{"id":755,"date":"2025-12-16T07:00:00","date_gmt":"2025-12-16T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=755"},"modified":"2026-09-04T13:17:10","modified_gmt":"2026-09-04T18:17:10","slug":"processus-certification-tgv-5-etapes","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/processus-certification-tgv-5-etapes\/","title":{"rendered":"Processus de certification TGV : 5 \u00e9tapes, du d\u00e9p\u00f4t \u00e0 la d\u00e9cision"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Processus certification TGV : la Trousse globale de v\u00e9rification du r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois se compl\u00e8te en cinq \u00e9tapes, soit d\u00e9p\u00f4t du dossier, analyse d&rsquo;\u00e9carts, rem\u00e9diation, v\u00e9rification externe et d\u00e9cision du Bureau de certification.<\/strong> Chaque \u00e9tape a ses exigences et ses d\u00e9lais propres, du d\u00e9p\u00f4t jusqu&rsquo;\u00e0 la d\u00e9cision finale rendue par Sant\u00e9 Qu\u00e9bec.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/tgv.png\" alt=\"processus certification TGV : du d\u00e9p\u00f4t \u00e0 la d\u00e9cision\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Si vous avez lu notre <a href=\"https:\/\/factero.ca\/blog\/guide-certification-tgv\/\">guide sur la certification TGV<\/a> et que vous savez maintenant pourquoi cette d\u00e9marche existe, la question suivante est pratique : \u00e0 quoi ressemble concr\u00e8tement le parcours ? Ce texte y r\u00e9pond, \u00e9tape par \u00e9tape, pour un responsable produit ou une direction technique qui doit d\u00e9cider o\u00f9 investir du temps et des ressources avant m\u00eame d&rsquo;ouvrir la grille de crit\u00e8res.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous avons aussi mis en ligne une courte vid\u00e9o qui pr\u00e9sente ce parcours en quelques minutes, si vous pr\u00e9f\u00e9rez une vue d&rsquo;ensemble avant de lire le d\u00e9tail de chaque \u00e9tape.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#processus-certification-tgv-quelles-sont-les-cinq-etapes\">Processus certification TGV : quelles sont les cinq \u00e9tapes ?<\/a><\/li><li class=\"\"><a href=\"#comment-se-deroule-le-depot-du-dossier\">Comment se d\u00e9roule le d\u00e9p\u00f4t du dossier ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-que-l-analyse-d-ecarts-et-pourquoi-elle-change-tout\">Qu&rsquo;est-ce que l&rsquo;analyse d&rsquo;\u00e9carts et pourquoi elle change tout ?<\/a><\/li><li class=\"\"><a href=\"#que-couvre-l-etape-de-remediation\">Que couvre l&rsquo;\u00e9tape de rem\u00e9diation ?<\/a><\/li><li class=\"\"><a href=\"#qui-dans-mon-organisation-doit-etre-implique\">Qui, dans mon organisation, doit \u00eatre impliqu\u00e9 ?<\/a><\/li><li class=\"\"><a href=\"#comment-fonctionne-la-verification-externe-le-test-d-intrusion\">Comment fonctionne la v\u00e9rification externe, le test d&rsquo;intrusion ?<\/a><\/li><li class=\"\"><a href=\"#qui-rend-la-decision-finale\">Qui rend la d\u00e9cision finale ?<\/a><\/li><li class=\"\"><a href=\"#la-certification-est-elle-garantie-une-fois-le-dossier-depose\">La certification est-elle garantie une fois le dossier d\u00e9pos\u00e9 ?<\/a><\/li><li class=\"\"><a href=\"#comment-obtenir-la-certification-tgv-si-une-echeance-approche-deja\">Comment obtenir la certification TGV si une \u00e9ch\u00e9ance approche d\u00e9j\u00e0 ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"processus-certification-tgv-quelles-sont-les-cinq-etapes\" class=\"wp-block-heading\">Processus certification TGV : quelles sont les cinq \u00e9tapes ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le processus se r\u00e9sume, dans l&rsquo;ordre, \u00e0 ceci :<\/p>\n\n<ol class=\"wp-block-list\"><li>D\u00e9p\u00f4t du dossier aupr\u00e8s du Bureau de certification.<\/li><li>Analyse d&rsquo;\u00e9carts contre la grille de crit\u00e8res en vigueur.<\/li><li>Rem\u00e9diation des lacunes relev\u00e9es.<\/li><li>V\u00e9rification externe, incluant un test d&rsquo;intrusion obligatoire.<\/li><li>D\u00e9cision du Bureau de certification.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Une pr\u00e9cision utile avant d&rsquo;entrer dans le d\u00e9tail de chaque \u00e9tape. Ce parcours n&rsquo;est pas rigoureusement lin\u00e9aire. Un \u00e9cart d\u00e9couvert \u00e0 l&rsquo;\u00e9tape 4 peut renvoyer votre dossier \u00e0 l&rsquo;\u00e9tape 3 avant que la d\u00e9cision ne soit rendue. Mieux vaut le savoir d\u00e8s le d\u00e9part que le d\u00e9couvrir en cours de route.<\/p>\n\n<h2 id=\"comment-se-deroule-le-depot-du-dossier\" class=\"wp-block-heading\">Comment se d\u00e9roule le d\u00e9p\u00f4t du dossier ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le d\u00e9p\u00f4t marque le d\u00e9but officiel de la d\u00e9marche. Vous soumettez au Bureau de certification un dossier qui pr\u00e9sente votre produit et qui commence \u00e0 documenter sa conformit\u00e9 \u00e0 la grille de crit\u00e8res en vigueur, laquelle compte 254 crit\u00e8res au moment d&rsquo;\u00e9crire ces lignes.<\/p>\n\n<p class=\"wp-block-paragraph\">Le dossier n&rsquo;a pas besoin d&rsquo;\u00eatre complet \u00e0 100 % au d\u00e9p\u00f4t, mais il doit \u00eatre s\u00e9rieux. Un dossier b\u00e2cl\u00e9, qui laisse deviner que la d\u00e9marche n&rsquo;a pas \u00e9t\u00e9 prise au s\u00e9rieux en amont, s&rsquo;attire davantage de questions et allonge le processus plut\u00f4t que de l&rsquo;acc\u00e9l\u00e9rer.<\/p>\n\n<p class=\"wp-block-paragraph\">La grille elle-m\u00eame, ainsi que le cadre g\u00e9n\u00e9ral de la d\u00e9marche, sont d\u00e9crits dans <a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">l&rsquo;orientation officielle du MSSS sur la certification TGV<\/a> (publication 24-715-38W). C&rsquo;est le document que le Bureau de certification utilise comme r\u00e9f\u00e9rence. C&rsquo;est le n\u00f4tre aussi.<\/p>\n\n<p class=\"wp-block-paragraph\">Le dossier se d\u00e9pose sur la page de certification des solutions num\u00e9riques du r\u00e9seau de la sant\u00e9. L&rsquo;adresse exacte et la proc\u00e9dure de d\u00e9p\u00f4t m\u00e9ritent d&rsquo;\u00eatre confirm\u00e9es directement aupr\u00e8s du Bureau au moment o\u00f9 vous entamez la d\u00e9marche, les modalit\u00e9s administratives \u00e9voluant plus vite que ce guide.<\/p>\n\n<h2 id=\"qu-est-ce-que-l-analyse-d-ecarts-et-pourquoi-elle-change-tout\" class=\"wp-block-heading\">Qu&rsquo;est-ce que l&rsquo;analyse d&rsquo;\u00e9carts et pourquoi elle change tout ?<\/h2>\n\n<p class=\"wp-block-paragraph\">L&rsquo;analyse d&rsquo;\u00e9carts consiste \u00e0 confronter votre produit, crit\u00e8re par crit\u00e8re, \u00e0 la grille en vigueur. Pour chaque crit\u00e8re, l&rsquo;analyse aboutit \u00e0 l&rsquo;un de ces quatre statuts :<\/p>\n\n<ul class=\"wp-block-list\"><li>Couvert : le produit r\u00e9pond d\u00e9j\u00e0 pleinement au crit\u00e8re.<\/li><li>Partiellement couvert : une partie de l&rsquo;exigence est en place, une partie manque.<\/li><li>\u00c9cart : le crit\u00e8re n&rsquo;est pas respect\u00e9 et devra \u00eatre corrig\u00e9 en rem\u00e9diation.<\/li><li>Non applicable : le crit\u00e8re ne concerne pas le produit.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est l&rsquo;\u00e9tape charni\u00e8re de tout le processus. Une analyse d&rsquo;\u00e9carts honn\u00eate, faite t\u00f4t, transforme le reste de la d\u00e9marche en ex\u00e9cution d&rsquo;un plan. Une analyse b\u00e2cl\u00e9e ou optimiste transforme la v\u00e9rification externe en mauvaise surprise.<\/p>\n\n<p class=\"wp-block-paragraph\">La non-applicabilit\u00e9 d&rsquo;un crit\u00e8re se documente et se justifie, elle ne se d\u00e9cr\u00e8te pas. Un crit\u00e8re \u00e9cart\u00e9 sans justification \u00e9crite revient in\u00e9vitablement dans les \u00e9changes avec le Bureau de certification.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous d\u00e9taillons la m\u00e9thode et les pi\u00e8ges de cette \u00e9tape dans un article d\u00e9di\u00e9 : <a href=\"https:\/\/factero.ca\/blog\/analyse-ecarts-tgv-methode\/\">analyse d&rsquo;\u00e9carts TGV, m\u00e9thode, livrables et pi\u00e8ges<\/a>.<\/p>\n\n<h2 id=\"que-couvre-l-etape-de-remediation\" class=\"wp-block-heading\">Que couvre l&rsquo;\u00e9tape de rem\u00e9diation ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La rem\u00e9diation, c&rsquo;est le travail qui comble les \u00e9carts trouv\u00e9s \u00e0 l&rsquo;\u00e9tape pr\u00e9c\u00e9dente. Selon votre produit, cela peut prendre plusieurs formes :<\/p>\n\n<ul class=\"wp-block-list\"><li>R\u00e9diger des politiques qui n&rsquo;existaient pas.<\/li><li>Renforcer des contr\u00f4les de s\u00e9curit\u00e9.<\/li><li>Documenter un inventaire des renseignements personnels.<\/li><li>Ajuster une architecture technique.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Une partie de la rem\u00e9diation est technique. Une bonne partie ne l&rsquo;est pas. Les crit\u00e8res de gouvernance et de protection des renseignements personnels se r\u00e9pondent avec de la documentation et des processus, pas seulement avec du code. Confier la rem\u00e9diation \u00e0 la seule \u00e9quipe de d\u00e9veloppement, c&rsquo;est risquer de la voir revenir.<\/p>\n\n<p class=\"wp-block-paragraph\">Priorisez les \u00e9carts les plus structurels d&rsquo;abord : un choix d&rsquo;h\u00e9bergement, une architecture de gestion des acc\u00e8s, une politique absente. Les corrections superficielles peuvent attendre. Les corrections qui touchent aux fondations de votre produit, non.<\/p>\n\n<p class=\"wp-block-paragraph\">Cette \u00e9tape est aussi celle o\u00f9 le calendrier se resserre le plus souvent. Un \u00e9cart qui touche l&rsquo;architecture prend des semaines \u00e0 corriger, pas des jours. Un \u00e9cart de documentation se comble plus vite, \u00e0 condition que quelqu&rsquo;un s&rsquo;y consacre r\u00e9ellement plut\u00f4t que d&rsquo;y revenir \u00ab quand il y aura du temps \u00bb.<\/p>\n\n<h2 id=\"qui-dans-mon-organisation-doit-etre-implique\" class=\"wp-block-heading\">Qui, dans mon organisation, doit \u00eatre impliqu\u00e9 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La question revient presque \u00e0 chaque \u00e9change exploratoire : qui doit s&rsquo;asseoir \u00e0 la table ? La r\u00e9ponse tient en une phrase : plus de monde que votre \u00e9quipe technique seule.<\/p>\n\n<p class=\"wp-block-paragraph\">Le responsable produit ou une direction technique porte g\u00e9n\u00e9ralement le dossier, parce qu&rsquo;il conna\u00eet l&rsquo;architecture et les choix qui ont fa\u00e7onn\u00e9 le produit. Mais une partie substantielle de la grille touche \u00e0 la protection des renseignements personnels et \u00e0 la gouvernance. Ces crit\u00e8res se r\u00e9pondent avec l&rsquo;apport de qui g\u00e8re la conformit\u00e9 et les politiques internes, pas seulement de qui \u00e9crit le code.<\/p>\n\n<p class=\"wp-block-paragraph\">Selon la taille de votre organisation, cela peut vouloir dire une seule personne qui porte plusieurs chapeaux, ou une petite \u00e9quipe form\u00e9e pour l&rsquo;occasion. Ce qui compte n&rsquo;est pas le nombre de personnes autour de la table. C&rsquo;est que les bonnes comp\u00e9tences y soient repr\u00e9sent\u00e9es avant le d\u00e9p\u00f4t, pas d\u00e9couvertes en v\u00e9rification externe.<\/p>\n\n<h2 id=\"comment-fonctionne-la-verification-externe-le-test-d-intrusion\" class=\"wp-block-heading\">Comment fonctionne la v\u00e9rification externe, le test d&rsquo;intrusion ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La v\u00e9rification externe est l&rsquo;\u00e9tape o\u00f9 votre dossier quitte vos mains. Elle comprend un test d&rsquo;intrusion obligatoire, r\u00e9alis\u00e9 par une firme sp\u00e9cialis\u00e9e choisie \u00e0 m\u00eame un bassin restreint de fournisseurs reconnus par le Bureau de certification. Vous ne choisissez pas cette firme vous-m\u00eame.<\/p>\n\n<p class=\"wp-block-paragraph\">Cette \u00e9tape valide, de fa\u00e7on ind\u00e9pendante, ce que votre dossier affirme. Un test d&rsquo;intrusion qui r\u00e9v\u00e8le des vuln\u00e9rabilit\u00e9s que votre analyse d&rsquo;\u00e9carts n&rsquo;avait pas anticip\u00e9es renvoie le dossier en rem\u00e9diation. C&rsquo;est la raison pour laquelle une analyse d&rsquo;\u00e9carts rigoureuse en amont vaut le temps qu&rsquo;elle prend : elle r\u00e9duit la probabilit\u00e9 de mauvaises surprises \u00e0 cette \u00e9tape, elle ne l&rsquo;\u00e9limine pas compl\u00e8tement.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous consacrons un article complet \u00e0 cette \u00e9tape, pour vous aider \u00e0 vous y pr\u00e9parer avant que la firme n&rsquo;arrive : <a href=\"https:\/\/factero.ca\/blog\/verification-externe-tgv-pentest\/\">v\u00e9rification externe TGV, se pr\u00e9parer au test d&rsquo;intrusion<\/a>.<\/p>\n\n<h2 id=\"qui-rend-la-decision-finale\" class=\"wp-block-heading\">Qui rend la d\u00e9cision finale ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Processus certification TGV, dernier arr\u00eat : le Bureau de certification de Sant\u00e9 Qu\u00e9bec rend la d\u00e9cision, lui seul.<\/strong> Ni votre \u00e9quipe, ni un consultant, ni la firme qui a r\u00e9alis\u00e9 le test d&rsquo;intrusion ne d\u00e9cide \u00e0 sa place.<\/p>\n\n<p class=\"wp-block-paragraph\">Le Bureau examine le dossier complet :<\/p>\n\n<ul class=\"wp-block-list\"><li>Les preuves fournies au d\u00e9p\u00f4t.<\/li><li>Les correctifs apport\u00e9s en rem\u00e9diation.<\/li><li>Les r\u00e9sultats de la v\u00e9rification externe.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Sa d\u00e9cision peut \u00eatre une certification, un refus, ou une demande de compl\u00e9ments avant de trancher.<\/p>\n\n<h2 id=\"la-certification-est-elle-garantie-une-fois-le-dossier-depose\" class=\"wp-block-heading\">La certification est-elle garantie une fois le dossier d\u00e9pos\u00e9 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non, et quiconque vous dit le contraire vous dit quelque chose sur sa rigueur, pas sur votre dossier.<\/p>\n\n<p class=\"wp-block-paragraph\">Un consultant, une firme de v\u00e9rification ou un partenaire peuvent structurer votre d\u00e9marche, renforcer vos preuves et anticiper les questions du Bureau. Aucun ne peut vous garantir une d\u00e9cision favorable. <strong>C&rsquo;est une obligation de moyens, pas une obligation de r\u00e9sultat.<\/strong> La certification revient au m\u00e9rite du dossier, pas \u00e0 la r\u00e9putation de qui l&rsquo;a pr\u00e9par\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Gardez cette distinction en t\u00eate chaque fois qu&rsquo;on vous vend une d\u00e9marche comme \u00ab cl\u00e9 en main \u00bb ou \u00ab garantie \u00bb. Le Bureau de certification d\u00e9cide seul, et personne d&rsquo;autre ne peut s&rsquo;engager \u00e0 sa place.<\/p>\n\n<h2 id=\"comment-obtenir-la-certification-tgv-si-une-echeance-approche-deja\" class=\"wp-block-heading\">Comment obtenir la certification TGV si une \u00e9ch\u00e9ance approche d\u00e9j\u00e0 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Processus certification TGV sous pression : tout commence par compter \u00e0 rebours depuis la date de cl\u00f4ture de l&rsquo;appel d&rsquo;offres. Le calendrier, plus que n&rsquo;importe quel autre facteur, dicte vos choix : combler l&rsquo;\u00e9cart \u00e0 l&rsquo;interne, vous faire accompagner, ou combiner les deux.<\/p>\n\n<p class=\"wp-block-paragraph\">Une bonne premi\u00e8re \u00e9tape, peu importe l&rsquo;\u00e9ch\u00e9ance : faire l&rsquo;analyse d&rsquo;\u00e9carts avant de vous engager plus loin. Elle vous donne un portrait honn\u00eate de ce qui reste \u00e0 faire, ce qui change autant votre calendrier que votre budget.<\/p>\n\n<p class=\"wp-block-paragraph\">Si vous pr\u00e9f\u00e9rez une vue d&rsquo;ensemble avant de vous lancer, notre vid\u00e9o pr\u00e9sente le parcours en quelques minutes. Pour la suite, nous accompagnons des fournisseurs \u00e0 chaque \u00e9tape, de l&rsquo;analyse d&rsquo;\u00e9carts jusqu&rsquo;\u00e0 la d\u00e9cision du Bureau. Vous pouvez <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">planifier un appel exploratoire sur votre certification TGV<\/a> pour situer votre dossier et vos options.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">accompagnement \u00e0 chaque \u00e9tape de la certification TGV<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien co\u00fbte la certification TGV ?<\/summary><p class=\"wp-block-paragraph\">Le Bureau de certification facture 15 000 $ CAD au fournisseur, taxes en sus, une fois l&rsquo;entente de certification sign\u00e9e. Cette somme couvre les frais assum\u00e9s par Sant\u00e9 Qu\u00e9bec pour l&rsquo;\u00e9tape de v\u00e9rification, payable par ch\u00e8que ou d\u00e9p\u00f4t direct dans les 30 jours suivant la facture. Elle ne comprend ni votre analyse d&rsquo;\u00e9carts interne ni le test d&rsquo;intrusion, deux d\u00e9penses distinctes \u00e0 pr\u00e9voir avant le d\u00e9p\u00f4t.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Processus certification TGV : combien de temps \u00e7a prend ?<\/summary><p class=\"wp-block-paragraph\">\u00c7a varie trop selon l&rsquo;ampleur de l&rsquo;\u00e9cart de d\u00e9part pour donner un chiffre unique valable pour tout le monde. Une fois l&rsquo;entente sign\u00e9e, le Bureau de certification vise environ 32 jours ouvrables pour mener l&rsquo;audit et communiquer sa r\u00e9ponse. Ce d\u00e9lai ne compte pas le temps que prennent votre analyse d&rsquo;\u00e9carts et votre rem\u00e9diation en amont, souvent la portion la plus longue du parcours.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le test d&rsquo;intrusion est-il obligatoire, ou puis-je m&rsquo;en passer ?<\/summary><p class=\"wp-block-paragraph\">Obligatoire, sans exception, pour tout produit qui traite des donn\u00e9es personnelles, de sant\u00e9 ou de services sociaux dans le r\u00e9seau. Le Bureau de certification n&rsquo;accepte que des prestataires ind\u00e9pendants sp\u00e9cialis\u00e9s en cybers\u00e9curit\u00e9, avec du personnel certifi\u00e9 en tests d&rsquo;intrusion et des preuves d&rsquo;absence d&rsquo;ant\u00e9c\u00e9dents criminels. Un audit interne, m\u00eame rigoureux, ne remplace pas ce test r\u00e9alis\u00e9 par une firme du bassin restreint qu&rsquo;il reconna\u00eet. <a href=\"https:\/\/factero.ca\/blog\/verification-externe-tgv-pentest\/\">V\u00e9rification externe TGV, se pr\u00e9parer au test d&rsquo;intrusion<\/a> d\u00e9taille ce que la firme \u00e9value.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Que se passe-t-il si mon produit \u00e9choue \u00e0 une \u00e9tape ou re\u00e7oit une non-conformit\u00e9 ?<\/summary><p class=\"wp-block-paragraph\">Le dossier retourne en rem\u00e9diation, ce n&rsquo;est pas un refus d\u00e9finitif. Un \u00e9cart relev\u00e9 en v\u00e9rification externe se corrige et se soumet de nouveau au Bureau, mais co\u00fbte plus cher en temps qu&rsquo;un \u00e9cart trouv\u00e9 t\u00f4t dans votre propre analyse. Une fois la certification obtenue, un manquement aux engagements pris expose plut\u00f4t \u00e0 une non-conformit\u00e9 publi\u00e9e ou \u00e0 un retrait, un sc\u00e9nario diff\u00e9rent de l&rsquo;it\u00e9ration en cours de d\u00e9marche.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La certification vaut-elle pour toutes les versions futures de mon produit ?<\/summary><p class=\"wp-block-paragraph\">Non. Elle vise une version pr\u00e9cise de votre produit, celle identifi\u00e9e dans l&rsquo;entente de certification. Une nouvelle version majeure n&rsquo;est pas automatiquement couverte : le Bureau de certification \u00e9value avec vous si une mise \u00e0 jour de la certification s&rsquo;impose. Un changement d&rsquo;architecture ou une refonte substantielle d\u00e9clenche g\u00e9n\u00e9ralement cette r\u00e9\u00e9valuation, un point \u00e0 planifier d\u00e8s le d\u00e9part, pas \u00e0 d\u00e9couvrir apr\u00e8s coup.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/technologies-information\/certification-produits-et-services-technologiques\/\" target=\"_blank\" rel=\"noopener nofollow\">Page de certification des solutions num\u00e9riques (Sant\u00e9 Qu\u00e9bec \/ MSSS)<\/a><\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Orientation \u2014 Certification TGV (MSSS, publication 24-715-38W)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Combien co\u00fbte la certification TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le Bureau de certification facture 15 000 $ CAD au fournisseur, taxes en sus, une fois l\\u0027entente de certification sign\u00e9e. Cette somme couvre les frais assum\u00e9s par Sant\u00e9 Qu\u00e9bec pour l\\u0027\u00e9tape de v\u00e9rification, payable par ch\u00e8que ou d\u00e9p\u00f4t direct dans les 30 jours suivant la facture. Elle ne comprend ni votre analyse d\\u0027\u00e9carts interne ni le test d\\u0027intrusion, deux d\u00e9penses distinctes \u00e0 pr\u00e9voir avant le d\u00e9p\u00f4t.\"}},{\"@type\":\"Question\",\"name\":\"Processus certification TGV : combien de temps \u00e7a prend ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"\u00c7a varie trop selon l\\u0027ampleur de l\\u0027\u00e9cart de d\u00e9part pour donner un chiffre unique valable pour tout le monde. Une fois l\\u0027entente sign\u00e9e, le Bureau de certification vise environ 32 jours ouvrables pour mener l\\u0027audit et communiquer sa r\u00e9ponse. Ce d\u00e9lai ne compte pas le temps que prennent votre analyse d\\u0027\u00e9carts et votre rem\u00e9diation en amont, souvent la portion la plus longue du parcours.\"}},{\"@type\":\"Question\",\"name\":\"Le test d\\u0027intrusion est-il obligatoire, ou puis-je m\\u0027en passer ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Obligatoire, sans exception, pour tout produit qui traite des donn\u00e9es personnelles, de sant\u00e9 ou de services sociaux dans le r\u00e9seau. Le Bureau de certification n\\u0027accepte que des prestataires ind\u00e9pendants sp\u00e9cialis\u00e9s en cybers\u00e9curit\u00e9, avec du personnel certifi\u00e9 en tests d\\u0027intrusion et des preuves d\\u0027absence d\\u0027ant\u00e9c\u00e9dents criminels. Un audit interne, m\u00eame rigoureux, ne remplace pas ce test r\u00e9alis\u00e9 par une firme du bassin restreint qu\\u0027il reconna\u00eet. V\u00e9rification externe TGV, se pr\u00e9parer au test d\\u0027intrusion d\u00e9taille ce que la firme \u00e9value.\"}},{\"@type\":\"Question\",\"name\":\"Que se passe-t-il si mon produit \u00e9choue \u00e0 une \u00e9tape ou re\u00e7oit une non-conformit\u00e9 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le dossier retourne en rem\u00e9diation, ce n\\u0027est pas un refus d\u00e9finitif. Un \u00e9cart relev\u00e9 en v\u00e9rification externe se corrige et se soumet de nouveau au Bureau, mais co\u00fbte plus cher en temps qu\\u0027un \u00e9cart trouv\u00e9 t\u00f4t dans votre propre analyse. Une fois la certification obtenue, un manquement aux engagements pris expose plut\u00f4t \u00e0 une non-conformit\u00e9 publi\u00e9e ou \u00e0 un retrait, un sc\u00e9nario diff\u00e9rent de l\\u0027it\u00e9ration en cours de d\u00e9marche.\"}},{\"@type\":\"Question\",\"name\":\"La certification vaut-elle pour toutes les versions futures de mon produit ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Elle vise une version pr\u00e9cise de votre produit, celle identifi\u00e9e dans l\\u0027entente de certification. Une nouvelle version majeure n\\u0027est pas automatiquement couverte : le Bureau de certification \u00e9value avec vous si une mise \u00e0 jour de la certification s\\u0027impose. Un changement d\\u0027architecture ou une refonte substantielle d\u00e9clenche g\u00e9n\u00e9ralement cette r\u00e9\u00e9valuation, un point \u00e0 planifier d\u00e8s le d\u00e9part, pas \u00e0 d\u00e9couvrir apr\u00e8s coup.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Processus certification TGV : 5 \u00e9tapes, du d\u00e9p\u00f4t \u00e0 la d\u00e9cision. D\u00e9p\u00f4t, \u00e9carts, rem\u00e9diation, v\u00e9rification externe, d\u00e9cision expliqu\u00e9s simplement.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"single-tgv","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[40,54,56,52,50,48],"class_list":["post-755","post","type-post","status-publish","format-standard","hentry","category-tgv","tag-certification-tgv","tag-comment-obtenir-la-certification-tgv","tag-etapes-certification-tgv","tag-processus-certification-tgv","tag-sante-quebec","tag-tgv"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/755","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=755"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/755\/revisions"}],"predecessor-version":[{"id":1250,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/755\/revisions\/1250"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=755"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=755"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=755"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}