Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
CPCSC : la nouvelle certification canadienne en cybersécurité pour les fournisseurs de la défense
Le Programme canadien de certification en cybersécurité a débuté avec le niveau 1 en 2026, et la certification de niveau 2 sera progressivement intégrée aux contrats de défense…
Lire l’analyse →Authentification multifactorielle pour tout accès à l’environnement des données du titulaire de carte : explication de l’exigence 8.4.2
Depuis le 31/03/2025, la norme PCI DSS impose la MFA pour tout accès autre que par console à l’environnement des données du titulaire de carte, et non plus…
Lire l’analyse →Évaluations des facteurs relatifs à la vie privée sous la Loi 25 : quand sont-elles nécessaires et que doivent-elles contenir ?
La Loi 25 exige une évaluation des facteurs relatifs à la vie privée pour les nouveaux systèmes d’information, les transferts hors Québec et certains usages en recherche. Voici…
Lire l’analyse →Transmission de renseignements personnels hors Québec : évaluation des fournisseurs de services infonuagiques et SaaS (art. 17)
L’hébergement de données client en Ontario, aux États-Unis ou en Europe est autorisé en vertu de la Loi 25, mais seulement après une évaluation des facteurs relatifs à…
Lire l’analyse →Témoins et traçage en vertu de la Loi 25 : la confidentialité par défaut en pratique (art. 8.1 et 9.1)
L’article 8.1 encadre les technologies de traçage et de profilage; l’article 9.1 établit la confidentialité par défaut, mais exclut les paramètres relatifs aux témoins. Voici comment ces deux…
Lire l’analyse →Le nouveau modèle de présentation de l’information financière du secteur public (NCSP, 2026-04-01) : ce que les municipalités et les conseils scolaires doivent préparer
Le Cadre conceptuel du CCSP et la PS 1202 s’appliquent aux exercices commençant le 2026-04-01 ou après. Ce qui change dans les états financiers du secteur public et…
Lire l’analyse →Tests de segmentation : pourquoi réduire le périmètre PCI nécessite des preuves
La segmentation peut réduire le périmètre PCI DSS, mais seulement avec des preuves à l'appui. Les commerçants doivent la tester chaque année et les prestataires de services tous…
Lire l’analyse →IFRS 18 arrive en 2027 : ce qui change dans votre compte de résultat et ce qu’il faut commencer dès maintenant
IFRS 18 remplace IAS 1 pour les exercices ouverts à compter du 01/01/2027. Nouvelles catégories, sous-totaux obligatoires et mesures de performance à fournir : ce que les CFO…
Lire l’analyse →Ligne directrice B-13 du BSIF : attentes en matière de technologie et de cyberrisque, expliquées aux fournisseurs et fintechs
La ligne directrice B-13 s'applique aux institutions financières fédérales depuis le 1er janvier 2024. Ce que signifient ses trois domaines pour les fournisseurs et fintechs qui les servent.
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.