Ottawa (Ontario) — L’Institut des normes de gouvernance numérique (INGN) a publié DGSI/TS 115, Spécification technique pour les justificatifs d’identité numériques. Cette spécification révisée présente des exigences techniques et des critères d’essai mis à jour afin de soutenir l’évaluation de conformité des systèmes qui émettent, gèrent, stockent, présentent et vérifient des justificatifs numériques.
Élaborée par le comité technique du DGSI sur les justificatifs numériques, la spécification vise à soutenir l’interopérabilité, la cybersécurité et la protection de la vie privée dans les écosystèmes de justificatifs numériques. Elle offre aux organisations un cadre clair et cohérent pour démontrer la conformité de leurs technologies aux pratiques reconnues en matière de services de confiance numérique.
Les justificatifs numériques, des enregistrements numériques vérifiables cryptographiquement concernant des personnes, des organisations, des produits ou des actifs, sont de plus en plus utilisés dans des secteurs tels que les services gouvernementaux, l’éducation, les soins de santé et le transport. DGSI/TS 115 contribue à assurer que ces technologies peuvent être mises en œuvre de manière sécuritaire et interopérable.
Les principales mises à jour de cette nouvelle édition comprennent :
- l’ajout de références élargies aux lignes directrices canadiennes en matière de cybersécurité et aux normes internationales relatives à l’identité numérique
- le renforcement des exigences d’interopérabilité pour les modèles de données et les protocoles de justificatifs numériques
- des clarifications concernant les exigences cryptographiques et la sécurité des protocoles réseau
- une plus grande flexibilité pour les déploiements infonuagiques et sur site
- des améliorations des mécanismes d’autorisation des vérificateurs (« vérifier le vérificateur »)
- des indications améliorées pour la production de rapports d’évaluation de conformité
DGSI/TS 115 soutient le développement continu d’écosystèmes de justificatifs numériques sécurisés et interopérables au Canada et à l’échelle internationale.
La spécification technique est accessible via DGSI/TS 115, justificatifs d’identité numériques.
À propos du l’Institut des normes de gouvernance numérique
L’Institut des normes de gouvernance numérique élabore des normes de gouvernance des technologies numériques conçues pour une utilisation à l’échelle mondiale. L’Institut collabore avec des experts, ainsi qu’avec des partenaires nationaux et internationaux et le public afin d’élaborer des normes nationales qui réduisent les risques pour les Canadiens et les organisations canadiennes qui adoptent et utilisent des technologies numériques innovantes dans l’économie numérique actuelle. L’Institut est une division indépendante du Conseil de gouvernance numérique. Pour en savoir plus sur l’organisation et ses initiatives, visitez www.dgc-cgn.org ou communiquez avec info@dgc-cgn.org.