Logiciel de conformité Part-IS
Acuna GRC inclut Part-IS dans sa bibliothèque de référentiels. Adoptez-le à côté de l’ISO 27001, évaluez les risques de sécurité de l’information selon leur impact sur la sécurité aérienne, suivez chaque incident et conservez les preuves que votre autorité demandera.
Ce que demande Part-IS
Part-IS est fixé par le règlement délégué (UE) 2022/1645 (Part-IS.D.OR, applicable depuis le 16 octobre 2025) et le règlement d’exécution (UE) 2023/203 (Part-IS.I.OR, applicable depuis le 22 février 2026). Chaque organisme concerné met en place un système de management de la sécurité de l’information (SMSI) centré sur son impact sur la sécurité aérienne.
Identifiez les actifs, systèmes et interfaces qui peuvent affecter la sécurité aérienne, appréciez leurs risques de sécurité de l’information et traitez ceux qui dépassent votre seuil d’acceptation.
Tenez un système de compte rendu interne, détectez les incidents, réagissez et rétablissez le service, et notifiez ceux qui ont un impact sur la sécurité aérienne à l’autorité compétente sous 72 heures.
Le dirigeant responsable répond du SMSI, les activités sous-traitées restent sous votre contrôle, et le manuel du SMSI, les enregistrements et les améliorations sont tenus à jour.
Cela vous parle ?
La plupart des organismes de l’aviation ont déjà un système de gestion de la sécurité et des contrôles de sécurité informatique. Le travail consiste à les relier, à vérifier les sous-traitants et à prouver à l’autorité que tout fonctionne.
Nous avons déjà l’ISO 27001. Faut-il tout recommencer pour Part-IS ?
La solution : Non. L’EASA indique que les deux sont en grande partie alignés. Adoptez Part-IS dans Comply à côté de l’ISO 27001 : une mesure compte pour chaque référentiel qui la demande, et vous voyez ce qui reste.
Voir ce qui est réutiliséNotre équipe sécurité des vols et notre équipe sécurité informatique ne se parlent pas.
La solution : Tenez les risques de sécurité de l’information dans un seul registre, avec l’impact sur la sécurité aérienne écrit dans chaque risque, un responsable qui l’approuve et des plans de traitement à présenter à la prochaine revue sécurité.
Voir le registre des risquesNos sous-traitants de maintenance et nos prestataires informatiques tiennent dans un tableur.
La solution : Tenez les organismes sous contrat dans un seul registre fournisseurs, envoyez-leur des questionnaires et notez chaque réponse, pour montrer qu’ils respectent ce que vous avez contractualisé.
Voir le contrôle des fournisseursSi nous devions notifier l’autorité demain, les faits seraient dans des boîtes mail.
La solution : Enregistrez chaque événement comme problème de type Incident. Sa chronologie garde des étapes datées avec leurs fichiers, et les faits sont prêts au moment de notifier.
Voir la chronologie d’incidentComment Acuna GRC le couvre
Acuna GRC déroule Part-IS dans ses quatre espaces de base, avec TPRM pour les activités sous-traitées : Comply définit le programme, Implement met les mesures en place, Operate pilote les risques et le manuel du SMSI, TPRM évalue les fournisseurs et Assure conserve incidents, audits et constats.
Part-IS est inclus dans la bibliothèque de référentiels : adoptez-le dans Comply à côté de l’ISO 27001. Les mesures communes sont reliées entre référentiels : une mesure compte pour chaque exigence qu’elle couvre, et les correspondances listent les exigences Part-IS encore sans mesure. Vous pouvez aussi importer vos propres référentiels.
Voir Comply →Chaque mesure dans Implement a un responsable, et chaque contrôle qui la vérifie a une fréquence et une checklist. Chaque exécution signée est conservée comme preuve, et la santé remonte des contrôles aux mesures puis aux exigences Part-IS.
Voir Implement →Operate tient vos risques de sécurité de l’information avec leurs actifs, menaces et plans de traitement, chacun avec un responsable qui l’approuve et le revoit chaque année. Le manuel du SMSI et vos procédures sont des documents avec un responsable, des approbateurs, des révisions numérotées et une revue annuelle.
Voir Operate →TPRM tient un registre unique des fournisseurs. Envoyez des questionnaires un par un ou en campagne, notez chaque évaluation d’un à trois boucliers et suivez chaque jour la note de A à F de la sécurité publique de chaque fournisseur.
Voir TPRM →Enregistrez chaque événement comme problème de type Incident dans Assure. Sa chronologie garde des étapes datées avec leur phase et leurs fichiers. Les audits internes, les constats de l’autorité et les actions correctives avec leur cause racine restent au même endroit jusqu’à leur vérification.
Voir Assure →Aiko à votre rythme
Dans les correspondances, Lancer l’IA classe les meilleures mesures de votre propre bibliothèque pour chaque exigence Part-IS sans mesure, avec un score de confiance et une raison. Rien n’est relié avant que vous l’appliquiez.
1Aiko propose
2Vous confirmez
3Vous fixez le rythme
Demandez à Aiko quels contrôles n’ont pas de mesure : il planifie chaque lien manquant sur sa propre page. Rien n’est relié avant que vous cliquiez sur Appliquer.
Les administrateurs fixent le mode le plus élevé pour chaque action.
Chaque action d'Aiko entre dans le journal d'activité.
Un seul Aikodans tout Acuna GRC. Ajoutez un module, il vous y aide aussi. Comment fonctionne Aiko
Experts suisses
Nos experts mènent une analyse d’écarts Part-IS avec votre équipe dans Acuna GRC, en partant du SMSI ou du travail ISO 27001 que vous avez déjà, puis vous aident à planifier les mesures manquantes.
Leader de l'équipe conseil GRC
Bénédicte Sévin
Lead Implementer ISO 27001
Expert en gouvernance de cybersécurité
Jean-Emmanuel Rodriguez
Analyse d’écart et mise en œuvre de référentiels.png&w=3840&q=75&dpl=dpl_CTwEAfoDPTGWDgYwZbUKDq19eBbt)
CEO du Groupe Abilene
Henri Haenni
Continuité d’activité et gestion des risquesVous pilotez le programme dans Acuna GRC, avec Aiko.
Conseils, revues et préparation d'audit avec votre équipe.
Nos experts le pilotent. Vous validez.
Intégrations
Les connecteurs récupèrent les données de sécurité de vos outils d’identité, de postes, de cloud, de sauvegarde et de formation, selon un calendrier, et les valeurs des contrôles restent à jour sans étape manuelle.
Animation : un bras robotisé prend les données de Microsoft Entra ID, Microsoft Defender, Azure, AWS, GitHub et Jira et les dépose sur un tapis vers votre espace dans Acuna, où vos preuves, vos KPI et vos alertes de sécurité restent à jour.
Entra ID
Okta
Google Workspace
Intune
Jamf Pro
CrowdStrike
Defender
AWS
Azure
Microsoft 365
Acronis
KnowBe4
Jira
ServiceNowLes connecteurs récupèrent les données de sécurité à intervalles réguliers, et des clés API permettent à vos systèmes d'en envoyer. Chaque appel est journalisé.
Nous concevons l'intégration selon votre environnement. Chacun de nos connecteurs natifs existe parce qu'un client en avait besoin.
Les tâches se synchronisent dans les deux sens avec Jira et ServiceNow. Voir Intégrations et API
Comment tout se relie
Part-IS tourne dans les quatre espaces de base, avec TPRM pour les activités sous-traitées. Ajoutez le Staff Portal, Evaluations et la gestion de groupe selon vos besoins.
FAQ
Selon le règlement d’exécution (UE) 2023/203 : les organismes de maintenance Part-145, les CAMO, les exploitants aériens soumis à la Part-ORO, les organismes de formation agréés, les centres aéromédicaux du personnel navigant, les exploitants de FSTD, les organismes de formation et centres aéromédicaux des contrôleurs aériens et les prestataires ATM/ANS, avec des exclusions pour certaines activités d’aviation légère. Selon le règlement délégué (UE) 2022/1645 : les organismes de conception et de production Part 21, les exploitants d’aérodromes et les prestataires de services de gestion d’aire de trafic.
Les organismes soumis au règlement délégué (UE) 2022/1645 doivent être conformes depuis le 16 octobre 2025. Ceux soumis au règlement d’exécution (UE) 2023/203 doivent l’être depuis le 22 février 2026.
Pas à elle seule. L’EASA indique que Part-IS est en grande partie aligné sur l’ISO 27001, mais la sécurité aérienne doit faire partie de votre gestion des risques. Un SMSI ISO 27001 peut être étendu au périmètre Part-IS après une analyse d’écarts, et dans Acuna GRC les mesures que vous appliquez déjà comptent pour les deux. Logiciel de conformité ISO 27001
Non. L’EASA précise que la conformité NIS2 n’entraîne pas la conformité Part-IS. Les deux se recoupent : dans Acuna GRC, vous adoptez les deux référentiels et une mesure compte pour chaque exigence qu’elle couvre. Logiciel de conformité NIS2
Le dirigeant responsable répond du SMSI. Selon les lignes directrices de l’EASA, il approuve la politique de sécurité de l’information, reçoit les constats d’audit et comprend les objectifs de Part-IS, avec une personne ou un groupe désigné pour piloter la conformité au quotidien.
Pas selon la taille. Selon IS.I.OR.200(e) et IS.D.OR.200(e), l’autorité compétente peut approuver une dérogation si une appréciation des risques documentée montre qu’il n’existe aucun risque de sécurité de l’information pouvant avoir un impact sur la sécurité aérienne. La notification externe reste due.
Non. Vous notifiez vous-même votre autorité compétente. Acuna GRC conserve l’enregistrement de l’incident et sa chronologie, et les faits sont prêts au moment de notifier.
Aucun outil ne peut le faire à votre place. Acuna GRC pilote votre SMSI et conserve les preuves, et nos experts peuvent vérifier où vous en êtes.
En Suisse ou dans l’UE, selon votre choix, ou dans votre cloud privé ou sur vos propres serveurs.
Indiquez-nous vos agréments et les référentiels que vous appliquez déjà. Nous vous montrons Part-IS dans Acuna GRC, et comment nos experts peuvent évaluer où vous en êtes.
Hébergé en Suisse, dans l'UE ou aux États-Unis
.png&w=3840&q=75&dpl=dpl_CTwEAfoDPTGWDgYwZbUKDq19eBbt)
