Ottawa (Ontario) – L’Institut des normes de gouvernance numérique (INGN) est heureux d’annoncer la publication de la version révisée de CAN/DGSI 103-1, Confiance et identité numérique – Partie 1 : Notions fondamentales, une Norme nationale du Canada (NNC).
Cette norme révisée établit les principes fondamentaux et la terminologie relatifs aux systèmes de confiance et d’identité numériques, offrant un cadre commun pour guider les organisations dans la conception, la mise en œuvre et la gouvernance d’écosystèmes d’identité numérique fiables. Alors que les services numériques continuent de se développer dans tous les secteurs, la capacité d’établir des identités fiables en ligne est essentielle pour permettre des interactions sécurisées, protéger les renseignements personnels et renforcer la confiance dans les transactions numériques.
CAN/DGSI 103-1 présente les concepts fondamentaux qui soutiennent la gestion de la confiance et de l’identité numériques, notamment la gestion du cycle de vie de l’identité, l’authentification, les niveaux d’assurance, les structures de gouvernance et les mécanismes de responsabilisation. En clarifiant ces notions fondamentales, la norme favorise l’interopérabilité entre les solutions d’identité numérique et encourage des approches cohérentes au sein des organisations des secteurs public et privé.
Cette édition révisée comprend plusieurs mises à jour visant à améliorer la clarté, l’harmonisation et les attentes en matière de gouvernance des systèmes d’identité numérique. Les principales mises à jour comprennent :
- Harmonisation de la terminologie : Les termes et définitions clés ont été harmonisés avec CAN/DGSI 103-0, Confiance et identité numérique – Partie 0 : Techniques – Code de pratique, afin d’assurer la cohérence au sein de la série de normes sur la confiance et l’identité numériques.
- Ajout d’orientations explicatives : Des notes informatives supplémentaires ont été ajoutées afin de préciser certaines distinctions conceptuelles importantes dans les cadres d’identité numérique, notamment la différence entre les identifiants attribués et les attributs d’identité, ainsi que la distinction entre les niveaux d’assurance de l’identité et les niveaux d’assurance des justificatifs.
- Renforcement des exigences de communication : La norme précise désormais davantage que les organisations exploitant des systèmes d’identité numérique doivent informer et aviser les parties prenantes, les clients et les titulaires de tout changement apporté aux systèmes d’identité numérique ou aux services connexes.
En tant que Partie 1 de la série sur la confiance et l’identité numériques, la norme fournit les bases conceptuelles et de gouvernance qui orientent d’autres normes portant sur les aspects particuliers de la mise en œuvre et de l’exploitation des systèmes d’identité numérique.
La version révisée de la norme est accessible via CAN/DGSI 103-1: Confiance numérique et de l’identité – Partie 1: Fondamentaux.
À propos de l’Institut des normes de gouvernance numérique (INGN)
L’Institut des normes de gouvernance numérique élabore des normes de gouvernance des technologies numériques adaptées à une utilisation mondiale. L’Institut travaille avec des experts, ainsi qu’avec des partenaires nationaux et internationaux et le public, afin d’élaborer des normes nationales qui réduisent les risques pour les Canadiens et les organisations canadiennes qui adoptent et utilisent des technologies numériques innovantes dans l’économie numérique d’aujourd’hui. L’Institut constitue une division indépendante du Conseil de gouvernance numérique. Pour en savoir plus sur l’organisation et ses initiatives, visitez www.dgc-cgn.org ou communiquez avec info@dgc-cgn.org.