Choix de l'espace d'accès
Chaque outil est accessible par deux espaces distincts. L'espace utilisateur est destiné aux équipes de la SODEXAM et se limite à la collecte des éléments d'évaluation. L'espace consultant est réservé à Eburnis Conseil & Technologies et donne seul accès aux notations, aux analyses, aux graphiques et aux plans d'action.
ESPACE UTILISATEUR
SODEXAM — Collecte des évaluations
Renseignement des grilles, conservation chiffrée du brouillon sur le poste, puis transmission scellée à ECT. Aucun score, niveau ni analyse n'est calculé ni affiché dans cet espace.
ESPACE CONSULTANT
ECT — Exploitation et restitution
Ouverture des évaluations transmises, notation, analyses comparatives, graphiques, recommandations et production des livrables de restitution. Accès subordonné au code consultant ECT.
L'accès à l'espace consultant requiert le code ECT. Il déverrouille
également la clé privée nécessaire à l'ouverture des évaluations transmises par la SODEXAM.
Espace utilisateur SODEXAM. Les grilles ci-dessous servent exclusivement à la collecte. Une fois la saisie
achevée, utilisez la fonction « Transmettre à ECT » : l'évaluation est scellée par chiffrement et adressée au
consultant, qui produit la notation et la restitution.
Enchaînement méthodologique
- MAPS — conformité du système. Évaluation du système de commande publique de la SODEXAM au regard du référentiel international MAPS : 4 piliers, 14 indicateurs, 214 critères adossés à des preuves.
- EMA-CP — maturité de l'organisation. Appréciation du degré de structuration de la fonction achats sur 9 dimensions et 5 niveaux de maturité, alignés sur les piliers MAPS.
- PSA-CP — compétences des acteurs. Évaluation individuelle des agents sur 9 domaines de compétence, rapprochée du profil cible de leur rôle.
- Restitution ECT. Consolidation des trois évaluations, identification des écarts substantiels et des drapeaux rouges, construction du plan de professionnalisation et de la trajectoire de progrès.
Confidentialité et sécurité des évaluations
| Disposition | Mise en œuvre |
|---|---|
| Cloisonnement des espaces | Les versions utilisateur et consultant sont deux applications distinctes. La version utilisateur ne contient aucun code de calcul, de notation ni d'affichage des résultats. |
| Conservation locale | Le brouillon de saisie est chiffré (AES-GCM 256, clé dérivée du code d'accès par PBKDF2 — 250 000 itérations) et conservé dans le navigateur du poste utilisé. |
| Transmission | Chiffrement hybride RSA-OAEP 2048 + AES-GCM 256 vers la clé publique ECT. Le fichier transmis n'est déchiffrable que par le consultant ECT détenteur de la clé privée. |
| Intégrité | Chaque transmission porte une empreinte SHA-256 vérifiée à l'ouverture par ECT. |
| Contrôle d'accès | Codes d'accès distincts par espace, blocage après cinq tentatives infructueuses, verrouillage automatique après vingt minutes d'inactivité. |
| Publication | Espace utilisateur et espace consultant publiés dans deux bibliothèques Microsoft 365 distinctes, aux permissions séparées. |