Exigence relative au niveau d’assurance (ébauche)

Détails:

Niveaux d’Assurance

Pour déterminer le niveau d’assurance requis, complétez la phrase suivante en utilisant les énoncés dans les cellules ci-dessous et en cochant les cases appropriées

« Si le programme, l’activité, le service ou l’opération ci-dessus est compromis, cela pourrait entraîner… »

1. Inconvénients, détresse, perte de situation sociale ou de réputation

  • Des inconvénients, de la détresse ou des dommages à la situation sociale ou à la réputation d’une partie. <a href="#hint-panel-1-level-1" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Des inconvénients, de la détresse ou des dommages majeurs à court terme ou des inconvénients, de la détresse ou des dommages limités à long terme à la situation sociale ou à la réputation d’une partie. <a href="#hint-panel-1-level-2" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Des inconvénients, de la détresse ou des dommages graves à long terme à la situation sociale ou à la réputation d’une partie. <a href="#hint-panel-1-level-3" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Des inconvénients, de la détresse ou des dommages graves et permanents à la situation sociale ou à la réputation d’une partie. <a href="#hint-panel-1-level-4" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Sans objet

2. Perte financière

  • Une perte financière. <a href="#hint-panel-2-level-1" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Une perte financière mineure d’une partie. (Nota: La gravité de la perte dépend de l’incidence de la perte sur la partie touchée.) <a href="#hint-panel-2-level-2" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Une perte financière majeure d’une partie. (Nota: La gravité de la perte dépend de l’incidence de la perte sur la partie touchée.) <a href="#hint-panel-2-level-3" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Une perte financière extrême d’une partie. (Nota: La gravité de la perte dépend de l’incidence de la perte sur la partie touchée.) <a href="#hint-panel-2-level-4" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Sans objet

3. Préjudice causé au programme ou à l’intérêt public

  • Des incidences négatives sur une organisation gouvernementale, un programme, un bien ou l’intérêt public. <a href="#hint-panel-3-level-1" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Des incidences négatives modérées sur une organisation gouvernementale (c.-à-d. elle peut exécuter sa fonction primaire, mais avec une efficacité réduite), un programme, un bien organisationnel ou l’intérêt public. <a href="#hint-panel-3-level-2" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Des incidences négatives majeures sur une organisation gouvernementale (c.-à-d. elle peut exécuter sa fonction primaire, mais avec une efficacité considérablement réduite), un programme, un bien organisationnel ou l’intérêt public. <a href="#hint-panel-3-level-3" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Des incidences catastrophiques sur une organisation gouvernementale (c.-à-d. elle est incapable d’exécuter sa fonction primaire), un programme, un bien organisationnel ou l’intérêt public. <a href="#hint-panel-3-level-4" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Sans objet

4. Divulgation non autorisée de renseignements personnels ou commerciaux de nature délicate

  • La perte de protection de renseignements personnels ou la divulgation non autorisée de renseignements personnels ou commerciaux. <a href="#hint-panel-4-level-1" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Des incidences négatives modérées sur une personne ou une institution en raison de la perte du caractère confidentiel ou d’une entrave à la vie privée découlant d’une divulgation non autorisée ou inappropriée de renseignements personnels ou commerciaux de nature délicate. <a href="#hint-panel-4-level-2" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Des incidences négatives majeures sur une personne ou une institution en raison de la perte du caractère confidentiel ou d’une entrave à la vie privée découlant d’une divulgation non autorisée ou inappropriée de renseignements personnels ou commerciaux de nature délicate. <a href="#hint-panel-4-level-3" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Des incidences catastrophiques sur une personne ou une institution en raison de la perte du caractère confidentiel ou d’une entrave à la vie privée découlant d’une divulgation non autorisée ou inappropriée de renseignements personnels ou commerciaux de nature délicate. <a href="#hint-panel-4-level-4" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Sans objet

5. Divulgation non autorisée de renseignements gouvernementaux de nature délicate (renseignements autres que personnels)

  • La perte du caractère confidentiel. <a href="#hint-panel-5-level-1" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Des incidences négatives modérées sur les activités et les biens d’une organisation en raison de la perte du caractère confidentiel découlant de la divulgation de renseignements gouvernementaux de nature délicate à des parties non autorisées. <a href="#hint-panel-5-level-2" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Des incidences négatives majeures sur les activités et les biens d’une organisation en raison de la perte du caractère confidentiel découlant de la divulgation de renseignements gouvernementaux de nature délicate à des parties non autorisées. <a href="#hint-panel-5-level-3" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Des incidences catastrophiques sur les activités et les biens d’une organisation en raison de la perte du caractère confidentiel découlant de la divulgation de renseignements gouvernementaux de nature délicate à des parties non autorisées. <a href="#hint-panel-5-level-4" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Sans objet

6. Infractions civiles ou criminelles

  • Une infraction qui peut entraîner des conséquences mineures. <a href="#hint-panel-6-level-2" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Une infraction qui peut entraîner des conséquences majeures. <a href="#hint-panel-6-level-3" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Une infraction qui peut entraîner des conséquences exceptionnellement graves. <a href="#hint-panel-6-level-4" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Sans objet

7. Santé ou sécurité personnelle

  • Une blessure mineure qui ne requiert pas de soins médicaux. <a href="#hint-panel-7-level-2" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Une blessure qui requiert des soins médicaux. <a href="#hint-panel-7-level-3" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Une blessure grave ou un décès. <a href="#hint-panel-7-level-4" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Sans objet

8. Intérêt national

  • Un inconvénient pour l’intérêt national. <a href="#hint-panel-8-level-2" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Un préjudice pour l’intérêt national. <a href="#hint-panel-8-level-3" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Un préjudice sérieux ou exceptionnellement grave pour l’intérêt national. <a href="#hint-panel-8-level-4" aria-controls="bottom-bar" class="overlay-lnk" role="button">Plus d’information</a>
  • Sans objet

Résultats

Évaluateur
Activité
Ministère
Date
Critères Niveau Requis L’évaluation Risque de Préjudice Raisonnement
1. Inconvénients, détresse, perte de situation sociale ou de réputation
S/O
2. Perte financière
S/O
3. Préjudice causé au programme ou à l’intérêt public
S/O
4. Divulgation non autorisée de renseignements personnels ou commerciaux de nature délicate
S/O
5. Divulgation non autorisée de renseignements gouvernementaux de nature délicate (renseignements autres que personnels)
S/O
6. Infractions civiles ou criminelles
S/O
7. Santé ou sécurité personnelle
S/O
8. Intérêt national
S/O
Évaluation Globale
1
Si le programme, l’activité, le service ou l’opération ci-dessus est compromis, cela pourrait entraîner un préjudice NUL à MINIME
Version d’évaluation 1.0

Ensuite

Le tableau suivant décrit ce que les ministères doivent faire lorsqu’une option d’authentification choisie est égale à l’exigence relative au niveau d’assurance déterminé ci-dessus et lorsque l’option choisie est inférieure à l’exigence relative au niveau d’assurance déterminé ci-dessus.

Option d’authentification Option de mise en œuvre
Au sein du ministère Dépendre d’une autre partie
Égale à l’exigence relative au niveau d’assurance
  • Veiller à ce que le ministère se conforme aux exigences pour l’exigence relative au niveau d’assurance déterminée ci-dessus
  • Veiller à ce que le fournisseur se conforme aux exigences pour l’exigence relative au niveau d’assurance déterminée ci-dessus

Dans le cas d’un participant à une fédération:

  • Veiller à ce que le membre (ou fournisseur de services) satisfasse aux critères établis par la fédération pour fournir le niveau d’assurance déterminé ci-dessus
Inférieure à l’exigence relative au niveau d’assurance
  • Fournir une justification pour le choix de la mise en œuvre en utilisant un niveau d’assurance inférieur (p. ex., coût, utilisabilité, service obligatoire, faisabilité technique)
  • Décrire les menaces et vulnérabilités potentielles qui pourraient être exploitées, y compris les violations
  • Décrire les mesures d’atténuation des risques liés à l’identité, au justificatif et à l’authentification
  • Inclure les descriptions des éléments suivants:
    • Facteurs de compensation
    • Autres mesures de protection
    • Acceptation des risques
  • Veiller à ce que le ministère se conforme aux exigences pour l’exigence inférieure relative au niveau d’assurance déterminée ci-dessus
  • Fournir une justification pour le choix du fournisseur au niveau d’assurance inférieur (p. ex., coût, utilisabilité, service obligatoire, faisabilité technique)
  • Décrire les menaces et vulnérabilités potentielles qui pourraient être exploitées, y compris les violations avec le ministère ou le fournisseur
  • Décrire les mesures d’atténuation des risques, y compris les conditions précisées dans les contrats ou accords avec le fournisseur ou les membres de la fédération
  • Inclure les descriptions des éléments suivants:
    • Facteurs de compensation
    • Autres mesures de protection
    • Acceptation des risques

Dans le cas d’un participant à une fédération:

  • Veiller à ce que le membre (ou fournisseur de services) satisfasse aux critères établis par la fédération pour fournir le niveau d’assurance déterminé ci-dessus
  • Veiller à ce que le ministère comprenne ses responsabilités quant à la gestion des risques résiduels