{"id":877,"date":"2026-09-16T07:00:00","date_gmt":"2026-09-16T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=877"},"modified":"2026-09-04T13:16:46","modified_gmt":"2026-09-04T18:16:46","slug":"72-equivalences-strictes-tgv","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/72-equivalences-strictes-tgv\/","title":{"rendered":"\u00c9quivalences strictes TGV : 72 crit\u00e8res o\u00f9 vos certifications comptent"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Les \u00e9quivalences strictes TGV d\u00e9signent le niveau de correspondance le plus \u00e9lev\u00e9 entre un crit\u00e8re de la grille et une exigence d&rsquo;un autre r\u00e9f\u00e9rentiel : la preuve produite ailleurs le couvre int\u00e9gralement, sans compl\u00e9ment.<\/strong> Sur les 1302 correspondances entre la TGV et 13 r\u00e9f\u00e9rentiels, 72 atteignent ce niveau, soit 5,5 %. ISO 27001 en couvre 36 \u00e0 elle seule.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/tgv.png\" alt=\"\u00e9quivalences strictes TGV : le tableau des 72 crit\u00e8res\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Si vous \u00eates RSSI, responsable de la s\u00e9curit\u00e9 de l&rsquo;information, et que vous jonglez d\u00e9j\u00e0 avec ISO 27001, SOC 2 ou un autre r\u00e9f\u00e9rentiel, la question n&rsquo;est pas si vos certifications comptent pour la TGV, la grille de v\u00e9rification du minist\u00e8re de la Sant\u00e9 et des Services sociaux du Qu\u00e9bec. Elles comptent presque toutes, au moins partiellement. La vraie question est laquelle compte vraiment, crit\u00e8re par crit\u00e8re, sans retravail. Ce texte r\u00e9pond en d\u00e9taillant les \u00e9quivalences strictes TGV, une par une.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#qu-est-ce-qu-une-equivalence-stricte-tgv-exactement\">Qu&rsquo;est-ce qu&rsquo;une \u00e9quivalence stricte TGV, exactement ?<\/a><\/li><li class=\"\"><a href=\"#comment-les-72-equivalences-strictes-tgv-ont-elles-ete-calculees\">Comment les 72 \u00e9quivalences strictes TGV ont-elles \u00e9t\u00e9 calcul\u00e9es ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-iso-27001-concentre-t-elle-la-moitie-des-equivalences-strictes-tgv\">Pourquoi ISO 27001 concentre-t-elle la moiti\u00e9 des \u00e9quivalences strictes TGV ?<\/a><\/li><li class=\"\"><a href=\"#faut-il-obtenir-iso-27001-seulement-pour-ces-36-equivalences\">Faut-il obtenir ISO 27001 seulement pour ces 36 \u00e9quivalences ?<\/a><\/li><li class=\"\"><a href=\"#quelle-est-la-repartition-par-referentiel\">Quelle est la r\u00e9partition par r\u00e9f\u00e9rentiel ?<\/a><\/li><li class=\"\"><a href=\"#une-equivalence-stricte-tgv-ca-dispense-de-quoi-exactement\">Une \u00e9quivalence stricte TGV, \u00e7a dispense de quoi exactement ?<\/a><\/li><li class=\"\"><a href=\"#comment-un-rssi-multi-certifie-utilise-t-il-ce-chiffre\">Comment un RSSI multi-certifi\u00e9 utilise-t-il ce chiffre ?<\/a><\/li><li class=\"\"><a href=\"#ou-trouver-le-detail-exact-des-equivalences-pour-votre-certification\">O\u00f9 trouver le d\u00e9tail exact des \u00e9quivalences pour votre certification ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"qu-est-ce-qu-une-equivalence-stricte-tgv-exactement\" class=\"wp-block-heading\">Qu&rsquo;est-ce qu&rsquo;une \u00e9quivalence stricte TGV, exactement ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Une \u00e9quivalence stricte est le niveau de correspondance le plus \u00e9lev\u00e9 des trois cat\u00e9gories du d\u00e9p\u00f4t : la preuve produite pour un autre r\u00e9f\u00e9rentiel couvre le crit\u00e8re TGV dans son enti\u00e8ret\u00e9, sans ajout ni compl\u00e9ment.<\/strong> La m\u00e9thodologie derri\u00e8re les 1302 correspondances distingue ces trois niveaux, du plus faible au plus fort : la correspondance simple, le recoupement partiel et l&rsquo;\u00e9quivalence stricte. Nous d\u00e9taillons cette hi\u00e9rarchie dans <a href=\"https:\/\/factero.ca\/blog\/methodologie-correspondances-tgv\/\">Correspondance, recoupement, \u00e9quivalence stricte : la m\u00e9thode derri\u00e8re les 1302<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Une correspondance simple signale un lien th\u00e9matique entre deux exigences, sans plus. Un recoupement partiel signifie qu&rsquo;une partie de la preuve existante sert, mais qu&rsquo;il manque un compl\u00e9ment pour satisfaire pleinement le crit\u00e8re TGV vis\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est la cat\u00e9gorie la plus rare, et c&rsquo;est normal. La grille TGV (Trousse globale de v\u00e9rification), avec ses 382 crit\u00e8res r\u00e9partis en 7 familles, a \u00e9t\u00e9 b\u00e2tie pour le contexte pr\u00e9cis du r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois, Loi 25 comprise. Un r\u00e9f\u00e9rentiel g\u00e9n\u00e9raliste, m\u00eame reconnu internationalement, ne recoupe qu&rsquo;une fraction de ces exigences point par point.<\/p>\n\n<h2 id=\"comment-les-72-equivalences-strictes-tgv-ont-elles-ete-calculees\" class=\"wp-block-heading\">Comment les 72 \u00e9quivalences strictes TGV ont-elles \u00e9t\u00e9 calcul\u00e9es ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le calcul vient directement du d\u00e9p\u00f4t <a href=\"https:\/\/certification-tgv.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">Correspondances TGV<\/a>, publi\u00e9 en donn\u00e9es ouvertes sous licence CC BY 4.0 (Creative Commons Attribution). Nous en pr\u00e9sentons la gen\u00e8se dans <a href=\"https:\/\/factero.ca\/blog\/publication-depot-correspondances-tgv\/\">Publication du d\u00e9p\u00f4t git Correspondances TGV : 1302 correspondances en donn\u00e9es ouvertes<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Chaque ligne du d\u00e9p\u00f4t porte une \u00e9tiquette de niveau. Isoler les lignes \u00e9tiquet\u00e9es \u00ab \u00e9quivalence stricte \u00bb, les compter et diviser par les 1302 correspondances totales donne le taux de 5,5 %. C&rsquo;est un chiffre bas, et c&rsquo;est le point : la vaste majorit\u00e9 du travail de certification TGV ne se transpose pas automatiquement d&rsquo;un r\u00e9f\u00e9rentiel \u00e0 l&rsquo;autre, peu importe le nombre de certifications d\u00e9j\u00e0 en main.<\/p>\n\n<h2 id=\"pourquoi-iso-27001-concentre-t-elle-la-moitie-des-equivalences-strictes-tgv\" class=\"wp-block-heading\">Pourquoi ISO 27001 concentre-t-elle la moiti\u00e9 des \u00e9quivalences strictes TGV ?<\/h2>\n\n<p class=\"wp-block-paragraph\">ISO\/IEC 27001:2022 totalise 135 correspondances avec la grille TGV, dont 36 \u00e9quivalences strictes, un taux de conversion de 26,7 % propre \u00e0 ce r\u00e9f\u00e9rentiel, nettement au-dessus de la moyenne de 5,5 % toutes correspondances confondues. Le d\u00e9tail complet est dans <a href=\"https:\/\/factero.ca\/blog\/tgv-vs-iso-27001\/\">ISO 27001 et TGV : 135 correspondances, 36 \u00e9quivalences strictes<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Deux raisons expliquent cette concentration. ISO 27001 encadre un syst\u00e8me de gestion de la s\u00e9curit\u00e9 de l&rsquo;information dans son ensemble, avec des contr\u00f4les document\u00e9s, audit\u00e9s et renouvel\u00e9s annuellement, exactement le type de preuve que la famille S\u00e9curit\u00e9 de la TGV, 112 crit\u00e8res \u00e0 elle seule, et une partie de la famille Technique demandent. Et la certification ISO 27001 est v\u00e9rifi\u00e9e par un tiers accr\u00e9dit\u00e9, au m\u00eame titre que la v\u00e9rification externe TGV : deux processus qui produisent un niveau de preuve comparable, pas seulement un th\u00e8me comparable.<\/p>\n\n<h2 id=\"faut-il-obtenir-iso-27001-seulement-pour-ces-36-equivalences\" class=\"wp-block-heading\">Faut-il obtenir ISO 27001 seulement pour ces 36 \u00e9quivalences ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non, et le calcul le montre. Trente-six crit\u00e8res sur 382, c&rsquo;est 9,4 % de la grille. Une certification ISO 27001 compl\u00e8te, avec son syst\u00e8me de gestion document\u00e9, ses audits annuels et son co\u00fbt r\u00e9current, pour couvrir moins d&rsquo;un dixi\u00e8me de la grille TGV, c&rsquo;est un mauvais calcul si c&rsquo;est la seule motivation.<\/p>\n\n<p class=\"wp-block-paragraph\">Chercher une certification uniquement pour ses \u00e9quivalences TGV, c&rsquo;est acheter un camion pour transporter une bo\u00eete : l&rsquo;outil fonctionne, mais il co\u00fbte largement plus que ce qu&rsquo;il sert \u00e0 d\u00e9placer. Les entreprises qui tirent le meilleur parti des \u00e9quivalences strictes TGV sont celles qui poss\u00e9daient d\u00e9j\u00e0 ISO 27001, SOC 2 ou un autre r\u00e9f\u00e9rentiel du d\u00e9p\u00f4t pour des raisons ind\u00e9pendantes de la TGV, contractuelles, commerciales ou r\u00e9glementaires, et qui d\u00e9couvrent ensuite que ce travail sert deux fois.<\/p>\n\n<h2 id=\"quelle-est-la-repartition-par-referentiel\" class=\"wp-block-heading\">Quelle est la r\u00e9partition par r\u00e9f\u00e9rentiel ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le tableau ci-dessous situe les r\u00e9f\u00e9rentiels couverts par le d\u00e9p\u00f4t les uns par rapport aux autres. ISO\/IEC 27001 est \u00e0 ce jour le seul r\u00e9f\u00e9rentiel dont la r\u00e9partition compl\u00e8te en \u00e9quivalences strictes est confirm\u00e9e ; celle des douze autres reste \u00e0 publier r\u00e9f\u00e9rentiel par r\u00e9f\u00e9rentiel.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>R\u00e9f\u00e9rentiel<\/th><th>Correspondances totales<\/th><th>\u00c9quivalences strictes<\/th><\/tr><\/thead><tbody><tr><td>ISO\/IEC 27001:2022<\/td><td>135<\/td><td>36 (confirm\u00e9es)<\/td><\/tr><tr><td>SOC 2<\/td><td>\u00e0 confirmer<\/td><td>\u00e0 d\u00e9tailler<\/td><\/tr><tr><td>BSI C5<\/td><td>\u00e0 confirmer<\/td><td>\u00e0 d\u00e9tailler<\/td><\/tr><tr><td>HITRUST<\/td><td>\u00e0 confirmer<\/td><td>\u00e0 d\u00e9tailler<\/td><\/tr><tr><td>NIS2<\/td><td>\u00e0 confirmer<\/td><td>\u00e0 d\u00e9tailler<\/td><\/tr><tr><td>CCB CyberFundamentals<\/td><td>\u00e0 confirmer<\/td><td>\u00e0 d\u00e9tailler<\/td><\/tr><tr><td>7 autres r\u00e9f\u00e9rentiels du d\u00e9p\u00f4t<\/td><td>\u00e0 confirmer<\/td><td>\u00e0 d\u00e9tailler<\/td><\/tr><tr><td>Total (13 r\u00e9f\u00e9rentiels)<\/td><td>1302<\/td><td>72<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Les 36 \u00e9quivalences strictes qui ne viennent pas d&rsquo;ISO 27001 se r\u00e9partissent quelque part parmi ces douze r\u00e9f\u00e9rentiels. Nous publierons leur d\u00e9tail \u00e0 mesure que chaque comparatif r\u00e9f\u00e9rentiel par r\u00e9f\u00e9rentiel para\u00eet : mieux vaut un chiffre confirm\u00e9 plus tard qu&rsquo;un chiffre approximatif tout de suite. Le d\u00e9p\u00f4t lui-m\u00eame reste la seule source \u00e0 consulter si vous avez besoin du d\u00e9tail avant nos prochaines publications.<\/p>\n\n<h2 id=\"une-equivalence-stricte-tgv-ca-dispense-de-quoi-exactement\" class=\"wp-block-heading\">Une \u00e9quivalence stricte TGV, \u00e7a dispense de quoi exactement ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>\u00c7a dispense de reconstruire la preuve pour ce crit\u00e8re pr\u00e9cis. \u00c7a ne dispense de rien d&rsquo;autre.<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">Trois nuances \u00e0 garder en t\u00eate, parce que c&rsquo;est l\u00e0 que les dossiers d\u00e9rapent.<\/p>\n\n<ul class=\"wp-block-list\"><li>Le p\u00e9rim\u00e8tre doit correspondre : une certification ISO 27001 qui couvre le si\u00e8ge social mais pas l&rsquo;environnement infonuagique o\u00f9 tourne r\u00e9ellement le produit ne vaut rien pour les crit\u00e8res vis\u00e9s par cette \u00e9quivalence. Le Bureau de certification v\u00e9rifie le p\u00e9rim\u00e8tre, pas seulement le certificat.<\/li><li>Le certificat doit \u00eatre valide au moment du d\u00e9p\u00f4t : une \u00e9quivalence stricte s&rsquo;appuie sur une certification en vigueur, pas sur un audit expir\u00e9 en attente de renouvellement.<\/li><li>Soixante-douze crit\u00e8res sur 382 restent une minorit\u00e9 : m\u00eame avec les 36 \u00e9quivalences ISO 27001 en poche, il reste l&rsquo;essentiel de la grille \u00e0 documenter. Une certification existante raccourcit le chemin, elle ne le remplace pas.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Personne ne peut garantir la certification TGV sur la base d&rsquo;un dossier de certifications tierces, aussi solide soit-il : c&rsquo;est une obligation de moyens pour le Bureau de certification, pas une obligation de r\u00e9sultat.<\/p>\n\n<h2 id=\"comment-un-rssi-multi-certifie-utilise-t-il-ce-chiffre\" class=\"wp-block-heading\">Comment un RSSI multi-certifi\u00e9 utilise-t-il ce chiffre ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Concr\u00e8tement, en trois \u00e9tapes.<\/p>\n\n<ol class=\"wp-block-list\"><li>Identifier, parmi vos certifications d\u00e9j\u00e0 en main, celles qui figurent dans le d\u00e9p\u00f4t et compter les \u00e9quivalences strictes qui vous concernent. Pour ISO 27001, ce sont 36 crit\u00e8res TGV que vous pouvez marquer couverts avec le rapport d&rsquo;audit existant comme preuve.<\/li><li>V\u00e9rifier que le p\u00e9rim\u00e8tre de chaque certification couvre bien le produit vis\u00e9 par la d\u00e9marche TGV, et pas seulement l&rsquo;organisation en g\u00e9n\u00e9ral.<\/li><li>Concentrer l&rsquo;effort de pr\u00e9paration sur les crit\u00e8res qui ne b\u00e9n\u00e9ficient d&rsquo;aucune \u00e9quivalence stricte, soit la grande majorit\u00e9 de la grille. C&rsquo;est l\u00e0 que se joue le calendrier r\u00e9el de votre dossier.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Un RSSI qui aborde la TGV avec cette liste en main gagne du temps sur les 72 crit\u00e8res concern\u00e9s et, surtout, arr\u00eate de deviner pour les 310 autres. C&rsquo;est aussi une donn\u00e9e utile pour parler chiffres avec une direction qui demande combien de temps la d\u00e9marche va prendre : 72 crit\u00e8res r\u00e9gl\u00e9s d&rsquo;avance, ce n&rsquo;est pas rien, mais ce n&rsquo;est pas la d\u00e9marche au complet non plus.<\/p>\n\n<h2 id=\"ou-trouver-le-detail-exact-des-equivalences-pour-votre-certification\" class=\"wp-block-heading\">O\u00f9 trouver le d\u00e9tail exact des \u00e9quivalences pour votre certification ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le d\u00e9p\u00f4t <a href=\"https:\/\/certification-tgv.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">Correspondances TGV<\/a> liste chaque correspondance individuellement, avec son niveau et le crit\u00e8re TGV vis\u00e9. C&rsquo;est la source primaire : ce guide en r\u00e9sume la logique, le d\u00e9p\u00f4t en donne le d\u00e9tail ligne par ligne.<\/p>\n\n<p class=\"wp-block-paragraph\">Pour une vue d&rsquo;ensemble avant de plonger dans le d\u00e9tail, notre pilier <a href=\"https:\/\/factero.ca\/blog\/tgv-13-referentiels-1302-correspondances\/\">La TGV face \u00e0 13 r\u00e9f\u00e9rentiels : 1302 correspondances analys\u00e9es<\/a> situe les 13 r\u00e9f\u00e9rentiels les uns par rapport aux autres. Sant\u00e9 Qu\u00e9bec publie de son c\u00f4t\u00e9 une page de certification des solutions num\u00e9riques qui d\u00e9crit le processus de d\u00e9p\u00f4t et de v\u00e9rification, distincte du d\u00e9p\u00f4t de correspondances : elle explique la d\u00e9marche, pas les \u00e9quivalences.<\/p>\n\n<p class=\"wp-block-paragraph\">Et si vous voulez qu&rsquo;une \u00e9quipe externe croise vos certifications existantes avec la grille TGV et vous dise noir sur blanc quelles \u00e9quivalences strictes TGV s&rsquo;appliquent \u00e0 votre produit, vous pouvez <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">planifier un appel exploratoire<\/a> pour identifier vos acquis directement transposables.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">transposer vos acquis vers la certification TGV<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-iso-27001\/\">obtenir la certification ISO 27001 avec Factero<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-soc-2\/\">pr\u00e9parer votre attestation SOC 2<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Une \u00e9quivalence stricte ISO 27001 dispense-t-elle du test d&rsquo;intrusion annuel exig\u00e9 par la TGV ?<\/summary><p class=\"wp-block-paragraph\">Non. L&rsquo;\u00e9quivalence stricte couvre seulement la preuve documentaire du crit\u00e8re vis\u00e9 au moment du d\u00e9p\u00f4t initial. Une fois certifi\u00e9, chaque fournisseur s&rsquo;engage par \u00e9crit, dans son attestation de certification, \u00e0 faire r\u00e9aliser au moins un test d&rsquo;intrusion par ann\u00e9e par une firme ind\u00e9pendante et \u00e0 transmettre les r\u00e9sultats avec son autod\u00e9claration annuelle, peu importe les certifications d\u00e9j\u00e0 d\u00e9tenues.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Une \u00e9quivalence stricte r\u00e9duit-elle le d\u00e9lai officiel de v\u00e9rification de la TGV ?<\/summary><p class=\"wp-block-paragraph\">Non. Le Bureau de certification annonce 30 jours ouvrables pour l&rsquo;\u00e9tape de v\u00e9rification, sans mention de r\u00e9duction pour une certification tierce. L&rsquo;avantage des \u00e9quivalences se joue avant le d\u00e9p\u00f4t, \u00e0 l&rsquo;\u00e9tape de pr\u00e9paration, qui dure d&rsquo;une \u00e0 six semaines selon la maturit\u00e9 du produit : moins de preuves \u00e0 reconstituer, pas un d\u00e9lai officiel plus court.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le d\u00e9p\u00f4t Correspondances TGV est-il mis \u00e0 jour \u00e0 chaque nouvelle version de la grille ?<\/summary><p class=\"wp-block-paragraph\">Le d\u00e9p\u00f4t est publi\u00e9 en donn\u00e9es ouvertes sous licence CC BY 4.0 justement pour permettre ce suivi dans le temps. Consultez sa date de derni\u00e8re mise \u00e0 jour directement sur le d\u00e9p\u00f4t avant de vous fier \u00e0 un chiffre pr\u00e9cis, surtout si la grille TGV elle-m\u00eame a \u00e9t\u00e9 r\u00e9vis\u00e9e depuis.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Une \u00e9quivalence stricte vaut-elle pour toutes les versions d&rsquo;un r\u00e9f\u00e9rentiel ?<\/summary><p class=\"wp-block-paragraph\">Non. Les correspondances du d\u00e9p\u00f4t sont calcul\u00e9es contre une version pr\u00e9cise, comme ISO\/IEC 27001:2022. Une version ant\u00e9rieure ou une r\u00e9vision future du m\u00eame r\u00e9f\u00e9rentiel peut changer le r\u00e9sultat, en mieux ou en moins bien.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/certification-tgv.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">D\u00e9p\u00f4t Correspondances TGV (CC BY 4.0)<\/a><\/li><li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/technologies-information\/certification-produits-et-services-technologiques\/\" target=\"_blank\" rel=\"noopener nofollow\">Page de certification des solutions num\u00e9riques (Sant\u00e9 Qu\u00e9bec \/ MSSS)<\/a><\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Orientation \u2014 Certification TGV (MSSS, publication 24-715-38W)<\/a><\/li><li><a href=\"https:\/\/www.iso.org\/standard\/82875.html\" target=\"_blank\" rel=\"noopener nofollow\">ISO\/IEC 27001:2022 (ISO)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Une \u00e9quivalence stricte ISO 27001 dispense-t-elle du test d\\u0027intrusion annuel exig\u00e9 par la TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. L\\u0027\u00e9quivalence stricte couvre seulement la preuve documentaire du crit\u00e8re vis\u00e9 au moment du d\u00e9p\u00f4t initial. Une fois certifi\u00e9, chaque fournisseur s\\u0027engage par \u00e9crit, dans son attestation de certification, \u00e0 faire r\u00e9aliser au moins un test d\\u0027intrusion par ann\u00e9e par une firme ind\u00e9pendante et \u00e0 transmettre les r\u00e9sultats avec son autod\u00e9claration annuelle, peu importe les certifications d\u00e9j\u00e0 d\u00e9tenues.\"}},{\"@type\":\"Question\",\"name\":\"Une \u00e9quivalence stricte r\u00e9duit-elle le d\u00e9lai officiel de v\u00e9rification de la TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Le Bureau de certification annonce 30 jours ouvrables pour l\\u0027\u00e9tape de v\u00e9rification, sans mention de r\u00e9duction pour une certification tierce. L\\u0027avantage des \u00e9quivalences se joue avant le d\u00e9p\u00f4t, \u00e0 l\\u0027\u00e9tape de pr\u00e9paration, qui dure d\\u0027une \u00e0 six semaines selon la maturit\u00e9 du produit : moins de preuves \u00e0 reconstituer, pas un d\u00e9lai officiel plus court.\"}},{\"@type\":\"Question\",\"name\":\"Le d\u00e9p\u00f4t Correspondances TGV est-il mis \u00e0 jour \u00e0 chaque nouvelle version de la grille ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le d\u00e9p\u00f4t est publi\u00e9 en donn\u00e9es ouvertes sous licence CC BY 4.0 justement pour permettre ce suivi dans le temps. Consultez sa date de derni\u00e8re mise \u00e0 jour directement sur le d\u00e9p\u00f4t avant de vous fier \u00e0 un chiffre pr\u00e9cis, surtout si la grille TGV elle-m\u00eame a \u00e9t\u00e9 r\u00e9vis\u00e9e depuis.\"}},{\"@type\":\"Question\",\"name\":\"Une \u00e9quivalence stricte vaut-elle pour toutes les versions d\\u0027un r\u00e9f\u00e9rentiel ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Les correspondances du d\u00e9p\u00f4t sont calcul\u00e9es contre une version pr\u00e9cise, comme ISO\/IEC 27001:2022. Une version ant\u00e9rieure ou une r\u00e9vision future du m\u00eame r\u00e9f\u00e9rentiel peut changer le r\u00e9sultat, en mieux ou en moins bien.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Les \u00e9quivalences strictes TGV comptent 72 correspondances sur 1302 : ISO 27001 en couvre 36 \u00e0 elle seule. Le calcul et le tableau complet.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"single-tgv","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[40,1076,866,1074,50,48],"class_list":["post-877","post","type-post","status-publish","format-standard","hentry","category-tgv","tag-certification-tgv","tag-criteres-tgv-deja-couverts","tag-equivalence-certification-tgv","tag-equivalences-strictes-tgv","tag-sante-quebec","tag-tgv"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/877","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=877"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/877\/revisions"}],"predecessor-version":[{"id":1370,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/877\/revisions\/1370"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=877"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=877"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=877"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}