Pour les MSP et fournisseurs de services gérés

Cybersécurité pour les MSP en Belgique

Reglyze est la plateforme de conformité CyFun pour les MSP et fournisseurs de services gérés belges qui portent les obligations NIS2 d'un portefeuille de clients. Une console pour plusieurs clients : cadrage, analyse des écarts, suivi de la mise en œuvre, registres de formation et gestion des incidents. Le tout avec un prix public par organisation, et le mode MSP est une façon de travailler, pas un plan à part.

Prix public, pas de devis sur mesure. Beaucoup de plateformes pour MSP cachent leur prix derrière un formulaire de devis et une négociation. Reglyze publie toute la courbe par organisation : vous savez exactement ce que coûte la conformité CyFun continue de vos clients, à un tarif stable, avant même de nous parler.

Base : la loi du 26 avril 2024 (en vigueur depuis le 18 octobre 2024) et CyFun, le cadre CyberFundamentals du CCB.

Pourquoi un MSP a besoin d'une plateforme conçue pour CyFun

Les outils de conformité conçus pour une seule organisation servent un client à la fois. CyFun et NIS2 placent le MSP dans une autre situation : chaque client a son propre périmètre, sa propre direction, son propre processus d'incident et son propre dossier de sécurité, et le MSP les porte tous en même temps.

Chaque client a son propre périmètre et son propre niveau

Chaque client a sa propre situation au sens de la loi du 26 avril 2024 : entité essentielle ou importante, avec un niveau CyFun adapté (Basic, Important ou Essential). Suivre cela à la main dans un tableur pour 10 à 50 clients coûte des heures à un consultant senior à chaque renouvellement, et c'est précisément sur ce périmètre qu'un nouveau client entre dans les obligations NIS2 ou en sort.

La preuve de conformité reste chez le client

CyFun compte 218 exigences, réparties sur six fonctions. Chaque client doit les démontrer. Le MSP met en œuvre une partie de ces mesures (gestion des incidents, vulnérabilités, sauvegardes, contrôle d'accès), mais la pièce justificative reste chez le client. Sans registre de preuves par client, la préparation d'un audit dépend de la mémoire de chaque consultant.

La responsabilité repose sur la direction du client

NIS2 confie la responsabilité finale de la gestion des risques à la direction de chaque entité, dans la ligne de la fonction CyFun GOUVERNER. Le MSP ne reprend pas cette responsabilité, mais il doit fournir au client les tableaux de bord, les attestations et les rapports périodiques qui la documentent. Le faire avec des présentations et des e-mails pour tout un portefeuille n'est pas tenable.

Chaque client a son propre processus d'incident

Un incident significatif se notifie à CERT.be, le CSIRT national géré par le CCB, dans les délais de 24 heures, 72 heures et 1 mois. Dans un portefeuille de clients, ce sont autant de processus parallèles, chacun avec son calendrier et son dossier. Sans vue d'ensemble, il est facile de perdre de vue la notification d'un client pendant que vous gérez l'incident d'un autre.

Comment Reglyze s'adapte au travail du MSP

Reglyze propose une console multi-clients, conçue autour de la réalité du travail CyFun dans un MSP : un compte principal, plusieurs locataires clients, des contenus de formation partagés, des données clients cloisonnées et une vue périodique sur tout le portefeuille.

Vue portefeuille : ajoutez une organisation gérée en deux clics et voyez, par client, le résultat de l'évaluation CyFun, les tâches ouvertes, les incidents en cours et la couverture de formation. Chaque client est un locataire (tenant) cloisonné : les données ne passent pas d'un client à l'autre.
Cadrage et analyse des écarts par client : le même assistant de cadrage (entité essentielle ou importante, niveau CyFun) et la même analyse des écarts sur les six fonctions, séparément pour chaque client. Le consultant senior peut les remplir au nom du client.
L'identité du MSP sur les rapports : les rapports périodiques destinés à la direction du client sortent de la plateforme prêts à présenter, à l'identité du MSP, et non sur un modèle générique.
Gestion des incidents assistée par l'IA : le contenu de la notification et l'évaluation de la gravité sont préparés séparément pour chaque client, mais la notification à CERT.be, le CSIRT national géré par le CCB, est transmise par l'opérateur de l'organisation lui-même. Reglyze ne notifie jamais à la place du client.

Prix public : une seule courbe par organisation

Il n'y a pas de plans à comparer. Il y a une seule variable : le nombre d'organisations. Le tarif par organisation et par an diminue par paliers à mesure que le portefeuille grandit, et chaque organisation est facturée selon le palier où elle se situe. Le mode MSP est une vue qui consolide tout le portefeuille sur la même courbe : plus vous portez d'organisations, plus le tarif de chacune baisse. La facturation est annuelle, sur la base du nombre d'organisations déclarées.

Prix par organisation et par an

1 à 5 organisations€490/org/an
6 à 10 organisations€410/org/an
11 à 15 organisations€350/org/an
16 à 25 organisations€290/org/an
26 à 50 organisations€240/org/an
À partir de 51 organisations€190/org/an (minimum)

Pour chaque organisation payante, le même ensemble complet :

Console centrale multi-clients (mode MSP)
L'identité du MSP sur les rapports que vous remettez à vos clients
Cadrage et analyse des écarts séparés pour chaque client
Formation à la cybersécurité incluse
Support prioritaire

Le libre-service couvre jusqu'à 50 organisations ; au-delà, vous passez à l'offre Enterprise (gestionnaire de compte dédié, intégrations sur mesure, options sur site).

Vous développez une pratique CyFun gérée ? Découvrez le programme partenaires MSP.

Questions fréquentes

Combien coûte Reglyze pour un MSP belge ?

Il n'y a pas de plan MSP séparé. Il existe une seule courbe de prix progressive par organisation. Le tarif par organisation et par an diminue par paliers à mesure que le portefeuille grandit, et chaque organisation est facturée selon le palier où elle se situe. Le mode MSP est une vue qui consolide tout le portefeuille sur la même courbe. La facturation est annuelle, sur la base du nombre d'organisations déclarées. Le prix est public : pas de devis sur mesure, pas de négociation cachée. Le libre-service couvre jusqu'à 50 organisations ; au-delà, vous passez à l'offre Enterprise.

Reglyze permet-il d'afficher l'identité du MSP sur les rapports clients ?

Oui. En mode MSP, vous présentez les rapports et les tableaux de bord aux couleurs de votre MSP, pour que vos clients voient une plateforme à votre identité. Les données de chaque client restent cloisonnées dans un locataire (tenant) distinct : aucune donnée ne passe d'un client à l'autre.

Le MSP doit-il lui-même se conformer à CyFun ?

En tant que fournisseur de services TIC, un MSP relève souvent lui-même de NIS2 comme entité importante ou essentielle, et pas seulement comme prestataire de ses clients. La console multi-clients de Reglyze sert à la fois la conformité du MSP lui-même et celle de tout son portefeuille.

Reglyze notifie-t-il un incident au nom du client ?

Non. Reglyze prépare le contenu de la notification, aide à évaluer la gravité et organise le dossier, mais la notification à CERT.be, le CSIRT national géré par le CCB, est transmise par l'opérateur de l'organisation lui-même, via atwork.safeonweb.be. Reglyze ne notifie jamais à la place du client.

Essayez Reglyze avec un client

Créez un compte MSP, ajoutez votre première organisation gérée et évaluez ses écarts par rapport aux fonctions CyFun. Ajoutez ensuite d'autres organisations. Aucune carte de crédit requise. Prix publiés en euros, hébergement dans l'UE.

Reglyze est une plateforme SaaS de conformité NIS2 et ne remplace pas un conseil juridique. CyFun est un cadre du CCB. Source officielle : ccb.belgium.be (CCB).