La situation
Une entreprise située dans l’UE vend à des clients à l’étranger. Ses politiques, procédures et réponses passées existent dans sa propre langue, rédigées pour ses propres auditeurs et son régulateur national. Ses clients internationaux envoient des questionnaires en anglais et attendent des réponses en anglais, dans le vocabulaire de SIG, SOC 2 et ISO. La personne qui répond traduit mentalement à chaque fois, et les traductions dérivent : le même contrôle est décrit de trois façons dans trois questionnaires, et aucune ne correspond tout à fait à la politique.
Une base de connaissances en plusieurs langues
Les sources peuvent être dans n’importe quelle langue. La politique danoise de sécurité de l’information, la procédure d’incident allemande et le SIG anglais de l’an dernier se trouvent dans la même base de connaissances, et une question en anglais reçoit une réponse issue de toutes ces sources : le brouillon est rédigé dans la langue du questionnaire, à partir des faits contenus dans les sources, avec les sources affichées pour que le relecteur puisse vérifier l’original. La réponse anglaise approuvée rejoint ensuite la bibliothèque, de sorte que le prochain questionnaire en anglais parte d’une réponse anglaise relue plutôt que d’une nouvelle traduction.
Les mêmes faits dans toutes les langues
Comme chaque réponse est rédigée à partir des mêmes sources, le contrôle est décrit de la même manière, que le questionnaire soit en anglais, dans la langue de l’entreprise ou dans une troisième langue du client. Lorsque la politique change, la source change une seule fois et chaque brouillon ultérieur suit. La dérive entre questionnaires disparaît, ce qu’un relecteur qui a vu deux de vos questionnaires remarque en premier.
Hébergement là où les politiques le prévoient
Pour une entreprise de l’UE, le questionnaire demande toujours où se trouvent les données du fournisseur, et le fournisseur doit pouvoir répondre à la même question à propos de ses propres outils. Responsemate fonctionne dans l’UE, stocke les fichiers dans l’UE, appelle ses fournisseurs d’IA avec une résidence des données dans l’UE lorsque le fournisseur la propose, n’entraîne pas ses modèles sur votre contenu et vous permet d’utiliser votre propre clé de fournisseur d’IA. Les détails se trouvent sur la page sécurité, dans le format attendu par un relecteur.
NIS2 et DORA dans l’ensemble
La même entreprise reçoit probablement des questionnaires fournisseurs NIS2 de ses clients de l’UE et des questionnaires DORA de ses clients financiers, dans la langue locale, en même temps que les questionnaires en anglais. Une seule bibliothèque répond à tous ; la différence tient à l’intitulé que le client a placé sur les questions. NIS2 et DORA ont leurs propres pages.
Par où commencer
Apportez un questionnaire en anglais et vos politiques dans votre propre langue à une démo, et observez les brouillons. Réservez-en une.