registre Excel avec tableau de bord et six documents complémentaires au format Word/PDF.
Contenu du pack
| Fichier | Objet et contenu | Format |
|---|---|---|
| Registre de classification de l'information & tableau de bord | Huit onglets pour les volumes d'informations, les évaluations de classification, les mesures de protection, les décisions, un modèle d'exemple, des instructions et un onglet de démonstration séparé. | Excel (XLSX) |
| Protocole de classification de l'information | Propriétaires de l'information, conséquences des lacunes en termes de C, I et D, justification, décisions, signatures et réévaluation. | Word (DOCX) + PDF |
| Modèle de classification & échelle de conséquences | Modèle d'exemple modifiable avec quatre niveaux de conséquences 0–3 et des critères distincts pour la CID. | Word (DOCX) + PDF |
| Protocole des mesures de protection & décisions | Proposition de contrôles, responsables des mesures, référence aux preuves, risque résiduel, approbation et vérification. | Word (DOCX) + PDF |
| Check-list d'inventaire & de réévaluation | Vérification de la propriété, des actifs informationnels, des justifications de classification, des réglementations spécifiques et contrôle ultérieur. | Word (DOCX) + PDF |
| Guide d'utilisation détaillé | Guide étape par étape pour la mise en œuvre, le registre, les décisions, les données personnelles, l'analyse des risques et l'archivage. | Word (DOCX) + PDF |
| Information Classification – Working Reference | Référence de travail en anglais pour les activités, incluant la CID (C/I/A), les niveaux de conséquences et les champs d'approbation. | Word (DOCX) + PDF |
Total de 13 fichiers fournis : 6 DOCX modifiables, 6 PDF consultables au format A4 et un classeur Excel. Le fichier ZIP contient uniquement les documents prêts à l'emploi. Excel ne nécessite aucune macro.
Outil Excel pour la classification et le suivi de l'information
- Vue d'ensemble : compteurs dynamiques pour les actifs informationnels, les évaluations approuvées, les besoins de complétion, l'indicateur maximal et les mesures de protection ouvertes/en retard.
- Volumes d'informations : 150 entrées de registre avec ID d'information unique, processus métier, référence système, propriétaire, indicateur de données personnelles et date de réévaluation.
- Évaluations de classification : 200 emplacements pour les trois dimensions CID, valeurs numériques de conséquences distinctes, justification, évaluateur, décision et champs de contrôle.
- Mesures de protection : 150 entrées avec mesure, responsable, délai interne, vérification réelle, référence aux preuves et statut.
- Décisions & suivi : 100 emplacements de décision avec décisionnaire, date, références et date de réévaluation basée sur le risque.
- Modèle de classification : niveaux proposés : 0 négligeable, 1 limité, 2 significatif, 3 grave. Ces valeurs ne doivent pas être confondues avec le système KLASSA propre à SKR.
- Instructions et exemples : méthodologie intégrée et trois exemples fictifs conservés en dehors des registres et tableaux de bord réels.
Une formule affiche le niveau CID enregistré le plus élevé comme indicateur. Il ne s'agit pas d'une décision de protection automatique. Seuls le propriétaire de l'information et le réviseur autorisés peuvent évaluer les conséquences réelles, les risques, la conformité et l'efficacité des contrôles.
Qu'est-ce que la classification de l'information selon la CID ?
La classification de l'information est utilisée pour identifier la protection nécessaire selon les conséquences d'un défaut de confidentialité (protection contre la divulgation non autorisée), d'intégrité (information correcte et non altérée) ou de disponibilité (accès en temps opportun). Le support méthodologique du MSB décrit la classification comme une base pour le choix des mesures de sécurité et une gestion uniforme des informations de l'organisation. Digg utilise également la CID dans la gestion des risques liés au partage et à la mise à disposition d'informations.
Évaluez chaque volume d'informations avec les conséquences documentées pour les individus concernés, l'activité et les tiers. Différentes activités peuvent nécessiter des échelles de conséquences différentes. L'échelle 0–3 du pack est illustrative et ne contient aucune classe de protection de sécurité officielle.
Comment utiliser le modèle de classification de l'information
- Définir le périmètre : choisissez les processus, volumes d'informations et responsables. N'enregistrez pas de contenus secrets ou de mots de passe dans Excel.
- Décider d'un modèle de classification local : utilisez le modèle modifiable 0–3 comme proposition ou remplacez-le par l'échelle décidée par votre organisation.
- Inventorier les actifs informationnels : enregistrez l'ID d'information, le nom, le processus, le propriétaire, les relations système et les exigences particulières.
- Évaluer la C, l'I et la D : documentez les conséquences dans chaque dimension et fournissez des justifications factuelles.
- Réaliser l'analyse des risques et décider des protections : identifiez les besoins en contrôle d'accès, chiffrement, journalisation, sauvegarde, restauration et autres mesures.
- Documenter l'approbation et les preuves : saisissez le responsable, la décision, les références, les contrôles réels et, si nécessaire, le risque résiduel.
- Assurer le suivi et la réévaluation : utilisez le tableau de bord pour trouver les évaluations en cours et les délais internes, particulièrement en cas de changements dans les flux d'informations ou les systèmes. -->
RGPD, cybersécurité et limites juridiques importantes
RGPD : Pour les données personnelles, l'article 32 exige des mesures de sécurité techniques et organisationnelles adaptées aux risques. La classification est une base possible pour identifier les besoins de protection, mais un modèle rempli ne satisfait pas automatiquement au RGPD et ne remplace pas une analyse d'impact (AIPD) lorsque celle-ci est requise.
Règles de cybersécurité et exigences sectorielles : Pour les activités soumises à la loi sur la cybersécurité ou d'autres règles spécifiques, des exigences supplémentaires peuvent s'appliquer. Les autorités, prestataires de santé et activités sensibles à la sécurité doivent utiliser les réglementations, contrats et processus pertinents. Le pack de documents n'est pas une certification ISO 27001 ni une analyse de sécurité complète.
À qui ce produit est-il destiné ?
Petites entreprises, responsables informatiques et de sécurité, fonctions financières, propriétaires de systèmes, associations, cabinets de conseil, chefs de projet et organisations souhaitant mettre en place un premier niveau d'inventaire et d'évaluation des risques compréhensible, documentable et traçable. Particulièrement adapté comme complément administratif à la révision des droits d'accès, à la gestion des risques et au travail de protection des données.
FAQ
Le modèle de classification est-il identique à KLASSA ?
Non. SKR KLASSA dispose de son propre modèle. Les niveaux 0–3 de Mallbutiken sont un exemple indépendant et ne doivent pas être confondus avec les niveaux de conséquences de KLASSA.
Puis-je inventorier à la fois des informations numériques et physiques ?
Oui. Les volumes d'informations peuvent concerner aussi bien une gestion numérique que physique. L'évaluation de sécurité pratique doit cependant être adaptée à la forme de l'information.
Combien d'entrées peut-on enregistrer ?
150 volumes d'informations, 200 évaluations de classification, 150 mesures de protection et 100 entrées de décision/suivi sont préparées.
Excel calcule-t-il automatiquement une classe de sécurité ?
Non. Il affiche la dimension CID enregistrée la plus élevée comme signal indicatif de priorité. La classe de sécurité réelle, le risque et les mesures nécessitent une évaluation humaine.
Le modèle est-il conforme au RGPD ou à NIS2 ?
Il peut aider à la documentation dans le cadre d'un travail de sécurité systématique, mais n'est pas une garantie de conformité légale et ne remplace pas les contrôles juridiques applicables.
Est-ce que je reçois des notifications automatiques pour les réévaluations ?
Non. Excel affiche le statut et les signaux de surveillance internes lorsque les formules sont calculées. Aucun e-mail ou SMS n'est envoyé.
Les documents en anglais sont-ils inclus ?
Oui, une référence de travail séparée en anglais pour les activités suédoises. Excel et le guide détaillé conservent leurs champs principaux en suédois.
Les fichiers PDF sont-ils des formulaires électroniques remplissables ?
Non. Les versions PDF sont des documents de référence et d'impression consultables ; Word et Excel sont les formats modifiables.
Sources officielles et produits associés
- Support méthodologique du MSB pour le travail systématique en sécurité de l'information.
- Digg – guide pour la mise à disposition d'informations.
- IMY – mesures de sécurité selon le RGPD.
- SKR KLASSA – guide de classification de l'information.
- Révision des droits d'accès & Audit d'accès et Onboarding IT & Demande d'accès.
Livraison : ZIP numérique avec 6 DOCX, 6 PDF et 1 XLSX. Aucun produit physique n'est envoyé. En cas de protection de sécurité, de traitement à haut risque ou de questions juridiques complexes, un spécialiste responsable doit être consulté.
