Comment fonctionne Auditly
Une entreprise publie un audit de conformité, des auditeurs aux qualifications vérifiées font une offre, et le travail avance par jalons avec l'argent sous séquestre.
Auditly est une place de marché pour les audits de conformité. D'un côté, des entreprises qui ont besoin d'un audit ou d'une évaluation de maturité pour un référentiel comme ISO 27001, SOC 2, NIS2 ou DORA. De l'autre, des auditeurs indépendants dont Auditly a vérifié les qualifications auprès de l'organisme émetteur. La plateforme se place entre les deux : elle porte l'annonce, les offres, le contrat, les jalons, les pièces et l'argent.
La mission, du début à la fin #
- Une entreprise publie un projet. Référentiel, périmètre, calendrier et budget, dans un court formulaire guidé. Publier est gratuit.
- Les auditeurs font une offre. Chaque offre est une proposition : approche, jalons, prix, déclaration d'indépendance. L'entreprise voit l'avis, les qualifications vérifiées et l'expérience de chaque candidat, mais pas son nom.
- L'entreprise accepte une offre. L'offre devient un contrat avec le calendrier de jalons proposé par l'auditeur.
- L'entreprise place le premier jalon sous séquestre. À partir de ce moment, les deux parties se voient entièrement : noms, photos, coordonnées.
- Le travail se déroule dans l'espace de travail du projet. Demandes et envois de pièces, constats et réponses, messages, séances et fichiers, au même endroit pour chaque contrat.
- Les jalons sont approuvés et libérés. L'auditeur soumet un jalon, l'entreprise l'approuve, l'argent correspondant est libéré.
- Les deux parties s'évaluent. Les avis restent scellés jusqu'à ce que les deux aient écrit, pour qu'aucun ne soit influencé par l'autre.
Pourquoi les identités restent d'abord cachées #
Les noms ne sont révélés qu'une fois le contrat financé. Avant cela, une entreprise compare les propositions sur ce que la plateforme peut garantir : les avis issus de missions terminées, les qualifications vérifiées auprès de l'émetteur, les années d'expérience, la proposition elle-même. Les auditeurs concourent à armes égales, et personne n'est contacté hors de la plateforme avant un engagement. Il n'existe pas d'annuaire public d'auditeurs à parcourir ; l'annonce est la façon dont une entreprise les atteint.
Ce qui est en service aujourd'hui #
La place de marché, l'espace de travail, la vérification des qualifications, la messagerie, les avis et la console d'administration sont en place. Les mouvements d'argent sont la partie encore en cours de raccordement : le financement du séquestre et les versements sont enregistrés et affichés, mais aucun prestataire de paiement ne les règle encore, et chaque écran qui touche à l'argent le dit. Voir jalons et séquestre et versements.
Les trois sites #
- auditly.to est le site public : guides par référentiel, le chercheur de règles, le test de maturité, le blog et la liste d'attente.
- Le portail est l'endroit où entreprises et auditeurs travaillent.
- docs.auditly.to est ce manuel.