Registre des risques
Liste unifiée de tous les risques du projet, toutes méthodes confondues, ramenés à une structure commune.
Ce que le registre normalise
Chaque méthode cote différemment (V × G en EBIOS, IPR en AMDEC, fréquence résiduelle en LOPA, SL en IEC 62443). Le registre ramène ces cotations à un niveau de risque commun pour permettre la comparaison et le tri.
| Colonne | Contenu |
|---|---|
| Source | Méthode d'origine, avec son code couleur |
| Libellé | Intitulé du risque dans sa méthode |
| Niveau | Niveau normalisé (Critique / Élevé / Modéré / Faible) |
| Traitement | Décision retenue |
| Responsable, Échéance | Pilotage |
Filtres
Par source active (réglée sur l'accueil du module), par niveau et par statut de traitement.
La normalisation a ses limites
Comparer un IPR AMDEC et une gravité EBIOS reste une approximation : les échelles n'ont pas la même sémantique. Le registre sert à repérer et prioriser, pas à démontrer qu'un risque AMDEC est « plus grave » qu'un risque cyber. Pour toute décision engageante, revenez à la méthode d'origine — le lien y renvoie directement.
Traçabilité
Chaque ligne conserve son rattachement à l'objet source : ouvrir le risque ramène à la page de la méthode qui l'a produit, dans son contexte de cotation.