Le Conseil de gouvernance numérique (CGN) annonce le prélancement de Sovereign Ready, un nouveau programme de validation et de vérification basé sur la version finale de la norme CAN/DGSI 100-8, Cadre pour la souveraineté numérique. Le programme fournit un processus structuré permettant aux organisations de se soumettre à une validation et à une vérification indépendantes de leurs pratiques de gouvernance par rapport à l’ébauche du cadre, avant sa publication officielle.

« À une époque où chaque donnée peut traverser les frontières, la souveraineté ne se limite pas à la géographie, mais à la gouvernance », a déclaré Keith Jansa, président-directeur général du Conseil de gouvernance numérique. « Sovereign Ready donne aux organisations canadiennes un moyen de prouver qu’elles contrôlent leur infrastructure numérique, leurs données et leurs décisions. »

Le Cadre CAN/DGSI 100-8 pour la souveraineté numérique, élaboré par l’Institut des normes de gouvernance numérique (INGN), une division indépendante de CGN, décrit une approche fondée sur la gouvernance pour gérer les données, l’infrastructure et les relations de manière à maintenir la transparence, la responsabilité et le contrôle. Le cadre met l’accent sur les données, la souveraineté opérationnelle et technologique, l’assurance de la chaîne d’approvisionnement et la maturité de la gouvernance. Bien qu’il n’en soit encore qu’à l’étape de la version finale, le cadre offre une base mature pour les activités pilotes de validation et de vérification.

Ce cadre décrit les exigences minimales et établit une approche structurée pour aider les organisations à protéger, à gérer et à évaluer leur capacité à contrôler et à gouverner leur infrastructure numérique, leurs données et leurs technologies.

Le projet de structure du cadre soutient la validation et la vérification des pratiques et des revendications organisationnelles dans quatre domaines clés de la souveraineté numérique :

• Les examens de la souveraineté des données se concentrent sur la façon dont les organisations régissent l’emplacement, l’accès et la classification des données, ainsi que sur la mesure dans laquelle les informations critiques restent sous contrôle national. La validation dans ce domaine permet de confirmer si les pratiques de traitement des données sont conformes aux obligations juridictionnelles et aux politiques de gouvernance interne.
• La souveraineté opérationnelle examine comment le contrôle administratif, la réponse aux incidents et la prise de décision sont maintenus au sein de l’organisation. La vérification permet d’évaluer si ces fonctions opérationnelles demeurent sous l’autorité directe de l’organisation ou si elles dépendent d’entités étrangères et de fournisseurs de services externes.
• La souveraineté technologique évalue le degré d’indépendance au sein de l’infrastructure numérique et de la chaîne d’approvisionnement d’une organisation. La vérification prend en compte le contrôle des opérations de cybersécurité, la visibilité de la pile technologique et la résilience face à l’influence juridique ou juridictionnelle externe qui pourrait compromettre le contrôle.
• L’état de préparation organisationnelle et l’examen de la gestion des risques mesurent l’intégration des principes de souveraineté dans les systèmes de gouvernance. La validation se concentre sur la maturité de la gestion des risques, les pratiques éthiques en matière de données, la mise en œuvre de la protection de la vie privée dès la conception et le traitement de la souveraineté dans le cadre de la gouvernance et de la conformité de l’entreprise.

Les organisations qui effectuent la validation et la vérification au cours de la phase de pré-lancement recevront un examen de suivi gratuit une fois que la norme CAN/DGSI 100-8 aura été officiellement publiée. Le pré-lancement de Sovereign Ready se déroulera jusqu’en 2025. À la suite de la publication du cadre en 2026, le programme passera à un processus complet de validation et de reconnaissance de vérification basé sur la norme finalisée.

Les organisations qui participeront au prélancement seront reconnues comme des adopteurs précoces contribuant à l’avancement de la gouvernance et de la vérification numériques responsables dans l’écosystème numérique du Canada.

« Sovereign Ready transforme le principe de l’indépendance numérique en assurance opérationnelle », a ajouté M. Jansa. « La vérification transforme la confiance d’une promesse en preuve. La preuve, c’est ce qui fait gagner la confiance.

Participation

Les organisations intéressées à participer au pré-lancement de la validation et de la vérification Sovereign Ready peuvent s’inscrire à l’adresse www.dgc-cgn.org/sovereign-ready ou info@dgc-cgn.org  contacter pour plus d’informations.

À propos du Conseil de gouvernance numérique

Le Conseil de gouvernance numérique (CGN) est un organisme sans but lucratif qui fait la promotion d’une gouvernance numérique responsable grâce à son leadership en matière de normes et de vérification. Sa division indépendante, l’Institut des normes de gouvernance numérique (INGN), élabore et tient à jour des normes qui favorisent la responsabilité, la transparence et la confiance dans la technologie.

Visitez www.dgc-cgn.org pour plus d’informations.