Dans les services de sécurité, les SLA peuvent couvrir les heures de supervision, les délais d'alerte et d'escalade, les temps de démarrage de la réponse aux incidents, la cadence de reporting, les effectifs et les recours comme les pénalités ou les droits de résiliation. Ils s'insèrent aux côtés des contrats décrivant le périmètre, la responsabilité, le traitement des données et la résiliation.
Points clés
Au-delà du chiffre en uneVérifier ce qui déclenche le chronomètre (détection, notification, engagement de l'analyste), ce qui est exclu, comment la sévérité est définie et qui déclare un incident.
Obligations internesLes engagements du fournisseur ne remplacent ni la réponse interne, ni la notification légale, ni les délais réglementaires sous des cadres comme NIS2 ou DORA.
Limite importanteUn SLA est une promesse commerciale, pas un résultat de sécurité. Les pénalités compensent le manquement à la promesse ; elles ne défont ni une détection manquée, ni une heure perdue pendant un incident.