Audit d'écarts aux normes et aux exigences client (DCS)
Vous abordez l'audit de votre client ou d'un organisme de certification avec un dossier de preuves déjà constitué.
En bref
- Résultat
- Vous abordez l'audit de votre client ou d'un organisme de certification avec un dossier de preuves déjà constitué.
- Idéal pour
- Responsable qualité, responsable méthodes et industrialisation ou directeur d'usine qui prépare un audit client, un audit de certification ou un renouvellement sur le thème DCS (Distributed Control System, système numérique de contrôle commande).
- Ce que vous obtenez
- Rapport d'écarts exigence par exigence au référentiel applicable, avec preuves attendues et preuves présentées.
- Prérequis de votre côté
- Le référentiel applicable (règlement, norme, exigences du client), vos procédures et enregistrements, un interlocuteur par exigence.
- Durée et charge
- 4 à 8 jours
- Format
- Forfait
Exemple de situation
Constituer le dossier de preuves d'un audit client. Un fournisseur de rang 2 reçoit le questionnaire d'audit d'un équipementier sur le thème DCS. Nous confrontons chaque exigence à ses procédures et à ses enregistrements, classons les écarts et rédigeons le dossier de réponse ; les actions sont réparties entre les services avant l'échéance.
Un auditeur, qu'il vienne d'un client, d'un organisme de certification ou d'un service de contrôle, évalue sur un référentiel précis, exigence par exigence, et attend des preuves, pas des intentions. Sur le thème DCS, nous reprenons ce référentiel, qu'il s'agisse d'un règlement, d'une norme ou du cahier des charges de votre client, et nous confrontons chaque exigence à vos documents et à vos pratiques, dans les usines et les ateliers où des postes de supervision, des interfaces opérateur et des réseaux de terrain relient les machines, les automates et les systèmes d'information, et où une coupure de communication ou une donnée perdue interrompt la conduite d'une ligne.
Le rapport présente, pour chaque exigence, la preuve attendue, la preuve que vous détenez, l'écart éventuel et l'action pour le combler avant l'échéance. Il sert de dossier de réponse et d'entraînement pour vos équipes techniques et encadrants, qui savent ainsi quoi montrer et comment le dire. Il reste un audit de conseil : il ne remplace pas l'audit officiel et ne préjuge pas de son résultat.
Déroulé de la prestation
Cadrage
Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité et d'accès au site.
Lecture documentaire
Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème DCS, avant toute rencontre, pour arriver sur le terrain avec des questions précises.
Entretiens et observation
Nous rencontrons les responsables et les intervenants, et nous observons les pratiques sur le terrain lorsque l'accès est possible.
Analyse des écarts
Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.
Restitution
Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre client ou à un organisme de certification.
- Grille exigence par exigence avec preuves attendues et preuves présentées
- Liste des écarts et des actions avant l'échéance
- Dossier de réponse prêt pour l'audit ou la surveillance
Format et charge : forfait, 4 à 8 jours. Idéal pour : responsable qualité, responsable méthodes et industrialisation ou directeur d'usine qui prépare un audit client, un audit de certification ou un renouvellement sur le thème DCS. Prérequis de votre côté : le référentiel applicable (règlement, norme, exigences du client), vos procédures et enregistrements, un interlocuteur par exigence.
Exemples d'usage
Une situation d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Constituer le dossier de preuves d'un audit client
Un fournisseur de rang 2 reçoit le questionnaire d'audit d'un équipementier sur le thème DCS. Nous confrontons chaque exigence à ses procédures et à ses enregistrements, classons les écarts et rédigeons le dossier de réponse ; les actions sont réparties entre les services avant l'échéance.
Questions fréquentes sur cette prestation
Combien de temps dure l'audit et qui le réalise ?
La charge indicative est de 4 à 8 jours, format forfait, répartie entre la lecture documentaire, les entretiens, l'observation sur site et la rédaction. L'auditeur est un praticien du thème DCS en milieu industriel, indépendant de vos équipes, qui signe les engagements de confidentialité demandés. Nous fixons le calendrier avec vous pour que la restitution précède votre échéance, audit client ou audit de certification, d'au moins quelques semaines, afin de laisser le temps de traiter les écarts les plus importants.
Quelle différence avec une formation sur ce thème ?
La formation transmet des compétences ; l'audit vous dit où vous en êtes. Sur le thème DCS, l'audit produit un rapport étayé, avec des constats rattachés à des exigences identifiées et un plan d'actions chiffré, présentable à votre client. Il met souvent en évidence des besoins de formation, que nous pouvons ensuite couvrir, mais il ne remplace pas la formation, et inversement. Il ne remplace pas non plus l'audit d'un organisme de certification, que nous ne réalisons pas. Les deux prestations se combinent dans un même plan lorsque l'échéance le justifie.
Votre audit de supervision ou de réseau vaut-il audit de cybersécurité ou audit NIS2 ?
Non. Notre audit porte sur l'architecture, la disponibilité, l'exploitabilité et la qualité des échanges de données. La cybersécurité des systèmes industriels relève d'un autre domaine de ce site, avec ses propres cadres. La directive NIS2 (directive (UE) 2022/2555 sur la sécurité des réseaux et des systèmes d'information) est en cours de transposition en France : aucun audit de conformité NIS2 reconnu n'existe à ce jour, et seuls les prestataires qualifiés par l'ANSSI (Agence nationale de la sécurité des systèmes d'information) peuvent se dire PASSI (prestataire d'audit de la sécurité des systèmes d'information). Optédif n'a pas cette qualification. Sur le thème DCS, nous cartographions, évaluons et recommandons, de façon traçable et présentable à votre direction ou à vos clients.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous vous répondons sous 48 h ouvrées ; le devis suit l'échange de cadrage.
Les autres déclinaisons d'audit et diagnostic sur le thème DCS
- Audit des architectures de supervision et des réseaux industriels (DCS)
- Diagnostic flash avant audit client, certification ou inspection (DCS)
Les autres types de prestation sur le thème DCS
