Qualité et audits
Rassemblez les constats, attribuez les actions et présentez les documents nécessaires à une revue.
De quel domaine êtes-vous responsable ?
Responsables de processus
Consultez tâches et échéances. Ajoutez le résultat à l’endroit attendu par le réviseur.
Direction et approbateurs
Vérifiez les fiches derrière une synthèse. Ouvrez un document ou une action avant de décider.
Exigences légales et contractuelles
Déterminez le périmètre applicable avec une personne qualifiée. Pulsar aide à gérer le travail qui en découle.
Pulsar GRC cartographie les exigences normatives et réglementaires fournies par votre organisation. Il aide à les relier aux contrôles, preuves et responsabilités. Il ne fournit pas le contenu des normes sous licence et ne remplace ni l’évaluation juridique ni la certification.
Comment cela fonctionne
1
Importer vos propres exigences
L’organisation ajoute des versions de documents sources légaux dans son espace de données séparé. Une nouvelle version n’écrase pas l’analyse précédente ; changements et correspondances exigent évaluation et approbation.
2
Construire le graphe de couverture
Pulsar GRC relie les exigences approuvées aux contrôles, preuves et responsables des processus.
3
Suivre l’analyse des écarts
Le tableau de couverture montre écarts, preuves expirées et revues planifiées pour le catalogue de conformité de l’organisation.
ISO 9001:2026 — système de management de la qualité
Management de la qualité, approche par les risques et actions correctives
- Importez une copie légale de l’édition finale ISO 9001:2026 comme nouvelle version source ; comparez exigences et correspondances avec l’analyse précédente, puis faites-les examiner et approuver par une personne autorisée
- Reliez risques et opportunités aux processus, responsables, contrôles et preuves selon l’évaluation de l’organisation
- Actions correctives avec analyse de cause, responsable, échéance et revue d’efficacité avant clôture
- Programme d’audit interne avec calendrier, périmètre, attribution des auditeurs et listes de contrôle générées à partir des correspondances
- Revue de direction comme processus : entrées, sorties, décisions et dossier de preuves par revue
- Dossier de preuves par exigence : sélectionnez documents, versions et période ; le responsable vérifie la complétude avant partage avec l’auditeur
BRCGS Packaging Materials
Exigences fondamentales + Global Standard for Packaging Materials
- Importez votre copie BRCGS PM : l’IA aide à extraire les exigences avec références aux sections, et le responsable qualité/conformité décide de leur entrée dans la base de référence
- HACCP et plan de contrôle des matériaux d’emballage reliés aux processus de production avec indicateurs d’applicabilité
- Approbation des fournisseurs avec registre, criticité et cycle de revue : le responsable examine les preuves avant approbation
- Reliez les preuves de traçabilité des lots et matériaux aux enregistrements de réception, production et expédition fournis par l’organisation
- Préparation aux audits non annoncés : examinez régulièrement les écarts, l’actualité des documents et les actions ouvertes
- Dossier de preuves par exigence BRCGS : périmètre des documents convenu et revue de complétude avant partage avec l’auditeur
IFS Food v8
Sécurité alimentaire + management de la qualité + protection contre les actes malveillants
- Importez votre copie IFS Food v8 : l’IA aide à extraire les exigences avec références aux sections ; le responsable qualité/conformité examine le résultat avant son entrée dans la base de référence
- HACCP et suivi des CCP intégrés au module d’audit et au registre des non-conformités
- Traçabilité de la matière première → processus → produit fini avec chaîne de preuves et versions
- Exercices de rappel comme exercices TTX dans CrewShift avec chronologie, rôles et exigences de preuve
- Évaluation de la protection alimentaire et de la fraude avec registre des menaces et plans de réduction des risques liés aux contrôles
- Tableau de préparation à l’audit : statut par section IFS, analyse des écarts, CAPA avec vérification d’efficacité
IATF 16949 — automobile
Management de la qualité automobile + exigences spécifiques client
- Importez votre copie IATF 16949 et les exigences spécifiques client : l’IA aide à extraire les exigences de chaque client, puis le responsable qualité/conformité les examine
- Preuves des outils fondamentaux : APQP, PPAP, FMEA, MSA, SPC comme objets de preuve avec versions et validation
- Registre des dérogations spécifiques client avec documents de dispense, dates d’expiration et plan de revue avant expiration
- Gestion de la qualité fournisseur avec cycle de revue, criticité et preuves requises pour chaque fournisseur
- Audits de processus par niveaux (LPA) avec calendrier, constats et CAPA reliés aux contrôles des processus
- Préparation à l’audit IATF : dossier de preuves par exigence avec versions, périmètre et période
RGPD de bout en bout
Art. 12-22, 30, 32, 33-34
- Processus DSAR avec piste complète des preuves (art. 15, 20)
- Registre des activités de traitement — ROPA (art. 30)
- Conservation simple : corbeille de 30 jours, protection contre la suppression des preuves actives, vérification des relations et enregistrements de suppression sans conserver le contenu supprimé dans l’audit
- Processus d’évaluation des violations et de préparation des notifications (article 33). Le responsable du traitement évalue le risque, le délai de 72 heures et la nécessité d’une notification à l’autorité.
- Registre des consentements ePrivacy/PKE avec séparation des communications
NIS2/KSC et DORA
Art. 21/23 NIS2 + DORA pour le secteur financier
- Étapes de signalement : 24 h / 72 h / 1 mois selon NIS2
- Liens entre les exigences NIS2/KSC et DORA fournies par l’organisation et les contrôles, responsables et preuves
- Obligations DORA conditionnelles pour les clients du secteur financier
- Cartographie des exigences NIS2, DORA et nationales applicables après confirmation du statut juridique et du périmètre de responsabilité de l’organisation
- Exercices d’incident avec dossiers de rapports contractuels complets
Règlement européen sur l’IA
Le périmètre et les dates dépendent du rôle de l’organisation et de la classification du système d’IA
- Preuves de compétences en IA par rôle
- Documentez les obligations de transparence de l’article 50 dans les processus utilisant l’IA
- Classification des cas d’usage à haut risque avec supervision obligatoire par une personne autorisée
- Liste d’évaluation des cas d’usage IA adaptée à l’organisation, avec revue de classification, supervision humaine et justification des décisions
- Registre des cas d’usage IA et piste d’approbation dans le processus
Règlement européen sur les données
Réversibilité dès la conception
- Procédures d’export et de migration des données client
- Plan de sortie et vérifications des transferts selon les conditions contractuelles convenues
- Vérifiez le périmètre des exports, les formats et l’intégrité des données lors du passage à une autre solution
DPA, sous-traitants ultérieurs, SCC/DPF
Registres des transferts et surveillance
- Registre des sous-traitants ultérieurs avec documents de transfert
- Modèles DPA/SCC C2P et surveillance du statut DPF
- Consignez les changements de prestataire, les responsables et les notifications requises
Correspondances des contrôles et collecte de preuves
Soutien à la préparation des audits
- Correspondances des contrôles avec les processus Pulsar
- Suivi d’efficacité et rapport trimestriel des écarts avec CAPA
- Éléments probants préparés pour le processus d’audit de l’organisation
Droit national polonais
KSC + loi sur la protection des lanceurs d’alerte
- Règles nationales applicables identifiées après confirmation du droit en vigueur et du périmètre des obligations de l’organisation
- Loi sur la protection des lanceurs d’alerte (PL)
- Cartographie des exigences nationales à partir des documents et obligations de l’organisation
ISO 9001:2026 — guide de mise à jour des sources, exigences et preuves
Graphe de couverture et matrice de traçabilité de conformité
Matrice formelle de traçabilité : exigence, contrôle, preuve, responsable pour le catalogue de conformité adopté par l’organisation. Le graphe de couverture et l’analyse des écarts sont construits à partir du périmètre des données, des décisions du responsable qualité/conformité et d’une logique assistée par l’IA.
- Revues des changements d’exigences avec actions, responsables et échéances
- Reliez une même preuve à plusieurs exigences dans le périmètre d’accès autorisé
- Consignez décisions et étapes du processus ; des personnes qualifiées restent responsables de l’évaluation de conformité
Vérificateur KSC/NIS2
Vérifiez si votre organisation peut relever de la loi polonaise KSC qui transpose NIS2. Cet outil concerne le droit polonais.
Répondez sur l’activité, la taille et les liens d’entreprises. Obtenez une première évaluation, des échéances et une liste de preuves. Les réponses restent dans votre navigateur et le résultat peut être imprimé. Votre organisation doit examiner la classification juridique finale.
La Pologne et le marché européen
En Pologne, les obligations liées à NIS2 sont mises en œuvre par la loi nationale KSC. Dans les autres pays, vérifiez la transposition locale. Utiliser un logiciel seul n’établit pas la conformité.