Confiance numérique et de l’identité – Partie 1

Celle-ci est la première version de CAN/CIOSC 103-1: 2020, Confiance et identité numériques – Partie 1: Fondamentaux.

Cette norme spécifie les exigences minimales et un ensemble de contrôles pour créer et maintenir la confiance dans les systèmes et services numériques qui, dans le cadre du mandat d’une organisation, revendiquent et/ou consomment l’identité et les informations d’identification dans les données relatives aux personnes et aux organisations. Cette norme peut être appliquée à les systèmes et services numériques qui sont utilisés dans un contexte d’identité, ou à ceux qui sont utilisés et appliquée dans tous les contextes d’identité, c’est-à-dire dans une fédération d’informations d’identification et/ou d’identité. 

Cette norme ne doit pas être interprétée de manière à:

• Créer un non-respect des exigences, obligations légales, réglementaires ou contractuelles,
  les normes, directives et accords auxquels les utilisateurs de cette norme pourraient autrement être soumis, et
• Favoriser ou imposer une méthode, un processus ou une application technologique spécifique.