Les banques, les coopératives de crédit et les autres institutions financières doivent rendre des comptes aux réseaux de cartes, à Interac, aux organismes de réglementation et à leurs propres conseils d’administration. Chacun exige des preuves, et non de simples assurances.
Voici les enjeux que nous rencontrons le plus souvent dans ce secteur. Chacun d’entre eux a une solution.
Obligations relatives au réseau Interac
La connexion au réseau Interac s’accompagne de sa propre évaluation de sécurité et d’exigences continues.
Attentes en matière de technologie et de cyberrisques
Les institutions sous réglementation fédérale doivent respecter la ligne directrice B-13 du BSIF sur la gestion des risques liés aux technologies et à la cybersécurité ; les conseils d’administration exigent des tests indépendants.
Exposition aux tiers
Les transformateurs, les partenaires fintech et les fournisseurs étendent votre surface d’attaque, ainsi que vos obligations.
Survolez chaque carte pour voir comment nous comblons les lacunes.
Répondez aux exigences d’Interac et de PCI en un seul mandat
Deux évaluations signifient deux équipes demandant les mêmes preuves.
Ubitrak réalise les évaluations Interac et PCI DSS conjointement, avec des QSA ayant travaillé au sein de banques.
Présentez des résultats indépendants au conseil d’administration
Les tests internes seuls satisfont rarement un organisme de réglementation ou un comité d’audit.
Ubitrak effectue des tests d’intrusion internes, externes, sans fil et applicatifs, et présente les résultats dans un langage clair.
Conservez les preuves en un seul endroit
Les feuilles de calcul dispersées ralentissent chaque examen.
Accel GRC assure le suivi des lois sur la protection de la vie privée, de la norme PCI DSS et des exigences de sécurité des clients, avec un rapport d’audit interne et des modèles de documents.
Ubitrak · Audits et certification
Une entreprise PCI QSA depuis 2011, avec 80 clients d'évaluation dans 7 pays. PCI DSS, Interac, SOC 2 avec des cabinets de CPA, ISO 27001, analyses ASV et tests d'intrusion, le tout suivi dans le portail d'audit Ubitrak.
Accel PCI · Conformité PCI en libre-service
Un portail web guidé qui mène les commerçants à leur certificat de conformité PCI DSS en six étapes, avec un questionnaire prérempli et une liste de tâches claire. Pas d'heures de support ni de frais imprévus.
Accel GRC · Gouvernance, risque et conformité
Un portail unique pour gérer vos obligations en matière de cybersécurité : la loi québécoise sur la protection des renseignements personnels, PCI DSS et les exigences de sécurité de vos clients. Comprend un rapport d'audit interne, des formations et des modèles de documents. Conçu et soutenu par des experts montréalais.
Dites-nous ce dont vous avez besoin et quand. Nous vous dirons ce qu’il faut, ce que cela coûte et combien de temps cela prendra. Sans engagement.