# Projets et décision de lancement

Créer un projet, désigner le référent sécurité et le décideur, instruire les livrables et formaliser l’avis sécurité puis la décision de lancement.

> **Accès :** membre. Le registre dépend de votre offre. Les actions d’instruction sont réservées au **référent sécurité** et au **décideur du lancement** désignés sur le projet, avec le droit de modification de la fiche.

Un projet (projet SI, évolution métier, événement, acquisition…) est un dossier dont on suit la sécurité jusqu’à la décision de lancement. À ne pas confondre avec un **plan d’action**, qui regroupe des actions à réaliser : voir [Plans d’action et actions](https://docs.cisapp.eu/collaboration/projets).

## Créer un projet

1. Ouvrez **Registres → Projets**, puis **Nouveau projet** (ou le raccourci **+** du menu).
2. **Identité** : nom, type (Projet SI, Évolution métier, Événement, Acquisition, Autre), porteur, avancement (Prévu, En cours, Livré, Annulé), criticité, date de début, date cible de lancement et description. Les dates peuvent rester **À définir**.
3. **Contexte** (facultatif) : **Référent sécurité** et **Décideur du lancement**, deux personnes distinctes ; livrables requis (Questionnaire sécurité, Analyse de risques, Revue d’architecture, Évaluation fournisseur, Examen RGPD). Un livrable écarté demande une justification.
4. **Accès** (facultatif) : choisissez qui peut consulter ou modifier la fiche. Vous en restez administrateur.
5. **Récapitulatif**, puis créez la fiche.

## Lire la fiche

| Onglet | Contenu |
|---|---|
| Vue d’ensemble | Identité, porteur, dates, étape de sécurité, avis et décision. |
| Sécurité | Livrables, prérequis et engagements, historique des décisions. |
| Applications | Applications livrées ou modifiées par le projet. |
| Risques et actions | Fiches associées : risques, dérogations, actions, évaluations… |
| Accès | Personnes et équipes autorisées (Lecture, Modification, Administration). |

## Suivre les étapes de sécurité

| Étape | Ce qui est attendu | Action |
|---|---|---|
| À qualifier | Désigner les intervenants et confirmer les livrables requis. | Le référent sécurité clique **Commencer l’instruction**. |
| En instruction | Compléter les éléments examinés, faire revoir les livrables, formaliser l’avis. | Le référent clique **Rendre l’avis sécurité** : Favorable, Favorable avec réserves ou Défavorable. |
| À décider | Examiner l’avis, les prérequis et les risques résiduels. | Le décideur clique **Décider du lancement** : Lancement autorisé ou refusé, en cochant « J’accepte explicitement les risques résiduels du périmètre examiné. » |
| Suivi | Suivre les engagements restants après lancement. | Le décideur ou le porteur clique **Clôturer le dossier** : bilan et responsable du suivi opérationnel. |
| Clôturé | Les risques et actions encore ouverts poursuivent leur suivi. | — |

À l’étape **À décider**, ou après un refus, le référent peut **Reprendre l’instruction**. Le décideur ou le porteur peut **Annuler le projet** tant qu’il n’est ni clôturé ni annulé ; l’historique reste consultable.

## Instruire les livrables et les prérequis

Dans l’onglet **Sécurité** :

- Pour chaque livrable, renseignez les **Éléments examinés et références**, enregistrez, puis **Marquer comme examiné**.
- **Ajouter un prérequis** : mesure à réaliser, marquée ou non **Bloquant avant lancement**. Un prérequis bloquant doit être satisfait ou couvert par une dérogation approuvée, active et liée au dossier.
- Un engagement restant après lancement doit être lié à une action du dossier, avec responsable et échéance.

Après un avis ou une décision, modifier la fiche ouvre une nouvelle révision à instruire. Chaque avis, décision, révision, clôture ou annulation est conservé dans l’historique, avec le périmètre examiné.

## Associer des fiches et évaluer

Les onglets **Applications** et **Risques et actions** proposent **Associer une fiche**, **Ajouter une action**, **Évaluer** et **Réutiliser une évaluation**, comme sur une [application](https://docs.cisapp.eu/registres/applications). Les évaluations de projets se retrouvent aussi dans **Évaluations → Évaluations des projets**. Voir [Les types d’évaluation](https://docs.cisapp.eu/evaluations/types).

## Résultat attendu

Le projet porte un avis sécurité et une décision de lancement tracés, avec des prérequis satisfaits ou couverts, puis il est clôturé avec un responsable du suivi opérationnel.

## Difficultés courantes

- Bouton d’instruction absent : seuls le référent sécurité et le décideur désignés, avec le droit de modification, voient les actions de leur étape.
- « Désignez le référent sécurité et le décideur avant l’instruction. » : complétez le **Contexte** et confirmez au moins un livrable requis ; justifiez chaque livrable écarté.
- Référent et décideur identiques refusés : choisissez deux personnes distinctes.
- « Examinez tous les livrables requis avant de rendre un avis. » : marquez chaque livrable requis comme examiné.
- Lancement non autorisable : il faut un avis **Favorable** ou **Favorable avec réserves**, des prérequis bloquants satisfaits ou couverts, et des engagements restants reliés à une action (voir [Instruire les livrables et les prérequis](https://docs.cisapp.eu/registres/projets#instruire-les-livrables-et-les-prerequis)).
- Annulation refusée : précisez le motif d’annulation.
- « Ce dossier a été modifié pendant votre saisie » : rechargez le dossier ou abandonnez vos modifications avant de poursuivre.