Atteindre l'excellence en matière de gouvernance numérique

La validation et la vérification sont des activités d’évaluation de la conformité qui mènent à une déclaration de conformité.  

La vérification est la confirmation d’une réclamation concernant des événements qui se sont déjà produits et qui ont déjà été satisfaits à des exigences spécifiées (confirmation de la véracité). 

La validation est la confirmation d’une allégation concernant une utilisation future prévue ou un résultat prévu, selon laquelle les exigences relatives à une utilisation future prévue spécifique ont été satisfaites (confirmation de la plausibilité). 

L’allégation qui est validée et l’allégation qui est vérifiée sont des objets distincts de l’évaluation de la conformité et n’ont pas besoin d’être combinées. 

Le Conseil de gouvernance numérique adopte une approche fondée sur des données probantes dans la conduite de son programme de validation/vérification. Cela signifie que le CGN publie une déclaration de validation/vérification après avoir examiné des preuves objectives suffisantes et appropriées et être arrivée à des conclusions fiables et reproductibles. Chaque programme de validation et de vérification contient, au minimum, les éléments suivants : 

• Portée – Allégation : Il s’agit de l’objet qui est validé/vérifié. Il s’agit d’informations déclarées par le client telles qu’un rapport, une déclaration, une déclaration, un plan de projet ou des données consolidées. 

• Portée – Exigences : Exigences particulières relatives à la véracité ou à la plausibilité des renseignements déclarés.  

• Méthodologie : Étapes du processus et activités de collecte d’éléments probants pour l’exécution de la validation ou de la vérification 

• Rapport : Le CGN publie une déclaration de validation/vérification indiquant la décision de la conformité de la réclamation aux exigences spécifiées.  

• Compétence du Conseil de gouvernance numérique en tant qu’organisme de validation et de vérification 

Le Conseil de gouvernance numérique adopte également une approche fondée sur les risques dans la conduite de ses activités de validation et de vérification. Cela signifie que les risques liés aux activités de validation et de vérification sont cernés et traités au moyen d’mesures d’atténuation appropriées. Des exemples de risques comprennent ceux associés à l’organisation cliente où la validation et la vérification sont effectuées, son système de gestion, son environnement opérationnel, son emplacement géographique, le niveau d’assurance à atteindre et la collecte de preuves correspondante utilisée dans le processus de validation/vérification. 

Non, la déclaration ne reflète que la situation au moment où elle est publiée, comme un rapport d’inspection. En tant que tel, il n’a pas de période de validité ou de date d’expiration.  

En règle générale, il n’y a pas de retrait ou de suspension de la déclaration. Toutefois, il est possible que des faits soient découverts après la publication de la déclaration qui nécessitent une révision de la déclaration et permettent d’envisager le retrait de la déclaration. 

Une copie pdf du Manuel qualité et des Directives peut être téléchargée ici. (En anglais seulement)

Éthique de l’IA

• • CAN/DGSI 101 : Nous protégeons les valeurs humaines et intégrons l’éthique dans la conception et l’utilisation de notre système décisionnel automatisé.

Cybersécurité

• • CAN/DGSI 112 : Nos professionnels de la cybersécurité sont compétents et possèdent les connaissances, les compétences et les comportements requis dans le domaine de la cybersécurité.  
  • CAN/DGSI 104 : En tant qu’organisation de petite et moyenne taille, nous avons en place les contrôles de cybersécurité de base requis pour la cyberrésilience.

Soins de santé

• • CAN/DGSI 118 : En tant qu’organisation de soins de santé, nous disposons d’un solide programme de cybersécurité pour assurer la sécurité et la protection des données sensibles des patients.
  • CAN/DGSI 103-2 : Nous avons mis en place un réseau de santé interopérable et centré sur l’utilisateur pour la prestation de nos services de soins de santé.
  • CAN/DGSI 100-5 : Nous démontrons des capacités de base dans les domaines liés à la gouvernance des données et de l’information sur la santé : stratégie et gouvernance, politiques et processus, atouts et normes, et personnes et connaissances.

Approvisionnement agile

• • CAN/DGSI 108 : Nous effectuons l’approvisionnement en produits et services numériques en utilisant une approche axée sur les défis, agile et ouverte.

Confidentialité des données :

• • CAN/DGSI 109-1 : Nos professionnels de la protection de la vie privée sont qualifiés et compétents dans les domaines de l’accès à l’information, de la protection de la vie privée et de la protection des données.

Financement ouvert

• • CAN/DGSI 110-1 : Nos produits et services de financement ouvert sont conçus pour offrir aux clients une expérience transparente, sécurisée et digne de confiance.

Confiance numérique

• • CAN/DGSI 103-1 : Nous exploitons notre système de gestion de l’identité numérique sur la base d’un cadre de confiance.

Gouvernance des données

• • CAN/DGSI 100-1 : Nos produits et services assurent la protection des données des biens numériques au repos, en mouvement et en cours d’utilisation sur toutes les plateformes, afin de faciliter le partage et la collaboration sécurisés entre les différents systèmes informatiques au sein des organisations et entre elles.
  • CAN/DGSI 100-2 : Nous avons mis en œuvre les contrôles requis pour accorder et contrôler l’accès aux données de tiers d’une manière qui assure la sécurité, la disponibilité, l’intégrité du traitement, la confidentialité et la confidentialité.
  • CAN/DGSI 100-4 : Notre infrastructure technologique répond aux exigences d’évolutivité et de sécurité nécessaires pour prendre en charge l’accès à distance.
  • CAN/DGSI 100-7 : Nous effectuons une gérance, une responsabilisation et une gestion responsables des données.
  • CAN/DGSI 100-8 : En tant qu’organisation ayant des actifs de données qui résident dans des entités étrangères, nos actifs de données sont protégés contre les risques juridictionnels.
  • CAN/DGSI 100-9 : Nous utilisons une approche d’intégration sans copie lors de la création de solutions informatiques. Cela comprend les revendications suivantes :
    • Nous évitons les bases de données spécifiques à la solution lors de la création de nouvelles solutions informatiques.
    • Nous adoptons une architecture de gestion des données basée sur le réseau pour permettre l’intégration instantanée des données provenant d’applications héritées et nouvelles.
    • Nous rendons la protection des données universelle en intégrant des contrôles d’accès à la couche de données au lieu de la couche application / code.
    • Nous automatisons le contrôle de version des données, la récupérabilité et les rapports d’utilisation.