# Gestion des incidents > Consignez chaque incident de sécurité et de confidentialité, même mineur, dans le registre des incidents que la Loi 25 du Québec exige. - URL: https://nextit.tech/fr/docs/gestion-des-incidents/ - Language: Français - Other language: https://nextit.tech/docs/incident-management/ - Publisher: NextIT (https://nextit.tech/) --- # Gestion des incidents Consignez chaque incident de sécurité et de confidentialité, même mineur, dans le registre des incidents que la Loi 25 du Québec exige. Consignez, révisez et résolvez les incidents ## Fonctions clés - Registre des incidents avec processus de révision - Mesures correctives assignées et suivies - Piste de vérification complète ## En savoir plus [Ouvrir la page de la fonctionnalité Consignez, révisez et résolvez les incidents](https://nextit.tech/fr/fonctionnalites/gestion-des-incidents/) [Demandez à votre assistant IA Utilisez cette fonctionnalité depuis ChatGPT, Claude ou tout client MCP.](https://nextit.tech/fr/docs/connecter-votre-assistant-ia/) ## Gérez les incidents avec un processus clair et vérifiable Consignez les incidents de sécurité et de confidentialité, faites-les passer par un processus de révision, assignez des mesures correctives et conservez une piste de vérification complète, du premier signalement à la résolution. Gestion des incidents En révision Processus de révision Activé Mesures correctives Suivies Piste de vérification Complète Incident en révision En révision Mesure corrective assignée Ouverte ## Registre des incidents de sécurité ### Ce que couvre ce module Le registre (`Régistre des incidents de sécurité`) regroupe tous les incidents de sécurité et de confidentialité de votre entreprise, du premier signalement jusqu’à la révision finale. La Loi 25, la loi québécoise sur la protection des renseignements personnels, exige un registre des incidents quelle que soit leur gravité. Consignez donc chaque incident, même celui qui vous semble mineur. ### Avant de commencer - Sélectionnez la carte `Régistre des incidents de sécurité` du tableau de bord, ou sélectionnez `Déclarer un incident` dans le panneau des incidents de sécurité. - Chaque rôle peut lire les incidents. Les utilisateurs (User) et les administrateurs (Admin) les consignent et les traitent. Seul un administrateur peut supprimer un incident. - Rassemblez d’abord les faits : qui a signalé l’incident, quand il est survenu et ce que vous avez vu. ### Déclarer un incident 1. 1 Saisissez le signalant, le moment et la description À l’étape `Déclarant, moment, description`, indiquez qui a signalé l’incident, quand il est survenu et ce qui s’est passé. Sélectionnez `Suivant`. 2. 2 Répondez aux questions simples À l’étape `Questions simples`, répondez aux questions courtes. Sélectionnez `Suivant`. 3. 3 Vérifiez le résultat À l’étape `Ce que nous avons déduit`, lisez le résultat. Sélectionnez `Retour` pour modifier une réponse, puis terminez le signalement. ### Trouver et assigner les incidents Recherchez dans la liste, ou filtrez-la par statut et par gravité. Les statuts sont : - `Ouvert` - `En investigation` - `Contenu` - `En révision` - `Fermé` - `Signalé` Sélectionnez `Ouvrir et m'assigner` pour prendre un incident. Changez son statut depuis la page de l’incident. ### Travailler sur un incident Ouvrez un incident pour voir ses parties : - Événements : le journal de ce qui s’est passé dans l’incident. - Commentaires : chaque rôle peut ajouter un commentaire. - Liste de contrôle : les étapes de réponse. Les utilisateurs et les administrateurs cochent chaque étape terminée. - Preuves : les fichiers et les liens qui appuient l’incident. Les types de fichiers acceptés sont png, jpg, jpeg, webp, pdf, txt, csv, mp3 et m4a. Les utilisateurs et les administrateurs ajoutent des preuves. Chaque rôle peut les consulter et les télécharger. - Mesures correctives : les actions qui règlent le problème. Les utilisateurs et les administrateurs les ajoutent, les modifient et les suppriment. - Gravité : les utilisateurs et les administrateurs peuvent modifier la gravité. Page de l’incident Exemple Statut En révision Assigné à Vous Mesures correctives 2 ouvertes Révision post-incident En attente de révision Valeurs d’exemple seulement. ### Rédiger la révision post-incident Après avoir traité un incident, rédigez sa révision post-incident. Sélectionnez `Post-incident` dans le panneau des incidents de sécurité pour voir la file de révision, intitulée `En attente de révision`. 1. 1 Rédigez la révision Indiquez la cause racine. Répondez à la question sur l’incidence sur la vie privée, puis donnez la raison de votre réponse. La réponse et la raison sont toutes deux obligatoires. 2. 2 Envoyez-la pour approbation Enregistrez la révision, puis envoyez-la pour approbation. 3. 3 Attendez la décision Un administrateur (Admin) approuve la révision ou demande une révision. Chaque rôle peut voir les demandes de révision et la file de révision. Une révision est complète seulement lorsqu’elle nomme une cause racine, consigne la réponse sur l’incidence sur la vie privée et donne la raison. ### Rédiger une communication d’atteinte Les utilisateurs et les administrateurs peuvent rédiger une communication d’atteinte pour un incident. Vérifiez le texte, puis envoyez le courriel d’atteinte. La Loi 25 exige un avis rapide lorsqu’un incident présente un risque de préjudice sérieux. Avisez la Commission d’accès à l’information du Québec (CAI) et les personnes concernées. **Attention :** Cette page est une documentation de produit, et non un avis juridique. Demandez à votre conseiller juridique quelles obligations d’avis s’appliquent à votre entreprise. ### Actions ouvertes, journal d’historique et rapports - `Actions ouvertes` : les mesures correctives encore ouvertes. - `Journal d'historique` : le journal des événements de tous les incidents. Sélectionnez l’option d’exportation pour le télécharger en fichier CSV. - Rapport d’incident : ouvrez un incident, choisissez une langue, puis créez son rapport en PDF. ## Conseils - Consignez chaque incident dès qu’on vous le signale. - Vérifiez chaque semaine la file `En attente de révision`, pour que les révisions n’attendent pas. - Si vous connectez un assistant IA, il peut ouvrir ou résoudre un incident pour vous. Il demande d’abord votre approbation. ## Voir aussi - [Analyse de sécurité du domaine](https://nextit.tech/fr/docs/analyse-de-securite-du-domaine/) - [Demandes des personnes concernées](https://nextit.tech/fr/docs/demandes-des-personnes-concernees/) - [Logiciels et coûts](https://nextit.tech/fr/docs/logiciels-et-couts/) Rapport de posture gratuit ### Votre PME est-elle exposée? Sachez-le en 5 minutes. Entrez votre domaine. Confirmez la propriété par courriel, puis obtenez gratuitement votre rapport de posture de sécurité et de conformité. [Réserver une rencontre stratégique](https://nextit.tech/fr/reserver-une-demo/) - Aucune carte requise - Hébergé au Canada