Bibliothèque de référentiels

Catalogue des grilles d'audit disponibles, et création de vos propres référentiels.

Filtrage par domaine

Chaque référentiel porte un domaine qui détermine dans quels projets il apparaît. Un projet multiple voit tous les domaines.

Domaine	Projets concernés
cyber	EBIOS RM, IEC 62443
sst	EVRP — Risques Professionnels
industriel	Risques Techniques ou Industriels

Référentiels fournis

Domaine cyber

Référentiel	Version
ISO/IEC 27001:2022 — Annexe A	2022
Règles de sécurité de base pour les PME	—
ANSSI — Guide d'hygiène informatique	—
Référentiel Général de Sécurité (RGS)	v2
ANSSI — Audit des systèmes industriels	—
IEC 62443-2-1 / 3-3 — Cybersécurité des IACS	—
IEC 62443-2-4 — Prestataires de services IACS	ANSI/ISA-62443-2-4-2018
Instruction Interministérielle n° 901	—
NIS2 — Référentiel Cyber France (ReCyF)	v2.5 (document de travail ANSSI, 17/03/2026)
Vulnérabilités PIVOT	—

Domaine SST

Référentiel	Version
Obligations SST — Code du travail	À jour au 31/07/2026
ISO 45001:2018 — management de la SST	2018

Domaine industriel

Référentiel	Version
SGS Seveso — arrêté du 26/05/2014	Consolidé au 31/07/2026
Risques accidentels ICPE — arrêté du 04/10/2010	Consolidé au 31/07/2026
ATEX — prévention des explosions	À jour au 31/07/2026

Les versions comptent

Les référentiels réglementaires portent une date de consolidation. Un audit produit avec une version antérieure n'est pas invalidé, mais la date doit figurer au rapport — elle y est reprise automatiquement.

Créer sa propre grille

Si aucun référentiel ne convient, créez-en un dans la bibliothèque : chapitres, articles, numérotation et descriptions. Il apparaît ensuite dans la sidebar de la grille d'audit au même titre que les référentiels fournis.

Bibliothèque = donnée de projet

Comme toutes les bibliothèques, le catalogue est copié dans le projet à l'ouverture et y reste figé. Voir Gérer les bibliothèques.