{"id":860,"date":"2026-08-21T07:00:00","date_gmt":"2026-08-21T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=860"},"modified":"2026-09-04T13:16:48","modified_gmt":"2026-09-04T18:16:48","slug":"nis2-vs-tgv","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/nis2-vs-tgv\/","title":{"rendered":"NIS2 et TGV : 95 correspondances, deux logiques r\u00e9glementaires"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>NIS2 vs TGV : une directive europ\u00e9enne de cybers\u00e9curit\u00e9 et une certification qu\u00e9b\u00e9coise, deux logiques r\u00e9glementaires distinctes reli\u00e9es par 95 correspondances document\u00e9es.<\/strong> Notre cartographie \u00e9tablit ces recoupements, dont 72 \u00e9quivalences strictes, entre les deux cadres. Aucune conformit\u00e9 europ\u00e9enne ne remplace pour autant le d\u00e9p\u00f4t d&rsquo;un dossier TGV aupr\u00e8s de Sant\u00e9 Qu\u00e9bec.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/tgv.png\" alt=\"NIS2 vs TGV : cartographie des 95 correspondances document\u00e9es\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Vous dirigez une entreprise technologique europ\u00e9enne, votre produit est d\u00e9j\u00e0 soumis \u00e0 NIS2, et un appel d&rsquo;offres du r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois vient de faire appara\u00eetre ces trois lettres : TGV. La question est l\u00e9gitime. Si vous respectez d\u00e9j\u00e0 une directive de cybers\u00e9curit\u00e9 exigeante, une partie du travail est-elle d\u00e9j\u00e0 faite ? La r\u00e9ponse \u00e0 NIS2 vs TGV tient en un chiffre et une nuance : 95 correspondances document\u00e9es, et deux logiques r\u00e9glementaires qui ne se substituent jamais l&rsquo;une \u00e0 l&rsquo;autre.<\/p>\n\n<div class=\"wp-block-group has-border-color has-custom-bleu-border-color has-global-padding is-layout-constrained wp-container-core-group-is-layout-d2d2e765 wp-block-group-is-layout-constrained\" style=\"border-width:7px;border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;padding-top:30px;padding-right:30px;padding-bottom:30px;padding-left:30px\"><p class=\"wp-block-paragraph\"><strong>Directive vs certification.<\/strong> NIS2 est une directive : elle oblige les \u00c9tats membres \u00e0 l\u00e9gif\u00e9rer, et c&rsquo;est cette loi nationale qui s&rsquo;applique aux entreprises. La TGV est une certification : elle s&rsquo;obtient produit par produit, d\u00e9cision par d\u00e9cision, aupr\u00e8s d&rsquo;une seule autorit\u00e9, Sant\u00e9 Qu\u00e9bec. Comparer les deux revient \u00e0 comparer une obligation l\u00e9gale \u00e0 un processus d&rsquo;homologation, pas deux versions d&rsquo;une m\u00eame chose.<\/p><\/div>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#qu-est-ce-que-la-directive-nis2\">Qu&rsquo;est-ce que la directive NIS2 ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-que-la-certification-tgv-en-bref\">Qu&rsquo;est-ce que la certification TGV, en bref ?<\/a><\/li><li class=\"\"><a href=\"#nis2-vs-tgv-combien-de-correspondances-entre-les-deux-cadres\">NIS2 vs TGV : combien de correspondances entre les deux cadres ?<\/a><\/li><li class=\"\"><a href=\"#un-cadre-reglementaire-peut-il-couvrir-les-sept-familles-de-la-tgv-a-lui-seul\">Un cadre r\u00e9glementaire peut-il couvrir les sept familles de la TGV \u00e0 lui seul ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-qu-une-equivalence-stricte-et-pourquoi-ca-compte\">Qu&rsquo;est-ce qu&rsquo;une \u00e9quivalence stricte, et pourquoi \u00e7a compte ?<\/a><\/li><li class=\"\"><a href=\"#un-editeur-deja-conforme-a-nis2-a-t-il-un-raccourci-vers-la-certification-tgv\">Un \u00e9diteur d\u00e9j\u00e0 conforme \u00e0 NIS2 a-t-il un raccourci vers la certification TGV ?<\/a><\/li><li class=\"\"><a href=\"#comment-evaluer-votre-ecart-entre-nis2-et-la-tgv\">Comment \u00e9valuer votre \u00e9cart entre NIS2 et la TGV ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"qu-est-ce-que-la-directive-nis2\" class=\"wp-block-heading\">Qu&rsquo;est-ce que la directive NIS2 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">NIS2, ou Directive (UE) 2022\/2555, est en vigueur depuis janvier 2023 et remplace la premi\u00e8re directive europ\u00e9enne sur la s\u00e9curit\u00e9 des r\u00e9seaux et de l&rsquo;information, avec application obligatoire dans les \u00c9tats membres depuis octobre 2024. Elle \u00e9largit la liste des secteurs vis\u00e9s, dont la sant\u00e9, l&rsquo;\u00e9nergie, le transport, les infrastructures num\u00e9riques et l&rsquo;administration publique, et distingue deux cat\u00e9gories d&rsquo;organisations, les entit\u00e9s essentielles et les entit\u00e9s importantes, selon leur taille et leur secteur.<\/p>\n\n<p class=\"wp-block-paragraph\">Les obligations centrales sont connues des \u00e9quipes de conformit\u00e9 europ\u00e9ennes :<\/p>\n\n<ul class=\"wp-block-list\"><li>Gestion des risques de cybers\u00e9curit\u00e9, avec des mesures techniques et organisationnelles document\u00e9es.<\/li><li>S\u00e9curit\u00e9 de la cha\u00eene d&rsquo;approvisionnement, fournisseurs et sous-traitants inclus.<\/li><li>D\u00e9claration d&rsquo;incidents en deux temps, alerte pr\u00e9coce sous 24 heures puis notification d\u00e9taill\u00e9e sous 72 heures.<\/li><li>Responsabilit\u00e9 de la direction, qui r\u00e9pond d\u00e9sormais des manquements de l&rsquo;entreprise.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Les amendes pr\u00e9vues pour les entit\u00e9s essentielles atteignent 10 millions d&rsquo;euros ou 2 % du chiffre d&rsquo;affaires mondial annuel, selon le montant le plus \u00e9lev\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Le secteur de la sant\u00e9 figure parmi les secteurs \u00e0 criticit\u00e9 \u00e9lev\u00e9e couverts par NIS2. C&rsquo;est ce qui explique qu&rsquo;un \u00e9diteur de technologies de sant\u00e9 d\u00e9j\u00e0 actif en Europe se retrouve, en visant le Qu\u00e9bec, devant un deuxi\u00e8me cadre r\u00e9glementaire qui lui semble familier sur le fond, mais qui fonctionne selon une m\u00e9canique diff\u00e9rente.<\/p>\n\n<h2 id=\"qu-est-ce-que-la-certification-tgv-en-bref\" class=\"wp-block-heading\">Qu&rsquo;est-ce que la certification TGV, en bref ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La TGV, ou Trousse globale de v\u00e9rification, est le processus par lequel un produit ou service technologique destin\u00e9 au r\u00e9seau de la sant\u00e9 et des services sociaux du Qu\u00e9bec d\u00e9montre sa conformit\u00e9 \u00e0 une grille de crit\u00e8res, v\u00e9rifi\u00e9e par une firme externe, avant d&rsquo;obtenir sa certification du Bureau de certification de Sant\u00e9 Qu\u00e9bec. La grille en vigueur compte 382 crit\u00e8res r\u00e9partis en 7 familles : S\u00e9curit\u00e9 (112), Protection des renseignements personnels (108), Intelligence artificielle (69), Interop\u00e9rabilit\u00e9 (58), Technique (26), Performance (7) et Gouvernance (2).<\/p>\n\n<p class=\"wp-block-paragraph\">La diff\u00e9rence de nature avec NIS2 est imm\u00e9diate. NIS2 fixe des obligations que chaque \u00c9tat membre transpose en droit national, et c&rsquo;est ce droit national, pas la directive elle-m\u00eame, qui s&rsquo;applique \u00e0 votre entreprise. La TGV est un processus de certification : un produit pr\u00e9cis, dans une version pr\u00e9cise, obtient ou non un certificat d\u00e9livr\u00e9 par une seule autorit\u00e9. On ne transpose pas la TGV, on la d\u00e9pose, on la fait v\u00e9rifier, et on attend une d\u00e9cision.<\/p>\n\n<h2 id=\"nis2-vs-tgv-combien-de-correspondances-entre-les-deux-cadres\" class=\"wp-block-heading\">NIS2 vs TGV : combien de correspondances entre les deux cadres ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>NIS2 contribue 95 correspondances aux 1302 que compte notre cartographie compl\u00e8te.<\/strong> Cette cartographie compare la grille TGV \u00e0 treize r\u00e9f\u00e9rentiels et cadres r\u00e9glementaires internationaux ; nous d\u00e9taillons cette m\u00e9thode dans <a href=\"https:\/\/factero.ca\/blog\/tgv-13-referentiels-1302-correspondances\/\">La TGV face \u00e0 13 r\u00e9f\u00e9rentiels : 1302 correspondances analys\u00e9es<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce chiffre est notable, mais il faut le lire avec sa composition, pas seulement avec son total : selon la famille TGV concern\u00e9e, le recoupement va du tr\u00e8s fort au nul.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Famille TGV<\/th><th>Recoupement observ\u00e9 avec NIS2<\/th><\/tr><\/thead><tbody><tr><td>S\u00e9curit\u00e9 (112 crit\u00e8res)<\/td><td>Fort : c&rsquo;est le c\u0153ur commun des deux cadres<\/td><\/tr><tr><td>Protection des renseignements personnels (108)<\/td><td>Partiel : NIS2 encadre la s\u00e9curit\u00e9 des donn\u00e9es, pas leur gouvernance compl\u00e8te<\/td><\/tr><tr><td>Interop\u00e9rabilit\u00e9 (58)<\/td><td>Marginal<\/td><\/tr><tr><td>Technique (26)<\/td><td>Marginal<\/td><\/tr><tr><td>Intelligence artificielle (69)<\/td><td>Nul ou quasi nul<\/td><\/tr><tr><td>Performance (7)<\/td><td>Nul<\/td><\/tr><tr><td>Gouvernance (2)<\/td><td>Nul : l&rsquo;interface en fran\u00e7ais et l&rsquo;absence de publicit\u00e9 n&rsquo;ont pas d&rsquo;\u00e9quivalent dans une directive de cybers\u00e9curit\u00e9<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Ce tableau refl\u00e8te une lecture qualitative de nos correspondances, pas un d\u00e9compte publi\u00e9 crit\u00e8re par crit\u00e8re. Il situe o\u00f9 NIS2 aide, et o\u00f9 il n&rsquo;aide pas du tout.<\/p>\n\n<p class=\"wp-block-paragraph\">NIS2 vs TGV : le recoupement est fort en s\u00e9curit\u00e9, nul en gouvernance et en intelligence artificielle.<\/p>\n\n<h2 id=\"un-cadre-reglementaire-peut-il-couvrir-les-sept-familles-de-la-tgv-a-lui-seul\" class=\"wp-block-heading\">Un cadre r\u00e9glementaire peut-il couvrir les sept familles de la TGV \u00e0 lui seul ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non, et ce n&rsquo;est pas propre \u00e0 NIS2. Sur les treize r\u00e9f\u00e9rentiels que nous avons compar\u00e9s \u00e0 la grille TGV, aucun ne couvre les sept familles. Chacun est fort dans son domaine d&rsquo;origine et silencieux ailleurs : un cadre de cybers\u00e9curit\u00e9 couvre la s\u00e9curit\u00e9, un cadre de protection des donn\u00e9es couvre les renseignements personnels, mais aucun des deux, \u00e0 lui seul, ne couvre l&rsquo;intelligence artificielle, la performance ou la gouvernance telle que la TGV les d\u00e9finit.<\/p>\n\n<p class=\"wp-block-paragraph\">Deux familles r\u00e9sistent structurellement \u00e0 toute \u00e9quivalence \u00e9trang\u00e8re. La famille gouvernance, avec ses deux crit\u00e8res que sont l&rsquo;interface en fran\u00e7ais et l&rsquo;absence de publicit\u00e9, est propre au march\u00e9 qu\u00e9b\u00e9cois : aucune directive europ\u00e9enne n&rsquo;a de raison d&rsquo;en traiter. La famille intelligence artificielle, avec ses 69 crit\u00e8res sur la gouvernance des syst\u00e8mes d&rsquo;IA et la transparence des d\u00e9cisions automatis\u00e9es, est trop r\u00e9cente et trop sp\u00e9cifique pour trouver un miroir complet dans un texte comme NIS2, centr\u00e9 sur la cybers\u00e9curit\u00e9.<\/p>\n\n<h2 id=\"qu-est-ce-qu-une-equivalence-stricte-et-pourquoi-ca-compte\" class=\"wp-block-heading\">Qu&rsquo;est-ce qu&rsquo;une \u00e9quivalence stricte, et pourquoi \u00e7a compte ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Une \u00e9quivalence stricte est la cat\u00e9gorie de correspondance la plus rigoureuse de notre m\u00e9thode : elle ne s&rsquo;applique qu&rsquo;aux cas o\u00f9 une exigence de l&rsquo;autre cadre couvre, preuve pour preuve, un crit\u00e8re pr\u00e9cis de la TGV. Toutes les correspondances de notre cartographie ne se valent pas ; entre le simple rapprochement th\u00e9matique et l&rsquo;\u00e9quivalence stricte, plusieurs degr\u00e9s existent.<\/p>\n\n<p class=\"wp-block-paragraph\">Sur les 1302 correspondances de notre cartographie, 72 \u00e9quivalences strictes proviennent sp\u00e9cifiquement de NIS2. C&rsquo;est une proportion \u00e9lev\u00e9e pour un seul r\u00e9f\u00e9rentiel, et elle se concentre presque enti\u00e8rement dans la famille S\u00e9curit\u00e9 : gestion des risques, continuit\u00e9, r\u00e9ponse aux incidents, s\u00e9curit\u00e9 de la cha\u00eene d&rsquo;approvisionnement. Pour ces crit\u00e8res pr\u00e9cis, une preuve de conformit\u00e9 \u00e0 NIS2 peut appuyer directement une preuve TGV, sans reformulation.<\/p>\n\n<p class=\"wp-block-paragraph\">M\u00eame avec 72 \u00e9quivalences strictes, une bonne partie de la grille de 382 crit\u00e8res reste hors du champ de NIS2. Les 108 crit\u00e8res de protection des renseignements personnels s&rsquo;appuient sur une logique plus proche de la Loi 25 qu\u00e9b\u00e9coise que de NIS2, qui traite la s\u00e9curit\u00e9 des donn\u00e9es mais pas leur gouvernance compl\u00e8te. Les 69 crit\u00e8res de la famille intelligence artificielle et les deux crit\u00e8res de gouvernance n&rsquo;ont, eux, d&rsquo;\u00e9quivalent dans aucun cadre \u00e9tranger, celui-ci compris.<\/p>\n\n<h2 id=\"un-editeur-deja-conforme-a-nis2-a-t-il-un-raccourci-vers-la-certification-tgv\" class=\"wp-block-heading\">Un \u00e9diteur d\u00e9j\u00e0 conforme \u00e0 NIS2 a-t-il un raccourci vers la certification TGV ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un raccourci, non. Un avantage r\u00e9el sur une partie du dossier, oui, et il vaut la peine d&rsquo;\u00eatre chiffr\u00e9 plut\u00f4t que suppos\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Concr\u00e8tement, les preuves d\u00e9j\u00e0 produites pour NIS2, votre analyse de risques, votre plan de gestion des incidents, vos contr\u00f4les de s\u00e9curit\u00e9 de la cha\u00eene d&rsquo;approvisionnement, servent directement d&rsquo;appui documentaire pour la famille S\u00e9curit\u00e9 de la TGV, la plus large avec 112 crit\u00e8res. C&rsquo;est un gain de temps r\u00e9el, pas symbolique.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce que NIS2 ne vous donne pas, c&rsquo;est le reste du dossier. Nous observons le m\u00eame sch\u00e9ma avec d&rsquo;autres cadres \u00e9trangers : notre comparaison <a href=\"https:\/\/factero.ca\/blog\/bsi-c5-vs-tgv\/\">BSI C5 et TGV<\/a>, le r\u00e9f\u00e9rentiel allemand de s\u00e9curit\u00e9 infonuagique, montre un nombre de correspondances diff\u00e9rent mais la m\u00eame conclusion. \u00catre conforme ailleurs raccourcit la cartographie, jamais la d\u00e9marche elle-m\u00eame. Une conformit\u00e9 NIS2 ne se traduit pas automatiquement en dossier TGV, pas plus qu&rsquo;un permis de conduire obtenu en Europe ne vaut permis qu\u00e9b\u00e9cois sans d\u00e9marche locale.<\/p>\n\n<p class=\"wp-block-paragraph\">Et personne ne peut vous garantir l&rsquo;issue. La d\u00e9cision de certifier appartient au Bureau de certification de Sant\u00e9 Qu\u00e9bec, \u00e0 personne d&rsquo;autre. Un accompagnement structure le dossier, anticipe les \u00e9carts, organise les preuves ; il ne remplace jamais la d\u00e9cision de l&rsquo;autorit\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">NIS2 vs TGV : le premier informe le second, il ne le remplace jamais.<\/p>\n\n<h2 id=\"comment-evaluer-votre-ecart-entre-nis2-et-la-tgv\" class=\"wp-block-heading\">Comment \u00e9valuer votre \u00e9cart entre NIS2 et la TGV ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Quatre \u00e9tapes concr\u00e8tes pour un \u00e9diteur qui arrive de l&rsquo;univers NIS2.<\/p>\n\n<ol class=\"wp-block-list\"><li>Faites l&rsquo;inventaire de vos preuves NIS2 existantes : analyse de risques, registre d&rsquo;incidents, contr\u00f4les de cha\u00eene d&rsquo;approvisionnement, politique de gouvernance de la s\u00e9curit\u00e9. Ce sont vos meilleurs points de d\u00e9part pour la famille S\u00e9curit\u00e9 de la TGV.<\/li><li>Identifiez les familles que NIS2 ne couvre pas du tout : intelligence artificielle, gouvernance, performance, une bonne partie de l&rsquo;interop\u00e9rabilit\u00e9. C&rsquo;est l\u00e0 que se concentre le travail neuf, pas dans la s\u00e9curit\u00e9.<\/li><li>V\u00e9rifiez votre conformit\u00e9 \u00e0 la Loi 25 qu\u00e9b\u00e9coise sur la protection des renseignements personnels, distincte du RGPD europ\u00e9en malgr\u00e9 des principes voisins. Une partie des 108 crit\u00e8res de la famille protection des renseignements personnels s&rsquo;y ancre directement.<\/li><li>Situez votre \u00e9cart r\u00e9el avant de r\u00e9pondre \u00e0 un appel d&rsquo;offres, pas apr\u00e8s. Notre cartographie compl\u00e8te des 1302 correspondances entre la TGV et treize r\u00e9f\u00e9rentiels sera publi\u00e9e en donn\u00e9es ouvertes. En attendant, un appel exploratoire avec Factero permet de situer votre produit pr\u00e9cis\u00e9ment, \u00e0 partir de vos certifications existantes. Vous pouvez <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">planifier un appel exploratoire sur l&rsquo;accompagnement \u00e0 la certification TGV<\/a> pour comparer votre dossier NIS2 aux 382 crit\u00e8res de la grille.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">NIS2 vs TGV : la comparaison \u00e9claire le dossier, mais seule Sant\u00e9 Qu\u00e9bec d\u00e9cide de la certification.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">\u00e9valuer votre \u00e9cart NIS2 vers la certification TGV<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps prend la certification TGV, du d\u00e9p\u00f4t du dossier \u00e0 la d\u00e9cision ?<\/summary><p class=\"wp-block-paragraph\">La pr\u00e9paration du dossier prend de 1 \u00e0 6 semaines selon la maturit\u00e9 du produit et l&rsquo;organisation du fournisseur, puis la v\u00e9rification externe se d\u00e9roule sur 30 jours ouvrables avant la d\u00e9cision du Bureau de certification de Sant\u00e9 Qu\u00e9bec. Comptez g\u00e9n\u00e9ralement deux \u00e0 trois mois entre le d\u00e9p\u00f4t et la d\u00e9cision, corrections d&rsquo;\u00e9carts non comprises. Une fois obtenue, la certification reste valide cinq ans.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La certification TGV co\u00fbte-t-elle quelque chose au fournisseur ?<\/summary><p class=\"wp-block-paragraph\">Oui. Le Bureau de certification de Sant\u00e9 Qu\u00e9bec fait porter tous les frais de certification sur le fournisseur du produit, et ces frais ne sont pas remboursables en cas de refus. Le montant exact n&rsquo;est pas publi\u00e9 : il varie selon la complexit\u00e9 du produit ou du service. Ces frais sont distincts des honoraires d&rsquo;un accompagnement externe, qui se n\u00e9gocient \u00e0 part.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>\u00catre soumis \u00e0 NIS2 cr\u00e9e-t-il une obligation de certification TGV ?<\/summary><p class=\"wp-block-paragraph\">Non. NIS2 s&rsquo;applique par secteur et taille d&rsquo;entreprise en Europe ; la TGV s&rsquo;applique \u00e0 un produit pr\u00e9cis destin\u00e9 au r\u00e9seau de la sant\u00e9 et des services sociaux du Qu\u00e9bec, notamment s&rsquo;il traite des renseignements de sant\u00e9 ou se d\u00e9ploie dans plusieurs \u00e9tablissements de sant\u00e9. \u00catre soumis \u00e0 NIS2 ne cr\u00e9e aucune obligation TGV, pas plus qu&rsquo;une absence de NIS2 n&rsquo;exempte un produit visant ce march\u00e9. C&rsquo;est la destination du produit qui d\u00e9clenche l&rsquo;obligation, pas la conformit\u00e9 \u00e0 un autre cadre.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le RGPD europ\u00e9en suffit-il \u00e0 couvrir les crit\u00e8res TGV de protection des renseignements personnels ?<\/summary><p class=\"wp-block-paragraph\">En partie seulement. Le RGPD et la Loi 25 qu\u00e9b\u00e9coise partagent des principes, dont le consentement, la minimisation des donn\u00e9es et la notification des incidents, mais la Loi 25 impose ses propres exigences, distinctes du RGPD. Les 108 crit\u00e8res de la famille protection des renseignements personnels de la grille TGV s&rsquo;ancrent dans ce cadre qu\u00e9b\u00e9cois. Une conformit\u00e9 RGPD est un point de d\u00e9part utile, jamais une \u00e9quivalence automatique.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj\/fra\" target=\"_blank\" rel=\"noopener nofollow\">Directive (UE) 2022\/2555 (NIS2) \u2014 texte officiel EUR-Lex ; lignes directrices ENISA<\/a><\/li><li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/technologies-information\/certification-produits-et-services-technologiques\/\" target=\"_blank\" rel=\"noopener nofollow\">Page de certification des solutions num\u00e9riques (Sant\u00e9 Qu\u00e9bec \/ MSSS)<\/a><\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Orientation \u2014 Certification TGV (MSSS, publication 24-715-38W)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Combien de temps prend la certification TGV, du d\u00e9p\u00f4t du dossier \u00e0 la d\u00e9cision ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"La pr\u00e9paration du dossier prend de 1 \u00e0 6 semaines selon la maturit\u00e9 du produit et l\\u0027organisation du fournisseur, puis la v\u00e9rification externe se d\u00e9roule sur 30 jours ouvrables avant la d\u00e9cision du Bureau de certification de Sant\u00e9 Qu\u00e9bec. Comptez g\u00e9n\u00e9ralement deux \u00e0 trois mois entre le d\u00e9p\u00f4t et la d\u00e9cision, corrections d\\u0027\u00e9carts non comprises. Une fois obtenue, la certification reste valide cinq ans.\"}},{\"@type\":\"Question\",\"name\":\"La certification TGV co\u00fbte-t-elle quelque chose au fournisseur ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui. Le Bureau de certification de Sant\u00e9 Qu\u00e9bec fait porter tous les frais de certification sur le fournisseur du produit, et ces frais ne sont pas remboursables en cas de refus. Le montant exact n\\u0027est pas publi\u00e9 : il varie selon la complexit\u00e9 du produit ou du service. Ces frais sont distincts des honoraires d\\u0027un accompagnement externe, qui se n\u00e9gocient \u00e0 part.\"}},{\"@type\":\"Question\",\"name\":\"\u00catre soumis \u00e0 NIS2 cr\u00e9e-t-il une obligation de certification TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. NIS2 s\\u0027applique par secteur et taille d\\u0027entreprise en Europe ; la TGV s\\u0027applique \u00e0 un produit pr\u00e9cis destin\u00e9 au r\u00e9seau de la sant\u00e9 et des services sociaux du Qu\u00e9bec, notamment s\\u0027il traite des renseignements de sant\u00e9 ou se d\u00e9ploie dans plusieurs \u00e9tablissements de sant\u00e9. \u00catre soumis \u00e0 NIS2 ne cr\u00e9e aucune obligation TGV, pas plus qu\\u0027une absence de NIS2 n\\u0027exempte un produit visant ce march\u00e9. C\\u0027est la destination du produit qui d\u00e9clenche l\\u0027obligation, pas la conformit\u00e9 \u00e0 un autre cadre.\"}},{\"@type\":\"Question\",\"name\":\"Le RGPD europ\u00e9en suffit-il \u00e0 couvrir les crit\u00e8res TGV de protection des renseignements personnels ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"En partie seulement. Le RGPD et la Loi 25 qu\u00e9b\u00e9coise partagent des principes, dont le consentement, la minimisation des donn\u00e9es et la notification des incidents, mais la Loi 25 impose ses propres exigences, distinctes du RGPD. Les 108 crit\u00e8res de la famille protection des renseignements personnels de la grille TGV s\\u0027ancrent dans ce cadre qu\u00e9b\u00e9cois. Une conformit\u00e9 RGPD est un point de d\u00e9part utile, jamais une \u00e9quivalence automatique.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>NIS2 vs TGV : 95 correspondances document\u00e9es, mais deux logiques r\u00e9glementaires distinctes pour un \u00e9diteur visant la sant\u00e9 qu\u00e9b\u00e9coise.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"single-tgv","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[40,978,976,974,50,48],"class_list":["post-860","post","type-post","status-publish","format-standard","hentry","category-tgv","tag-certification-tgv","tag-directive-nis2-editeur-logiciel","tag-nis2-sante-quebec","tag-nis2-vs-tgv","tag-sante-quebec","tag-tgv"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/860","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=860"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/860\/revisions"}],"predecessor-version":[{"id":1353,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/860\/revisions\/1353"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=860"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=860"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=860"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}