Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
Authentification multifactorielle pour tout accès à l’environnement des données du titulaire de carte : explication de l’exigence 8.4.2
Depuis le 31/03/2025, la norme PCI DSS impose la MFA pour tout accès autre que par console à l’environnement des données du titulaire de carte, et non plus…
Lire l’analyse →Analyse de risque ciblée selon PCI DSS 4.x : de quoi s’agit-il et comment en rédiger une
PCI DSS 4.x permet aux organisations de définir elles-mêmes certaines fréquences de contrôle si elles les justifient dans une analyse de risque ciblée. Voici quand vous en avez…
Lire l’analyse →Tests d’intrusion vs scans de vulnérabilités vs scans ASV : ce que la norme PCI DSS exige réellement
Les scans de vulnérabilités, les scans ASV et les tests d’intrusion sont des activités différentes avec des règles PCI DSS distinctes. Voici ce que les exigences 11.3 et…
Lire l’analyse →Répondre aux questionnaires de sécurité des clients sans repartir de zéro à chaque fois
Les questionnaires de sécurité consomment du temps de vente et de sécurité. Une méthode pratique pour construire une bibliothèque de réponses réutilisable, la soutenir par des preuves et…
Lire l’analyse →Tests de segmentation : pourquoi réduire le périmètre PCI nécessite des preuves
La segmentation peut réduire le périmètre PCI DSS, mais seulement avec des preuves à l'appui. Les commerçants doivent la tester chaque année et les prestataires de services tous…
Lire l’analyse →Ligne directrice B-10 du BSIF : ce que la gestion des risques liés aux tiers signifie pour les fournisseurs des banques et assureurs canadiens
La ligne directrice B-10 du BSIF est appliquée depuis le 1er mai 2024. Ce que les banques et assureurs sous réglementation fédérale attendent désormais de leurs fournisseurs, et…
Lire l’analyse →Paiements sans surveillance : risques PCI et sécurité des appareils pour le stationnement, les carburants, la recharge de véhicules électriques et les kiosques
Les pompes à carburant, les bornes de stationnement, les bornes de recharge pour véhicules électriques et les kiosques font face à des risques de piratage, d’altération et de…
Lire l’analyse →Ligne directrice B-13 du BSIF : attentes en matière de technologie et de cyberrisque, expliquées aux fournisseurs et fintechs
La ligne directrice B-13 s'applique aux institutions financières fédérales depuis le 1er janvier 2024. Ce que signifient ses trois domaines pour les fournisseurs et fintechs qui les servent.
Lire l’analyse →La demande de commentaires du PCI SSC en 2026 sur le PCI DSS : ce qu’elle indique
Le PCI SSC a sollicité les commentaires des parties prenantes sur le PCI DSS v4.0.1 du 03/06/2026 au 20/07/2026. Aucune nouvelle version n’a été annoncée. Voici ce que…
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.