{"id":861,"date":"2026-08-24T07:00:00","date_gmt":"2026-08-24T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=861"},"modified":"2026-09-04T13:16:48","modified_gmt":"2026-09-04T18:16:48","slug":"cyberfundamentals-vs-tgv","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/cyberfundamentals-vs-tgv\/","title":{"rendered":"CCB CyberFundamentals et TGV : 83 correspondances"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>CyberFundamentals vs TGV : les deux cadres se recoupent sur 83 correspondances, une base r\u00e9elle pour les familles S\u00e9curit\u00e9 et Technique de la grille.<\/strong> Le cadre belge \u00e9value la posture de s\u00e9curit\u00e9 d&rsquo;une organisation enti\u00e8re, la TGV certifie un produit pr\u00e9cis destin\u00e9 au r\u00e9seau de la sant\u00e9 : aucun cadre \u00e9tranger ne couvre les 7 familles de la grille.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/tgv.png\" alt=\"CyberFundamentals vs TGV : 83 correspondances entre les deux cadres\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Si votre entreprise d\u00e9tient d\u00e9j\u00e0 un label CyberFundamentals et qu&rsquo;un appel d&rsquo;offres ou un partenaire vient de vous mettre la certification TGV sous les yeux pour la premi\u00e8re fois, cet article compare les deux cadres et situe ce qu&rsquo;il vous reste r\u00e9ellement \u00e0 faire.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#qu-est-ce-que-le-cadre-cyberfundamentals-du-ccb\">Qu&rsquo;est-ce que le cadre CyberFundamentals du CCB ?<\/a><\/li><li class=\"\"><a href=\"#cyberfundamentals-vs-tgv-comparaison-structurelle-des-deux-cadres\">CyberFundamentals vs TGV : comparaison structurelle des deux cadres<\/a><\/li><li class=\"\"><a href=\"#quelles-familles-de-la-grille-tgv-les-correspondances-couvrent-elles-le-mieux\">Quelles familles de la grille TGV les correspondances couvrent-elles le mieux ?<\/a><\/li><li class=\"\"><a href=\"#que-veut-dire-une-equivalence-stricte-dans-ces-correspondances\">Que veut dire une \u00e9quivalence stricte dans ces correspondances ?<\/a><\/li><li class=\"\"><a href=\"#le-label-cyberfundamentals-suffit-il-pour-obtenir-la-certification-tgv\">Le label CyberFundamentals suffit-il pour obtenir la certification TGV ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-une-entreprise-labellisee-cyberfundamentals-songerait-elle-a-la-certification-tgv\">Pourquoi une entreprise labellis\u00e9e CyberFundamentals songerait-elle \u00e0 la certification TGV ?<\/a><\/li><li class=\"\"><a href=\"#par-ou-commencer-quand-on-detient-deja-le-label-cyberfundamentals\">Par o\u00f9 commencer quand on d\u00e9tient d\u00e9j\u00e0 le label CyberFundamentals ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"qu-est-ce-que-le-cadre-cyberfundamentals-du-ccb\" class=\"wp-block-heading\">Qu&rsquo;est-ce que le cadre CyberFundamentals du CCB ?<\/h2>\n\n<p class=\"wp-block-paragraph\">CyberFundamentals est un cadre de cybers\u00e9curit\u00e9 de base d\u00e9velopp\u00e9 par le Centre for Cybersecurity Belgium, l&rsquo;autorit\u00e9 f\u00e9d\u00e9rale belge en mati\u00e8re de cybers\u00e9curit\u00e9. Il sert de r\u00e9f\u00e9rence pour \u00e9valuer la posture de s\u00e9curit\u00e9 d&rsquo;une organisation, avec un label d\u00e9livr\u00e9 \u00e0 l&rsquo;issue d&rsquo;une v\u00e9rification.<\/p>\n\n<p class=\"wp-block-paragraph\">Le cadre est de plus en plus cit\u00e9 comme socle de conformit\u00e9 en Belgique et, plus largement, en Europe, notamment par des entreprises qui doivent d\u00e9montrer une hygi\u00e8ne de s\u00e9curit\u00e9 de base \u00e0 leurs clients ou \u00e0 leurs partenaires. Sa logique diff\u00e8re toutefois de celle de la TGV sur un point central : CyberFundamentals \u00e9value habituellement la posture de s\u00e9curit\u00e9 d&rsquo;une organisation dans son ensemble, pas un produit pr\u00e9cis.<\/p>\n\n<p class=\"wp-block-paragraph\">La TGV, elle, certifie un produit technologique, dans une version donn\u00e9e, destin\u00e9 au r\u00e9seau de la sant\u00e9 et des services sociaux du Qu\u00e9bec. C&rsquo;est la diff\u00e9rence \u00e0 retenir avant m\u00eame de comparer les crit\u00e8res un par un : un label organisationnel europ\u00e9en et une certification produit qu\u00e9b\u00e9coise ne r\u00e9pondent pas \u00e0 la m\u00eame question. Le cadre de r\u00e9f\u00e9rence de la TGV reste <a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">l&rsquo;orientation officielle du MSSS sur la certification TGV<\/a> (publication 24-715-38W).<\/p>\n\n<p class=\"wp-block-paragraph\">Cet article poursuit la comparaison amorc\u00e9e dans notre guide <a href=\"https:\/\/factero.ca\/blog\/tgv-13-referentiels-1302-correspondances\/\">La TGV face \u00e0 13 r\u00e9f\u00e9rentiels : 1302 correspondances analys\u00e9es<\/a> et d\u00e9j\u00e0 appliqu\u00e9e \u00e0 un autre cadre europ\u00e9en dans <a href=\"https:\/\/factero.ca\/blog\/nis2-vs-tgv\/\">NIS2 et TGV : 95 correspondances, deux logiques r\u00e9glementaires<\/a>.<\/p>\n\n<h2 id=\"cyberfundamentals-vs-tgv-comparaison-structurelle-des-deux-cadres\" class=\"wp-block-heading\">CyberFundamentals vs TGV : comparaison structurelle des deux cadres<\/h2>\n\n<p class=\"wp-block-paragraph\">Le tableau suivant r\u00e9sume les \u00e9carts structurels entre CyberFundamentals et la TGV avant m\u00eame d&rsquo;entrer dans le d\u00e9tail des crit\u00e8res.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Aspect<\/th><th>CyberFundamentals (CCB)<\/th><th>Certification TGV<\/th><\/tr><\/thead><tbody><tr><td>Port\u00e9e<\/td><td>Posture de s\u00e9curit\u00e9 de l&rsquo;organisation<\/td><td>Produit technologique, version pr\u00e9cise<\/td><\/tr><tr><td>Autorit\u00e9<\/td><td>Centre for Cybersecurity Belgium<\/td><td>Bureau de certification de Sant\u00e9 Qu\u00e9bec<\/td><\/tr><tr><td>Statut<\/td><td>Cadre volontaire, reconnu en Belgique et ailleurs en Europe<\/td><td>Obligatoire pour vendre au r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois<\/td><\/tr><tr><td>\u00c9tendue<\/td><td>Contr\u00f4les de cybers\u00e9curit\u00e9 de base<\/td><td>382 crit\u00e8res r\u00e9partis en 7 familles<\/td><\/tr><tr><td>Zone d&rsquo;application<\/td><td>Belgique, Europe<\/td><td>Qu\u00e9bec<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Ce tableau n&rsquo;oppose pas deux cadres \u00e9quivalents. Il situe deux exercices de nature diff\u00e9rente, l&rsquo;un centr\u00e9 sur la s\u00e9curit\u00e9 d&rsquo;une organisation, l&rsquo;autre sur l&rsquo;ensemble d&rsquo;un produit destin\u00e9 \u00e0 un r\u00e9seau de sant\u00e9 public. R\u00e9sum\u00e9e en une phrase, l&rsquo;opposition CyberFundamentals vs TGV tient moins aux contr\u00f4les techniques qu&rsquo;\u00e0 leur port\u00e9e : l&rsquo;un \u00e9value une organisation, l&rsquo;autre certifie un produit.<\/p>\n\n<h2 id=\"quelles-familles-de-la-grille-tgv-les-correspondances-couvrent-elles-le-mieux\" class=\"wp-block-heading\">Quelles familles de la grille TGV les correspondances couvrent-elles le mieux ?<\/h2>\n\n<p class=\"wp-block-paragraph\">L&rsquo;essentiel des 83 correspondances de CyberFundamentals se concentre dans les familles S\u00e9curit\u00e9 et Technique de la grille TGV, celles qui recoupent le plus directement des contr\u00f4les comme la gestion des acc\u00e8s, la journalisation, la gestion des vuln\u00e9rabilit\u00e9s ou la segmentation r\u00e9seau.<\/p>\n\n<p class=\"wp-block-paragraph\">La grille TGV compte en tout 382 crit\u00e8res r\u00e9partis en 7 familles : S\u00e9curit\u00e9 (112 crit\u00e8res), Protection des renseignements personnels (108), Intelligence artificielle (69), Interop\u00e9rabilit\u00e9 (58), Technique (26), Performance (7) et Gouvernance (2).<\/p>\n\n<p class=\"wp-block-paragraph\">Les familles Protection des renseignements personnels et Intelligence artificielle restent en grande partie hors du p\u00e9rim\u00e8tre de CyberFundamentals. Ce n&rsquo;est pas une lacune du cadre belge : il n&rsquo;a jamais eu vocation \u00e0 couvrir la Loi 25, la loi qu\u00e9b\u00e9coise sur la protection des renseignements personnels dans le secteur priv\u00e9, ni la gouvernance de l&rsquo;intelligence artificielle telle que d\u00e9finie par la grille TGV depuis avril 2026.<\/p>\n\n<p class=\"wp-block-paragraph\">La famille Gouvernance de la TGV, avec ses deux crit\u00e8res sur l&rsquo;interface en fran\u00e7ais et l&rsquo;absence de publicit\u00e9, n&rsquo;a tout simplement pas d&rsquo;\u00e9quivalent dans un cadre de cybers\u00e9curit\u00e9 g\u00e9n\u00e9rique. C&rsquo;est une constante que nous observons dans l&rsquo;ensemble de notre travail de cartographie : aucun des 13 r\u00e9f\u00e9rentiels analys\u00e9s ne couvre les 7 familles de la grille. Chacun \u00e9claire une partie du terrain, aucun ne le couvre en entier.<\/p>\n\n<h2 id=\"que-veut-dire-une-equivalence-stricte-dans-ces-correspondances\" class=\"wp-block-heading\">Que veut dire une \u00e9quivalence stricte dans ces correspondances ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Une \u00e9quivalence stricte signifie que le crit\u00e8re TGV et le contr\u00f4le externe demandent essentiellement la m\u00eame preuve, formul\u00e9e dans des termes assez proches pour qu&rsquo;une seule pi\u00e8ce documente les deux. Nos correspondances distinguent plusieurs niveaux de recoupement entre un crit\u00e8re TGV et un contr\u00f4le d&rsquo;un r\u00e9f\u00e9rentiel externe : une correspondance plus large peut recouper partiellement l&rsquo;exigence, sans la satisfaire enti\u00e8rement.<\/p>\n\n<p class=\"wp-block-paragraph\">Sur l&rsquo;ensemble de notre cartographie, 1302 correspondances relient la grille TGV aux 13 r\u00e9f\u00e9rentiels analys\u00e9s, dont 72 sont des \u00e9quivalences strictes, un peu plus de 5 % du total. Les correspondances de CyberFundamentals y contribuent, notamment sur des crit\u00e8res op\u00e9rationnels comme la gestion des acc\u00e8s ou la journalisation, mais la r\u00e9partition exacte par r\u00e9f\u00e9rentiel n&rsquo;est pas encore publi\u00e9e.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce que le chiffre de 83 ne dit pas, c&rsquo;est le travail qui reste \u00e0 faire. 83 correspondances sur 382 crit\u00e8res, c&rsquo;est un peu plus d&rsquo;un cinqui\u00e8me de la grille. Le reste, les quatre cinqui\u00e8mes, doit \u00eatre document\u00e9 par ailleurs, souvent avec des preuves que CyberFundamentals ne demande jamais.<\/p>\n\n<h2 id=\"le-label-cyberfundamentals-suffit-il-pour-obtenir-la-certification-tgv\" class=\"wp-block-heading\">Le label CyberFundamentals suffit-il pour obtenir la certification TGV ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Non, et il faut le dire sans d\u00e9tour \u00e0 toute entreprise qui pense pouvoir raccourcir sa d\u00e9marche sur cette seule base.<\/strong> L&rsquo;\u00e9cart CyberFundamentals vs TGV se r\u00e9sume simplement : le premier d\u00e9montre une hygi\u00e8ne de cybers\u00e9curit\u00e9, la seconde exige, en plus, une d\u00e9monstration produit par produit, des tests d&rsquo;intrusion obligatoires r\u00e9alis\u00e9s par une firme sp\u00e9cialis\u00e9e, une conformit\u00e9 \u00e0 la Loi 25 sur les renseignements personnels et, si le produit int\u00e8gre de l&rsquo;intelligence artificielle, une r\u00e9ponse aux 69 crit\u00e8res de la famille IA.<\/p>\n\n<p class=\"wp-block-paragraph\">Personne, ni un consultant, ni un partenaire, ni le cabinet qui \u00e9crit ces lignes, ne peut garantir l&rsquo;obtention de la certification \u00e0 partir d&rsquo;un label existant. La d\u00e9cision appartient au Bureau de certification de Sant\u00e9 Qu\u00e9bec, \u00e0 personne d&rsquo;autre. Un label CyberFundamentals r\u00e9duit l&rsquo;\u00e9cart \u00e0 combler, il ne l&rsquo;annule pas.<\/p>\n\n<h2 id=\"pourquoi-une-entreprise-labellisee-cyberfundamentals-songerait-elle-a-la-certification-tgv\" class=\"wp-block-heading\">Pourquoi une entreprise labellis\u00e9e CyberFundamentals songerait-elle \u00e0 la certification TGV ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Une entreprise europ\u00e9enne, belge ou d&rsquo;ailleurs, qui a d\u00e9j\u00e0 investi dans un label CyberFundamentals a g\u00e9n\u00e9ralement construit un produit avec des attentes de s\u00e9curit\u00e9 d\u00e9j\u00e0 \u00e9lev\u00e9es. Si ce produit int\u00e9resse le r\u00e9seau de la sant\u00e9 du Qu\u00e9bec, que ce soit par un appel d&rsquo;offres direct ou par l&rsquo;interm\u00e9diaire d&rsquo;un distributeur local, la certification TGV devient une condition d&rsquo;entr\u00e9e, pas une option.<\/p>\n\n<p class=\"wp-block-paragraph\">Dans la comparaison CyberFundamentals vs TGV, l&rsquo;\u00e9cart r\u00e9el n&rsquo;est donc pas dans les fondamentaux de s\u00e9curit\u00e9, souvent d\u00e9j\u00e0 couverts, mais dans trois zones pr\u00e9cises.<\/p>\n\n<ul class=\"wp-block-list\"><li>Protection des renseignements personnels selon la Loi 25 : traitement des donn\u00e9es, droits des personnes concern\u00e9es, tenue d&rsquo;un registre des incidents.<\/li><li>H\u00e9bergement et localisation des donn\u00e9es : un point examin\u00e9 de pr\u00e8s par le Bureau de certification, particuli\u00e8rement pour un produit h\u00e9berg\u00e9 hors du Qu\u00e9bec.<\/li><li>Gouvernance de l&rsquo;intelligence artificielle, si le produit s&rsquo;appuie sur de l&rsquo;IA : exig\u00e9e par la famille IA de la grille.<\/li><\/ul>\n\n<h2 id=\"par-ou-commencer-quand-on-detient-deja-le-label-cyberfundamentals\" class=\"wp-block-heading\">Par o\u00f9 commencer quand on d\u00e9tient d\u00e9j\u00e0 le label CyberFundamentals ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois gestes, dans l&rsquo;ordre.<\/p>\n\n<ol class=\"wp-block-list\"><li>Cartographiez vos preuves CyberFundamentals existantes contre les 382 crit\u00e8res de la grille TGV en vigueur. Les 83 correspondances donnent un point de d\u00e9part, pas un r\u00e9sultat : chaque preuve doit \u00eatre revalid\u00e9e dans le format attendu par le Bureau de certification.<\/li><li>Concentrez l&rsquo;effort sur les familles orphelines : protection des renseignements personnels, intelligence artificielle si applicable, et gouvernance. C&rsquo;est l\u00e0 que se trouve l&rsquo;essentiel du travail restant, pas dans la s\u00e9curit\u00e9 que vous avez d\u00e9j\u00e0 d\u00e9montr\u00e9e une fois.<\/li><li>Planifiez les tests d&rsquo;intrusion obligatoires et la pr\u00e9paration du dossier avec une marge r\u00e9aliste. Un appel d&rsquo;offres qui exige la certification impose un calendrier ; comptez \u00e0 rebours depuis sa date de cl\u00f4ture.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Nous accompagnons des fournisseurs technologiques, y compris des entreprises qui arrivent au Qu\u00e9bec avec des certifications ou labels europ\u00e9ens, dans cette transition vers la certification TGV. Notre r\u00f4le reste celui du guide local : cartographier l&rsquo;\u00e9cart r\u00e9el entre vos preuves existantes et la grille en vigueur, puis structurer le dossier.<\/p>\n\n<p class=\"wp-block-paragraph\">Un <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">appel exploratoire sur l&rsquo;accompagnement \u00e0 la certification TGV<\/a> permet de clarifier l&rsquo;\u00e9cart CyberFundamentals vs TGV pour votre produit : trente minutes suffisent pour le situer.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\">Notre cartographie compl\u00e8te des 13 r\u00e9f\u00e9rentiels face \u00e0 la grille TGV, avec le d\u00e9tail des correspondances CyberFundamentals, sera publi\u00e9e en donn\u00e9es ouvertes.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">accompagnement TGV apr\u00e8s le label CyberFundamentals<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Une entreprise europ\u00e9enne peut-elle vendre son produit au r\u00e9seau de la sant\u00e9 du Qu\u00e9bec sans certification TGV ?<\/summary><p class=\"wp-block-paragraph\">Non. La certification TGV s&rsquo;applique \u00e0 tout produit ou service technologique destin\u00e9 au r\u00e9seau de la sant\u00e9 et des services sociaux du Qu\u00e9bec, peu importe le pays d&rsquo;origine du fournisseur ou les certifications d\u00e9j\u00e0 d\u00e9tenues ailleurs. Un label europ\u00e9en comme CyberFundamentals ne remplace pas cette exigence : il peut appuyer certaines preuves du dossier, pas dispenser de la d\u00e9marche compl\u00e8te aupr\u00e8s du Bureau de certification de Sant\u00e9 Qu\u00e9bec.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le label CyberFundamentals dispense-t-il des tests d&rsquo;intrusion exig\u00e9s par la TGV ?<\/summary><p class=\"wp-block-paragraph\">Non. Les tests d&rsquo;intrusion sont un pr\u00e9requis \u00e0 la certification TGV pour tout produit traitant des donn\u00e9es personnelles, de sant\u00e9 ou de services sociaux, r\u00e9alis\u00e9s par un prestataire ind\u00e9pendant r\u00e9pondant aux crit\u00e8res du Bureau de certification. Une fois certifi\u00e9, au moins un test par ann\u00e9e reste exig\u00e9 pour maintenir la certification. Un label CyberFundamentals n&rsquo;en dispense \u00e0 aucune \u00e9tape.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>83 correspondances veulent-elles dire que ces crit\u00e8res TGV sont automatiquement couverts ?<\/summary><p class=\"wp-block-paragraph\">Pas automatiquement. Une correspondance signale qu&rsquo;un contr\u00f4le CyberFundamentals recoupe, en tout ou en partie, un crit\u00e8re de la grille TGV, pas qu&rsquo;une preuve est pr\u00eate \u00e0 d\u00e9poser telle quelle. Sur l&rsquo;ensemble de notre cartographie, 72 des 1302 correspondances seulement sont des \u00e9quivalences strictes, un peu plus de 5 %. La plupart des 83 correspondances CyberFundamentals demandent un travail d&rsquo;adaptation avant d\u00e9p\u00f4t.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>L&rsquo;h\u00e9bergement du produit hors Qu\u00e9bec pose-t-il un probl\u00e8me pour la certification TGV ?<\/summary><p class=\"wp-block-paragraph\">Oui, potentiellement. L&rsquo;h\u00e9bergement et la localisation des donn\u00e9es comptent parmi les points que le Bureau de certification examine de pr\u00e8s, surtout pour un produit h\u00e9berg\u00e9 hors du Qu\u00e9bec, en lien avec la protection des renseignements personnels sous la Loi 25. Un label CyberFundamentals ne couvre pas cet aspect : c&rsquo;est un \u00e9cart \u00e0 documenter t\u00f4t dans la d\u00e9marche.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La certification TGV a-t-elle une dur\u00e9e de validit\u00e9 limit\u00e9e ?<\/summary><p class=\"wp-block-paragraph\">Oui. Toutes les certifications d\u00e9livr\u00e9es par le Bureau de certification de Sant\u00e9 Qu\u00e9bec, dont la TGV, sont valides cinq ans, avec reconduction tacite d&rsquo;un an d\u00e8s l&rsquo;acceptation du formulaire d&rsquo;autod\u00e9claration d\u00e9montrant le respect des engagements pris, notamment le registre des changements et les tests d&rsquo;intrusion annuels. Cette dur\u00e9e s&rsquo;applique au produit certifi\u00e9, pas au label CyberFundamentals d\u00e9tenu par ailleurs.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/atwork.safeonweb.be\/tools-resources\/cyberfundamentals-framework\" target=\"_blank\" rel=\"noopener nofollow\">CyberFundamentals Framework \u2014 Centre for Cybersecurity Belgium (ccb.belgium.be)<\/a><\/li><li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/technologies-information\/certification-produits-et-services-technologiques\/\" target=\"_blank\" rel=\"noopener nofollow\">Certification des solutions num\u00e9riques \u2014 Sant\u00e9 Qu\u00e9bec \/ MSSS<\/a><\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Orientation \u2014 Certification TGV (MSSS, publication 24-715-38W)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Une entreprise europ\u00e9enne peut-elle vendre son produit au r\u00e9seau de la sant\u00e9 du Qu\u00e9bec sans certification TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. La certification TGV s\\u0027applique \u00e0 tout produit ou service technologique destin\u00e9 au r\u00e9seau de la sant\u00e9 et des services sociaux du Qu\u00e9bec, peu importe le pays d\\u0027origine du fournisseur ou les certifications d\u00e9j\u00e0 d\u00e9tenues ailleurs. Un label europ\u00e9en comme CyberFundamentals ne remplace pas cette exigence : il peut appuyer certaines preuves du dossier, pas dispenser de la d\u00e9marche compl\u00e8te aupr\u00e8s du Bureau de certification de Sant\u00e9 Qu\u00e9bec.\"}},{\"@type\":\"Question\",\"name\":\"Le label CyberFundamentals dispense-t-il des tests d\\u0027intrusion exig\u00e9s par la TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Les tests d\\u0027intrusion sont un pr\u00e9requis \u00e0 la certification TGV pour tout produit traitant des donn\u00e9es personnelles, de sant\u00e9 ou de services sociaux, r\u00e9alis\u00e9s par un prestataire ind\u00e9pendant r\u00e9pondant aux crit\u00e8res du Bureau de certification. Une fois certifi\u00e9, au moins un test par ann\u00e9e reste exig\u00e9 pour maintenir la certification. Un label CyberFundamentals n\\u0027en dispense \u00e0 aucune \u00e9tape.\"}},{\"@type\":\"Question\",\"name\":\"83 correspondances veulent-elles dire que ces crit\u00e8res TGV sont automatiquement couverts ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas automatiquement. Une correspondance signale qu\\u0027un contr\u00f4le CyberFundamentals recoupe, en tout ou en partie, un crit\u00e8re de la grille TGV, pas qu\\u0027une preuve est pr\u00eate \u00e0 d\u00e9poser telle quelle. Sur l\\u0027ensemble de notre cartographie, 72 des 1302 correspondances seulement sont des \u00e9quivalences strictes, un peu plus de 5 %. La plupart des 83 correspondances CyberFundamentals demandent un travail d\\u0027adaptation avant d\u00e9p\u00f4t.\"}},{\"@type\":\"Question\",\"name\":\"L\\u0027h\u00e9bergement du produit hors Qu\u00e9bec pose-t-il un probl\u00e8me pour la certification TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, potentiellement. L\\u0027h\u00e9bergement et la localisation des donn\u00e9es comptent parmi les points que le Bureau de certification examine de pr\u00e8s, surtout pour un produit h\u00e9berg\u00e9 hors du Qu\u00e9bec, en lien avec la protection des renseignements personnels sous la Loi 25. Un label CyberFundamentals ne couvre pas cet aspect : c\\u0027est un \u00e9cart \u00e0 documenter t\u00f4t dans la d\u00e9marche.\"}},{\"@type\":\"Question\",\"name\":\"La certification TGV a-t-elle une dur\u00e9e de validit\u00e9 limit\u00e9e ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui. Toutes les certifications d\u00e9livr\u00e9es par le Bureau de certification de Sant\u00e9 Qu\u00e9bec, dont la TGV, sont valides cinq ans, avec reconduction tacite d\\u0027un an d\u00e8s l\\u0027acceptation du formulaire d\\u0027autod\u00e9claration d\u00e9montrant le respect des engagements pris, notamment le registre des changements et les tests d\\u0027intrusion annuels. Cette dur\u00e9e s\\u0027applique au produit certifi\u00e9, pas au label CyberFundamentals d\u00e9tenu par ailleurs.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>CyberFundamentals vs TGV : 83 correspondances entre le cadre belge et la grille qu\u00e9b\u00e9coise, mais aucune des 7 familles n&rsquo;est couverte.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"single-tgv","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[982,40,980,984,50,48],"class_list":["post-861","post","type-post","status-publish","format-standard","hentry","category-tgv","tag-ccb-cyberfundamentals-quebec","tag-certification-tgv","tag-cyberfundamentals-vs-tgv","tag-cybersecurite-de-base-sante","tag-sante-quebec","tag-tgv"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=861"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/861\/revisions"}],"predecessor-version":[{"id":1354,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/861\/revisions\/1354"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}