Qu'est-ce que le modèle DIC(T) ?

DIC(T) est une convention française d'évaluation d'impact, reprise dans les analyses de risques (EBIOS RM). Il analyse un incident selon quatre axes : Disponibilité (accès aux services), Intégrité (fiabilité des données), Confidentialité (exposition de données) et Traçabilité (capacité à comprendre ce qui s'est passé). Le T est entre parenthèses car la traçabilité est parfois considérée comme un critère complémentaire selon les référentiels.

Dans quel contexte utiliser cet outil ?

Cet outil est adapté à la qualification initiale d'un incident de sécurité, à la rédaction d'un rapport d'impact pour la direction ou le DPO, et à la décision d'activation des plans de continuité (PCA/PRA). Il structure l'analyse sans remplacer le jugement de l'analyste.

Le rapport PDF est-il utilisable comme document officiel ?

Le rapport PDF généré est un document d'aide à la décision et de traçabilité interne. Il inclut les scores par critère, le score global et les recommandations contextuelles. Il peut servir de base à une notification CNIL ou à un rapport de crise, mais doit être complété et validé par l'analyste responsable.

Analyse d'impact DIC(T) : 12 questions, PDF

Quelle est la durée de l’indisponibilité du service ou des données ?

Nulle - Aucune indisponibilité.

Quel est le pourcentage d'utilisateurs ou de systèmes affectés ?

Nul - Aucun utilisateur affecté.

Existe-t-il une solution de contournement ou un mode dégradé ?

Totalement fonctionnel - Oui, une solution de contournement complète est en place.