PCI DSS v4.0 : les règles des pages de paiement désormais en vigueur
Deux exigences de la norme PCI DSS v4.0 visant les scripts de skimming sont devenues obligatoires le 31 mars 2025. Voici ce qu’elles demandent et comment y répondre.
Reprise des travaux parlementaires : où en sont les projets de loi C-36 et C-8, et ce qu'il faut faire cet automne
Le projet de loi C-36 sur la protection de la vie privée est toujours en première lecture ; le projet de loi C-8 sur la cybersécurité est loi mais pas encore en vigueur. Une liste de contrôle pratique pour l'automne destinée aux fournisseurs de services de protection de la vie privée et d'infrastructures essentielles.
Le projet de loi C-8 est adopté : ce que change la Loi sur la protection des systèmes cybernétiques critiques, et quand
Le projet de loi C-8 a reçu la sanction royale le 15/06/2026. Découvrez pourquoi la plupart des obligations ne sont pas encore en vigueur, ce que devront les exploitants désignés et comment la loi atteint leurs fournisseurs.
Projet de loi C-36 : ce que la réforme de la protection de la vie privée proposée par le Canada pourrait signifier pour vous
Le projet de loi C-36 remplacerait la LPRPDE par la Loi sur la protection de la vie privée et des données des consommateurs. Nouveaux droits, nouvel organisme de réglementation, sanctions pouvant atteindre 10 millions $ ou 3 % du chiffre d’affaires mondial, et pourquoi la conformité à la Loi 25 vous donne une longueur d’avance.
Projet de loi C-8 : le Canada relance sa loi sur la cybersécurité des infrastructures essentielles
Le projet de loi C-8 rétablit la Loi sur la protection des systèmes cybernétiques essentiels pour les banques, les télécoms, l’énergie et les transports. Ce que les exploitants désignés devront faire, et pourquoi leurs fournisseurs doivent aussi se préparer.