ProofPack public vérifiable

Le livrable qui différencie BLACKPROOF.

Cet exemple fictif montre le résultat concret : un dossier de preuve portable, relisible hors plateforme, avec réserves explicites et empreinte vérifiable.

Télécharger le JSONTélécharger le manifesteVérifier un ProofPackQualifier un pilote

Positionnement

Ce n’est pas un coffre-fort GRC. C’est un dossier transmissible.

Le prospect n’a pas besoin de croire une promesse abstraite. Il peut ouvrir les fichiers, lire les réserves, contrôler le JSON et décider ce qui part réellement chez le client.

GRC classiqueGère un programme, des contrôles, des workflows et des propriétaires.
Questionnaire automationRéutilise une base de réponses pour remplir plus vite les portails client.
BLACKPROOFProduit un dossier portable : réponses, preuves, dette, réserves et vérification.
Questions3demandes client structurées
Preuves3éléments attendus ou disponibles
Dette2réserves à traiter
Score74ProofDebt défendable avec réserves
1QuestionnaireLe fichier client devient une liste de demandes normalisées.
2AnalyseChaque demande est reliée à une preuve attendue, un statut et une réserve.
3DetteLes limites sont visibles avant envoi : sensible, incomplet, non exportable.
4ProofPackLe dossier sort en fichiers lisibles et en JSON vérifiable.
5VérificationLe destinataire peut contrôler le pack sans compte ni coffre-fort imposé.

Questions & réserves

La valeur est dans ce qui est explicite.

Un ProofPack utile ne cache pas les limites. Il indique ce qui peut être envoyé, ce qui doit être expurgé et ce qui doit être renforcé.

MFA pour les comptes administrateursprouvée

MFA activé pour les comptes administrateurs. Les exceptions éventuelles sont documentées.

Ne pas exporter la liste nominative des comptes administrateurs.
Restauration des sauvegardesréservée

Des tests de restauration sont réalisés sur un périmètre prioritaire.

Le périmètre complet et les chemins internes ne sont pas exportés.
Registre des fournisseurs critiquesnon exportable tel quel

Un registre existe et fait l’objet d’une revue périodique.

Le registre complet est confidentiel ; seul un extrait contrôlé peut être partagé.

Fichiers publics

Le pack se manipule sans compte.

Vérifiableproofpack-demo.jsonDossier machine-readable, méthode, résumé, empreinte.Humainreponse-fournisseur-demo.mdRéponses prêtes à relire, avec réserves explicites.CSVregistre-preuves-demo.csvPreuves attendues, statuts, formats et sensibilités.CSVplan-remediation-demo.csvActions pour réduire la dette de preuve.Humainnote-synthese-demo.mdSynthèse humaine du dossier avant transmission.Contratproofpack-bundle-manifest.jsonManifeste public des fichiers et de leur rôle.

Dette de preuve

Ce qui doit être repris avant envoi.

ÉlevéeTest de restaurationLe test est déclaré mais le périmètre exportable reste partiel.
MoyenneRegistre fournisseursLe registre complet existe mais ne doit pas être transmis tel quel.

Intégrité

Le JSON est vérifiable, les limites restent lisibles.

Téléchargez le JSON, ouvrez la page Vérifier, puis testez l’empreinte. Une modification du fichier doit produire une non-correspondance. Les documents humains restent là pour expliquer ce qui peut être transmis et ce qui doit rester cadré.

TéléchargerVérifierVoir le schéma

Sprint pilote

Le vrai test : partir d’un questionnaire réel.

Le pilote reprend cette structure avec vos questions, vos réserves, vos preuves sensibles et vos contraintes d’export. La sortie attendue est un ProofPack exploitable, pas une démo écran.

Demander un ProofPack pilote