01
Inventaire observé
Identifiez les scripts et prestataires capturés sur les pages surveillées.
Apportez les preuves du navigateur à votre prochaine revue.
Les rapports de conformité côté client réunissent scripts observés, autorisations, constats et contrôles configurés dans un rapport consultable. Utilisez-les pour étayer vos travaux PCI DSS, RGPD et ISO 27001, avec les autres preuves et processus d'évaluation de votre organisation.
Notre approche
Observer. Examiner. Exporter.
Reliez l'activité capturée du navigateur aux décisions réfléchies et aux éléments justificatifs.
02
Décisions enregistrées
Examinez les autorisations, justifications métier et états d'évaluation des prestataires.
03
Contrôles configurés
Examinez le contexte des politiques et de la surveillance prises en charge, avec les constats.
Contexte du référentiel
Des preuves pour la revue en cours.
Explorez les enregistrements du navigateur dans le contexte du référentiel examiné par votre équipe.
Référentiels de conformité
Sécurité des pages de paiement
PCI DSS v4.0.1
Étayer les revues de gestion des scripts et de détection des changements sur les pages de paiement.
- Contexte de la revue :Ciblez les processus côté navigateur pertinents pour 6.4.3 et 11.6.1.
- Éléments justificatifs :Scripts observés, autorisations et justifications, constats et contexte de surveillance.
- Contribution du navigateur :Examinez le périmètre configuré des pages de paiement et exportez les enregistrements techniques disponibles.
Responsabilité en matière de confidentialité
RGPD
Intégrez l'activité observée du navigateur aux revues de confidentialité et de flux de données.
- Contexte de la revue :Interprétez le contexte technique avec les finalités, bases juridiques et autres registres de confidentialité.
- Éléments justificatifs :Prestataires, ressources et destinations observés, et contexte de consentement disponible.
- Contribution du navigateur :Utilisez les observations d'exécution pour examiner les écarts par rapport au comportement attendu du site.
Sécurité de l'information
ISO/IEC 27001:2022
Apportez des enregistrements du navigateur au SMSI de l'organisation.
- Contexte de la revue :Examinez les actifs côté client, le contexte fournisseur, la configuration et les processus de surveillance.
- Éléments justificatifs :État de revue des prestataires, inventaire des ressources, constats et politiques configurées.
- Contribution du navigateur :Exportez des éléments du navigateur sans les considérer comme une évaluation complète du SMSI.
Observations du navigateur
Gardez le contexte du navigateur à jour.
Examinez les nouvelles observations avec les décisions existantes à mesure que le site surveillé évolue.
Observations des ressources
InventaireExaminez les ressources prises en charge et l'activité du navigateur capturées par la surveillance.
Constats de changements
InvestigationExaminez les changements et constats observés dans le périmètre de surveillance configuré.
Enregistrements de revue
Contexte des décisionsGardez les autorisations, évaluations des prestataires et états actuels disponibles pour examen.
Contexte réseau
DestinationsExaminez les destinations observées avec les limites réseau configurées.
Observations du navigateur
cellwall.io
Contexte de revue
Enregistré
Contexte de revue
marketing-pixel.js
Script actualisé
Événement enregistré
Exemple d'événement
Prêt pour revue
Revue continue
Examinez les changements.
Les nouvelles observations du navigateur apportent du contexte pour réexaminer une ressource, un constat ou une politique configurée.
Changement observé
Examinez les nouvelles ressources et les changements de comportement pris en charge dans l'activité capturée.
Suivi délibéré
Examinez les constats et décidez si les contrôles pris en charge ou les dossiers organisationnels doivent être actualisés.
Rapports et exports
Exportez un rapport d'éléments justificatifs.
Préparez les enregistrements techniques disponibles pour les revues internes et les échanges avec les évaluateurs.
Contexte d'autorisation des scripts
Examinez les scripts observés avec leurs autorisations et justifications métier enregistrées.
Rapports PDF par référentiel
Générez des rapports PCI, RGPD ou ISO à partir des enregistrements disponibles du projet sélectionné.
Contexte des constats et contrôles
Intégrez les observations de surveillance et l'état des politiques configurées à la revue.
Exemple de génération de rapport PCI. Les résultats dépendent du périmètre configuré et des observations disponibles.
Processus de revue
Gardez l'évaluation en contexte.
Utilisez les enregistrements du navigateur comme contribution au processus de revue global de l'organisation.
PCI DSS
Revue des scripts
Examinez les autorisations et justifications avec l'inventaire observé des pages de paiement.
RGPD
Revue de confidentialité
Comparez l'activité observée du navigateur aux registres de confidentialité de votre organisation.
ISO 27001
Revue des contrôles
Utilisez le contexte des politiques et de la surveillance du navigateur au sein du SMSI.
Correspondance des preuves
Reliez les enregistrements à la revue.
Ce sont des contributions côté navigateur, pas une couverture complète des exigences ou référentiels.
| PCI DSS v4.0.1 | 6.4.3Gestion des scripts des pages de paiement | Inventaire, autorisations et justifications métier |
| PCI DSS v4.0.1 | 11.6.1Détection des changements des pages de paiement | Périmètre configuré, observations et constats |
| RGPD | Revue de confidentialitéGouvernance des données côté navigateur | Contexte du prestataire, de la destination et de l'exécution |
| ISO/IEC 27001:2022 | Revue des actifsActifs logiciels côté client | Inventaire observé des ressources et prestataires |
| ISO/IEC 27001:2022 | Revue des contrôlesSurveillance et configuration du navigateur | Politiques, constats et observations justificatives |
Explorez les processus associés
- Preuves PCI DSS des pages de paiement
- Preuves du navigateur pour le RGPD
- Sécurité du navigateur pour ISO 27001
- Application des politiques du navigateur
Sources des référentiels
Contenu révisé le 5 septembre 2026
Questions sur les rapports
Ce que le rapport peut vous aider à établir.
Que sont les rapports de conformité côté client ?
Ils organisent les ressources observées du navigateur, décisions enregistrées, constats et contrôles configurés en éléments techniques justificatifs.
Quels rapports puis-je télécharger ?
La plateforme propose des rapports PDF PCI, RGPD et ISO par projet, à partir des enregistrements disponibles.
Le rapport certifie-t-il la conformité ?
Non. Le périmètre, la mise en œuvre, les processus organisationnels et une évaluation qualifiée restent nécessaires. Les preuves du navigateur ne couvrent qu'une partie de ce travail.
Les permissions ou décisions juridiques sont-elles appliquées automatiquement ?
L'activité observée éclaire la revue. Les équipes configurent les politiques prises en charge et enregistrent leurs décisions ; un rapport ne détermine pas les bases juridiques et n'établit pas automatiquement la conformité.
Comment gérer les preuves exportées ?
Appliquez les exigences de conservation, d'accès et de traitement des preuves de votre organisation aux rapports téléchargés et aux éléments justificatifs.
Comment utiliser le rapport dans une évaluation ?
Vérifiez le périmètre surveillé, les observations disponibles et les décisions actuelles, puis associez l'export aux dossiers organisationnels et aux exigences de preuve de l'évaluateur.
Préparation de l'évaluation
Apportez les enregistrements du navigateur à la discussion.
Explorez le processus de reporting ou échangez sur les preuves dont votre équipe a besoin.
Les preuves du navigateur étayent la revue. Elles ne certifient pas la conformité et ne remplacent ni les conseils juridiques ni les autres contrôles de l'organisation.