Ligne directrice B-10 du BSIF : ce que la gestion des risques liés aux tiers signifie pour les fournisseurs des banques et assureurs canadiens
La ligne directrice B-10 du BSIF est appliquée depuis le 1er mai 2024. Ce que les banques et assureurs sous réglementation fédérale attendent désormais de leurs fournisseurs, et comment les vendeurs peuvent se préparer.
Signaler une atteinte au Commissariat à la protection de la vie privée : le critère du « risque réel de préjudice grave » expliqué
En vertu de la LPRPDE, une atteinte doit être signalée lorsqu’elle crée un risque réel de préjudice grave. Voici comment évaluer la sensibilité et la probabilité d’utilisation malveillante, et ce qu’il faut consigner dans tous les cas.
Le statut d'adéquation de l'UE du Canada et pourquoi la réforme de la LPRPDE est importante pour les exportateurs
Le statut d'adéquation de l'UE du Canada permet aux données européennes de circuler vers les entreprises canadiennes avec moins d'obstacles. Il ne couvre que la LPRPDE, et la réforme fédérale en vertu du projet de loi C-36 est de retour. Ce que les exportateurs devraient savoir.
Loi sur les activités associées aux paiements de détail du Canada : ce que les fournisseurs de services de paiement doivent faire depuis le 8 septembre 2025
Depuis le 8 septembre 2025, la Banque du Canada supervise les fournisseurs de services de paiement en vertu de la LAAPD. Voici qui est visé et ce qu’impliquent l’inscription, la gestion des risques, la déclaration des incidents et la protection des fonds.
Reprise des travaux parlementaires : où en sont les projets de loi C-36 et C-8, et ce qu'il faut faire cet automne
Le projet de loi C-36 sur la protection de la vie privée est toujours en première lecture ; le projet de loi C-8 sur la cybersécurité est loi mais pas encore en vigueur. Une liste de contrôle pratique pour l'automne destinée aux fournisseurs de services de protection de la vie privée et d'infrastructures essentielles.
Le projet de loi C-8 est adopté : ce que change la Loi sur la protection des systèmes cybernétiques critiques, et quand
Le projet de loi C-8 a reçu la sanction royale le 15/06/2026. Découvrez pourquoi la plupart des obligations ne sont pas encore en vigueur, ce que devront les exploitants désignés et comment la loi atteint leurs fournisseurs.
Projet de loi C-8 : le Canada relance sa loi sur la cybersécurité des infrastructures essentielles
Le projet de loi C-8 rétablit la Loi sur la protection des systèmes cybernétiques essentiels pour les banques, les télécoms, l’énergie et les transports. Ce que les exploitants désignés devront faire, et pourquoi leurs fournisseurs doivent aussi se préparer.