RAY remplace les fichiers échangés par un parcours contrôlé : le fournisseur répond, Bright Cyde vérifie chaque preuve, et chaque résultat passe une double validation.
Chaque évaluation garde son contexte. Le fournisseur donne son accord avant de répondre, et décide si le détail va à d’autres clients.
Avant de relancer une évaluation, regardez ce qui existe déjà. RAY garde les déclarations, les preuves et la revue dans un même fil.
Chaque client vous envoie son questionnaire de sécurité ? Avec RAY, vous déclarez une fois. Votre entreprise donne son accord, et votre dossier sert ensuite aux autres clients sous contrat avec Bright Cyde.
Vos preuves sont chiffrées en transit (TLS) et au repos (AES‑256), et hébergées en France. Bright Cyde lit vos réponses et vos preuves pour son analyse. Un client qui commande une évaluation peut télécharger une preuve si votre entreprise a donné son accord, autorisé le détail et laissé cette preuve cochée « Transmettre aux clients ». Aucune preuve n’a d’adresse publique : chaque lecture passe par RAY, qui vérifie qu’elle appartient à votre entreprise.
Un contact de votre entreprise donne l’accord une fois pour toute l’entreprise, avant la première réponse. Cet accord permet à Bright Cyde de communiquer à ses clients sous contrat le score et la synthèse : le score global, la conclusion et sa justification. Le détail ne leur parvient que sur votre autorisation, distincte et facultative : les niveaux validés, c’est-à-dire le niveau que Bright Cyde retient pour chaque point, les scores par domaine, et les écarts entre ces niveaux et leurs attentes. Vous pouvez retirer l’un comme l’autre, et le retrait vaut pour la suite.
Sous NIS2 (art. 21), vos clients soumis à la directive doivent maîtriser la sécurité de leurs fournisseurs directs. Avec RAY, une évaluation à jour vous évite un questionnaire par client.
Vous avez reçu une invitation ? Le lien de votre mail, sur ray.bright-cyde.tech, vous est personnel : ouvrez-le pour répondre.
Pas d’invitation ? Vous répondez à un appel d’offres ou passez une évaluation avec une entreprise de l’écosystème AFM ?
Faire évaluer mon entrepriseou écrivez à contact@bright-cyde.com
Une autorisation à retirer ? Écrivez-nous : contact@bright-cyde.com
Pour les clients de Bright Cyde
Le parcours actuel recommence avec chaque demande. La cible RAY commence par le dossier déjà constitué.
Vous cherchez le fournisseur, demandez les informations, attendez, puis reportez les données dans votre outil TPRM.
RAY conserve le dossier du fournisseur et sa revue. Vous réutilisez ce qui tient encore, puis vous demandez une mise à jour ciblée.
Les déclarations, leurs preuves et la validation restent attachées au fournisseur. Une nouvelle évaluation peut les reprendre, les confirmer ou demander leur mise à jour.
Le fournisseur ne recommence pas chaque réponse sans raison.
Le score reste daté et se lit avec vos niveaux attendus.
Le score et la synthèse circulent avec l’accord du fournisseur. Le détail dépend de l’autorisation du fournisseur.
Le registre RAY donnera un point de départ aux équipes, aux outils et, à terme, aux agents.
Les niveaux validés et les écarts demandent l’autorisation du fournisseur.
Nous préparons un accès API et MCP au registre RAY pour les clients autorisés. Nous préparons aussi une aide par agents pour que les fournisseurs renseignent le questionnaire à partir de leurs preuves, avec une citation exacte de la preuve et du passage source. Ces fonctions ne sont pas disponibles aujourd’hui.
Le score et la synthèse circulent avec l’accord du fournisseur. Le détail reste soumis à l’autorisation du fournisseur.Le prestataire logistique (fictif) est-il évalué ?
RAY relie les équipes qui commandent, les fournisseurs qui répondent et les outils qui consomment le score.
Commencer avec une évaluation structurée avant de demander de nouvelles données.
Répondre dans un parcours, et décider si le détail est partagé.
Relier les acteurs autour d’un référentiel commun.
Décrivez votre processus actuel. Nous verrons comment le modèle RAY peut réduire les reprises inutiles.