Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
PCI DSS v4.0.1 : ce que la révision limitée a changé et ce qu’elle n’a pas changé
La norme PCI DSS v4.0.1 a clarifié la formulation mais n'a ajouté aucune nouvelle exigence. Voici ce qui a changé, ce qui est resté inchangé et ce que…
Lire l’analyse →Quel questionnaire d’auto-évaluation PCI s’applique à vous ? Un guide simple pour les petits commerçants
Un guide en langage clair pour choisir le bon questionnaire d’auto-évaluation PCI DSS, incluant les changements de 2025 relatifs au SAQ A pour les commerçants en ligne utilisant…
Lire l’analyse →Que consigner dans votre registre des incidents de confidentialité en vertu de la Loi 25 (et pendant combien de temps le conserver)
Tout incident de confidentialité doit être consigné en vertu de la Loi 25, qu'il soit signalé ou non. Voici les huit éléments requis dans votre registre et la…
Lire l’analyse →La transition vers l’ISO 27001:2013 est terminée : ce que les organisations certifiées doivent faire maintenant
L'échéance pour passer à l'ISO/IEC 27001:2022 est arrivée à terme le 31/10/2025. Voici ce que cela signifie pour votre certificat, vos clients et votre prochain audit de surveillance.
Lire l’analyse →Authentification multifactorielle pour tout accès à l’environnement des données du titulaire de carte : explication de l’exigence 8.4.2
Depuis le 31/03/2025, la norme PCI DSS impose la MFA pour tout accès autre que par console à l’environnement des données du titulaire de carte, et non plus…
Lire l’analyse →Évaluations des facteurs relatifs à la vie privée sous la Loi 25 : quand sont-elles nécessaires et que doivent-elles contenir ?
La Loi 25 exige une évaluation des facteurs relatifs à la vie privée pour les nouveaux systèmes d’information, les transferts hors Québec et certains usages en recherche. Voici…
Lire l’analyse →Transmission de renseignements personnels hors Québec : évaluation des fournisseurs de services infonuagiques et SaaS (art. 17)
L’hébergement de données client en Ontario, aux États-Unis ou en Europe est autorisé en vertu de la Loi 25, mais seulement après une évaluation des facteurs relatifs à…
Lire l’analyse →ISO 27001 ou SOC 2 ? Choisir la bonne preuve pour les fournisseurs canadiens de SaaS et de services
ISO 27001 certifie un système de management ; SOC 2 rend compte des contrôles. Comment les fournisseurs canadiens de SaaS et de services peuvent décider lequel leurs clients…
Lire l’analyse →Analyse de risque ciblée selon PCI DSS 4.x : de quoi s’agit-il et comment en rédiger une
PCI DSS 4.x permet aux organisations de définir elles-mêmes certaines fréquences de contrôle si elles les justifient dans une analyse de risque ciblée. Voici quand vous en avez…
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.