Process

Processus

Dessinez les processus de votre organisation et tenez vos registres DORA.

Process s'installe sur votre appareil (Windows et Linux) et s'ouvre avec votre compte Prophetix, le même que pour les applications web.

Process modélise vos processus en BPMN, en EPC ou en chaîne de valeur, sur un plan de travail où les objets métier se réutilisent d'un diagramme à l'autre. L'analyse d'impact montre ce qui dépend d'un objet avant que vous le modifiiez.

Pour les entités financières soumises à DORA, Process tient les registres des prestataires TIC, des incidents et des risques, et produit le registre d'information (Register of Information) en XML.

Les diagrammes s'exportent en PNG ou en PDF, les rapports en Word.

Toutes les fonctionnalités de Process

56 fonctionnalités en 11 domaines

Diagrammes de processus

Dessine des diagrammes BPMN, EPC et chaînes de valeur (VACD), chaque notation ayant sa propre boîte à outils de symboles.
Crée un diagramme sous un diagramme parent pour descendre du processus global aux processus de détail, et navigue dans l'arborescence.
Travaille sur plusieurs diagrammes à la fois, chacun dans son onglet, et rouvre en un clic les diagrammes récents.
Relie les objets par des liens fléchés (flux, association, séquence, message, données) avec libellé, couleur, épaisseur et style de flèche réglables.
Trace des liens non rectilignes grâce à des points de passage, et crée un lien depuis la flèche rapide à côté d'un objet.
Renseigne le nom, le type et la description de chaque diagramme dans ses propriétés.

Édition et mise en page

Déplace et redimensionne les éléments à la souris, avec alignement magnétique sur la grille que l'on active ou non.
Sélectionne plusieurs éléments, puis coupe, copie, colle ou supprime.
Annule et rétablit les actions de dessin.
Aligne les éléments (gauche, droite, haut, bas, centres) et les répartit horizontalement ou verticalement.
Zoome en avant, en arrière, à 100 %, pour tout voir ou sur la sélection ; une mini-carte donne la vue d'ensemble.
Affiche ou masque la boîte à outils, le navigateur d'objets et le panneau de propriétés selon la place nécessaire.

Objets métier réutilisables

Rattache chaque symbole posé à un objet métier : en tapant le nom, l'application propose les objets déjà existants avant d'en créer un nouveau.
Fait apparaître un même objet sur plusieurs diagrammes ; si un nom existe déjà, propose de réutiliser l'objet ou d'en dupliquer un.
Explore tous les objets et diagrammes dans un navigateur en arborescence avec recherche ; un double-clic ouvre le diagramme.
Modifie les attributs de l'objet sélectionné dans le panneau de propriétés.
Crée ses propres symboles (forme, couleur, taille par défaut, notation) qui rejoignent la boîte à outils.
Note sur chaque objet s'il contient des données personnelles, leur catégorie et la base légale choisie (consentement, contrat, obligation légale, intérêt vital, mission d'intérêt public, intérêt légitime).

Impact, validation et rapports

Montre, avant de modifier un objet, tous les diagrammes qui l'utilisent, le nombre d'éléments et les liens concernés.
Contrôle un diagramme : erreurs (nom absent, lien à la source ou à la destination invalide), avertissements (élément isolé, lien en boucle, BPMN sans début ou sans fin) et remarques.
Signale un objet à données personnelles dont la base légale n'est pas renseignée.
Exporte un diagramme en image PNG ou en PDF.
Génère un rapport Word du diagramme, un rapport d'analyse d'impact et la liste des processus.

Registres pour DORA

Réunit dans un tableau de bord le nombre de fournisseurs TIC, d'incidents actifs et de risques, avec une alerte sur les délais de notification manqués.
Tient le registre des fournisseurs TIC tiers : référence du contrat, identifiant LEI ou EUID, type, criticité, statut, dates et lieux des services et du traitement des données.
Déclare un incident TIC (classification, sévérité, services touchés, cause) et suit les échéances de notification initiale, de rapport à 72 heures et de rapport final.
Marque chaque étape d'un incident comme envoyée, puis le clôt ; filtre les incidents actifs, majeurs ou aux délais dépassés.
Tient le registre des risques TIC : probabilité par impact sur cinq niveaux, risque inhérent et résiduel, catégorie, responsable et mesures de mitigation.
Exporte le registre d'information en XML, et des rapports texte sur les fournisseurs tiers et le portefeuille de risques.

Piste d'audit

Consulte le journal d'audit filtré par dates, utilisateur, type d'action et type d'entité.
Affiche pour chaque entrée l'état avant et après la modification, l'adresse IP et la raison.
Scelle chaque entrée par une empreinte SHA-256 et vérifie en un clic que le journal n'a pas été altéré.

Processus exécutables

Lance, suit et annule des instances de processus dans un moniteur : statut, étape courante, durée, erreurs et historique de chaque étape.
Distribue des tâches : on réclame une tâche disponible, on la démarre, puis on la termine ou on la déclare en échec.
Définit des indicateurs de performance (délai, débit, qualité, coût…) avec valeur cible, seuils d'avertissement et d'alerte et fréquence de relevé.
Propose un assistant de démarrage qui charge des données d'exemple, effaçables ensuite sans toucher à vos propres données.

Analyse de performance

Découvre les variantes d'exécution d'un processus et les écarts par rapport au déroulement standard.
Repère les goulots d'étranglement (étapes lentes, ressources saturées), propose des recommandations et permet de marquer un goulot comme résolu.
Calcule le coût des instances et le coût moyen, détaille la répartition, l'utilisation des ressources et la tendance sur la période choisie.
Simule des scénarios (changement de durée, de coût, de volume, de ressources ou de chemin), les compare à la situation de départ et lance une simulation de Monte Carlo.

Sur vos appareils

Windows : application de bureau complète, base locale sur le poste, connexion au compte Prophetix et licence.
Linux : éditeur de diagrammes, objets métier, analyse d'impact, validation, exports PNG et PDF et rapports Word, avec le même fichier de données que sous Windows.
Les registres DORA, la piste d'audit, les processus exécutables et l'analyse de performance ne sont aujourd'hui que dans la version Windows.
Pas de version web ni mobile.

À savoir

Les registres DORA aident à tenir ses listes ; l'export XML suit un format propre à Process, pas le format officiel de dépôt, et ne vaut pas attestation.
La piste d'audit sait signer, filtrer et vérifier ses entrées, mais les modifications faites dans l'application ne l'alimentent pas encore automatiquement.
Moniteur, tâches, indicateurs, variantes, goulots, coûts et simulation travaillent sur des processus exécutables : deux exemples sont fournis, mais aucun écran n'en crée encore à partir d'un diagramme.
Les fenêtres des processus exécutables et de l'analyse de performance sont en anglais.
Les champs de données personnelles aident à repérer les traitements ; ils ne forment pas un registre complet.
L'export PDF sous Linux n'a pas été essayé sur un système réel.

Prévu (pas encore disponible)

Ouvrir un diagramme depuis un fichier, Enregistrer sous, et import ou export au format BPMN.
Conversion d'un diagramme EPC en BPMN et inversement.
Registre des traitements de données personnelles et registres personnalisés.
Vérification de l'alternance événement et fonction dans les diagrammes EPC.
Correction d'un incident déjà déclaré, registre des accords contractuels des fournisseurs et registre des tests de résilience.
Catalogues d'applications et de technologies, carte des capacités et lignage des données : les écrans existent mais ne sont pas encore accessibles depuis les menus.