Un utilisateur du Framework est toute organisation (par exemple, Google) qui a adopté le framework CASA pour son processus d'évaluation des applications. L'évaluation initiée par l'utilisateur du framework peut être lancée lorsque votre application est tenue de montrer un certain niveau de conformité pour fournir des services ou accéder à des données utilisateur sensibles via des API. Pour ce type d'évaluation, les étapes ci-dessous sont suivies dans l'ordre.
Notification
Pour commencer votre évaluation, vous devez recevoir une notification de l'utilisateur du Framework indiquant que vous devez effectuer une évaluation CASA. Cette notification indiquera le niveau de l'évaluation que vous devez effectuer et la date limite de votre évaluation.
Lancement
Contactez le ou les évaluateurs agréés de votre choix pour connaître le prix et planifier votre évaluation. Nous vous encourageons à contacter plusieurs évaluateurs pour trouver celui qui correspond à vos besoins et à votre calendrier.
Fournissez à l'évaluateur de votre choix une copie de l'e-mail de notification pour lancer la procédure d'évaluation.
Achèvement
Une fois votre évaluation terminée, l'évaluateur agréé vous fournira, ainsi qu'à l'utilisateur du Framework, une lettre de validation.
Nouvelle validation annuelle
Une évaluation initiée par l'utilisateur du framework est requise chaque année pour assurer la conformité continue. Cette étape commence par une notification indiquant que votre application doit être revalidée. Vous devez alors suivre la même procédure que ci-dessus.