Un utilisateur de framework est une organisation (par exemple, Google) qui a adopté le framework CASA pour son processus d'évaluation des applications. L'évaluation lancée par l'utilisateur du framework peut être lancée lorsque votre application doit montrer un niveau de conformité pour fournir des services ou accéder aux données utilisateur sensibles via des API. Pour ce type d'évaluation, les étapes ci-dessous sont suivies dans l'ordre.
Notification
Pour commencer votre évaluation, vous devez recevoir une notification de l'utilisateur du framework indiquant que vous devez effectuer une évaluation CASA. Cette notification indiquera le niveau de l'évaluation à terminer et la date limite de celle-ci.
Lancement
Contactez le ou les évaluateurs autorisés de votre choix pour fixer le prix de votre évaluation et la programmer. Nous vous invitons à contacter plusieurs évaluateurs pour trouver celui qui correspond à vos besoins et à votre calendrier.
Pour lancer le processus d'évaluation, fournissez à l'évaluateur une copie de l'e-mail de notification.
Completion
À la fin de l'évaluation, l'évaluateur autorisé vous enverra, ainsi qu'à l'utilisateur du framework, une lettre de validation.
Revalidation annuelle
Une évaluation annuelle réalisée par les utilisateurs du framework est nécessaire pour assurer la conformité continue. Cette étape commence par une notification indiquant que votre application doit être revalidée en suivant la procédure ci-dessus.