> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://aide.monservicesecurise.cyber.gouv.fr/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# 🥳 L'homologation simplifiée - Les facteurs clés de succès


# Les erreurs à ne pas commettre

Plusieurs idées peuvent nuire au succès de la démarche de sécurisation et d’homologation et son passage à l’échelle au sein d’une organisation :
1. Considérer que seuls les spécialistes cyber peuvent s’approprier les enjeux de sécurité et en sont responsables. « D’un côté les spécialistes de l’autre les métiers ».
2. Considérer la sécurité comme une « étape » souvent postérieure à la construction d’un système ou d’un service. « Avant on construit ou on achète, ensuite on sécurise ».
3. Percevoir l’homologation comme un point final au-delà duquel la sécurité n’aurait plus besoin d’être suivie et renforcée. « Avant on homologue, ensuite on passe à autre chose ».

# 3 grands principes à respecter

### Sécuriser dès que possible
Prendre en compte la sécurité au plus tôt dans les projets et s’inscrire dans une logique de renforcement en continu de la sécurité est essentielle et facilite la prise de décision d’homologation. La sécurité peut être prise en compte :
* Dès les phases d’idéation sur le projet de système ou de service numérique.
* Au moment de la mise en concurrence de prestataires d’équipements et/ou de services, au travers d’exigences de sécurité dans le cahier des charges.
* Tout au long du développement d’un système d’information

L’intégration de la sécurité au plus tôt dans le design du produit permet des gains d’efficacité importants sur l’ensemble de la durée de vie du produit.

![](https://storage.crisp.chat/users/helpdesk/website/-/c/c/5/0/cc500b262ef18000/les-facteurs-cles_39i5nk.png)

### Collaborer dès que possible
Impliquer au plus tôt l’ensemble des personnes susceptibles de contribuer au renforcement de la sécurité d’un système ou d’un service est un facteur de succès de la démarche de sécurisation et facilite l’homologation :
* Responsables métiers
* Responsables informatiques
* Responsables de la sécurité des systèmes d’information
* Délégués à la protection des données
* Equipes projets (admin, design, dev, bizdev, etc.).

### Proportionner l’effort à chaque étape
Les systèmes d’information et les services numériques sont divers de par leur nature, les risques auxquels ils sont soumis et in fine leurs besoins de sécurité.
L’effort nécessaire, à chaque étape de l’homologation, doit être proportionné aux besoins de sécurité du système en termes :
* D’effort humain à mobiliser dans la constitution du dossier permettant une
* De niveau de profondeur des actions à mener.
* De temps alloué à la commission d’homologation.
---

<a href="https://monservicesecurise-ressources.cellar-c2.services.clever-cloud.com/Doctrine_Homologation_A4.pdf" target="_blank" rel="nofollow" aria-label="Téléchargez le document présentant la démarche d'homologation simplifiée"><img src="https://storage.crisp.chat/users/helpdesk/website/-/c/c/5/0/cc500b262ef18000/homologation-simplifie_yo1zcj.png" alt=""></a>