La main courante

Le journal horodaté de la crise : événements tracés automatiquement, saisie de vos actions et décisions, recherche, filtres et épinglage.

Dernière mise à jour Il y a environ 12 heures

La main courante est le journal chronologique de la crise. Elle constitue la mémoire de la cellule : qui a fait quoi, quand et pourquoi. C'est aussi la base du rapport de crise, et un élément clé pour démontrer votre gestion de l'incident auprès des autorités (NIS2, DORA, ISO 27001).

Elle est alimentée de deux façons :

  • automatiquement : PanicSafe enregistre les événements de la cellule (réunions démarrées, statuts d'étapes modifiés, fichiers ajoutés, participants ajoutés, alertes envoyées…) ;

  • manuellement : les participants consignent leurs actions, décisions et informations.

L'écran de la main courante

Onglet Main courante : type d'entrée, saisie, horodatage, recherche, filtres et entrée épinglable, numérotés de 1 à 6

  1. Type d'entrée : choisissez la nature de ce que vous consignez : Action, Décision ou Information.

  2. Zone de saisie : décrivez l'action, la décision ou l'information, puis validez.

  3. Horodatage : permet d'indiquer l'heure réelle de l'événement, si vous le consignez après coup. L'heure ne peut pas être antérieure à l'ouverture de la cellule ni postérieure à l'heure actuelle.

  4. Rechercher : retrouve une entrée à partir d'un mot-clé.

  5. Filtres et tri : affichent uniquement certains types d'entrées et classent la liste des plus récentes aux plus anciennes (ou l'inverse).

  6. Entrée : chaque ligne indique son type, son contenu, son auteur, la date et l'heure. Le drapeau permet d'épingler une entrée importante.

Ajouter une entrée

  1. Ouvrez l'onglet Main courante.

  2. Choisissez le type d'entrée (Action, Décision ou Information).

  3. Saisissez le texte. Si besoin, précisez l'heure réelle de l'événement.

  4. Validez : l'entrée apparaît immédiatement pour tous les participants.

💡 Bon à savoir : consignez systématiquement les décisions et leur justification (par exemple « Décision : isolement du serveur DB-PROD-01, validé par le directeur SOC »). Ce sont les éléments les plus recherchés lors du retour d'expérience et des échanges avec les autorités.

💡 Bon à savoir : les entrées de la main courante ne peuvent pas être supprimées. C'est ce qui garantit la fiabilité de la traçabilité.

Pour aller plus loin