Score RGPD et scan RGPD des outils SaaS

Un score RGPD est une note de A à E qui résume, à une date donnée, le niveau de risque d'un sous-traitant SaaS au regard du RGPD. Chez Scordata, il est calculé à 70 % par un scan RGPD des sources publiques et à 30 % par l'analyse de 5 documents clés.

Questions fréquentes

Qu'est-ce qu'un score RGPD ?

Un score RGPD est une note graduée (A à E) qui résume le niveau de risque d'un sous-traitant au regard du RGPD, à partir de preuves vérifiables. C'est un signal d'aide à la décision, pas une certification ni un avis juridique.

Qu'est-ce qu'un scan RGPD ?

Un scan RGPD est l'analyse automatisée des documents publics d'un fournisseur : politique de confidentialité, DPA, liste des sous-traitants ultérieurs, conditions générales et page sécurité. Chez Scordata, il compte pour 70 % du score.

Un score RGPD remplace-t-il une certification ?

Non. Seules les autorités et les organismes agréés au sens des articles 42 et 43 du RGPD délivrent des certifications. Un score est une opinion indépendante, graduée et datée, utile pour comparer et prioriser.

À quelle fréquence refaire un scan RGPD ?

Au minimum chaque année, et chaque trimestre pour les outils critiques. Un changement de sous-traitant ultérieur, de lieu d'hébergement ou un incident doit déclencher un nouveau scan.