30 cadres de conformité, cartographiés

PIPEDA

Office of the Privacy Commissioner of Canada (OPC)

La loi fédérale canadienne sur la protection des renseignements personnels dans le secteur privé

Commission d'accès à l'information du Québec (CAI)

Law 25

Quebec, Canada

La réforme radicale de la vie privée au Québec — la plus stricte au Canada

CASL

Canadian Radio-television and Telecommunications Commission (CRTC)

La loi canadienne anti-pourriel et sur le consentement électronique

Office of the Information and Privacy Commissioner of Alberta (OIPC)

PIPA (Alberta)

Alberta, Canada

La loi albertaine sur la protection des renseignements personnels — essentiellement similaire à la LPRPDE

Office of the Information and Privacy Commissioner for BC (OIPC BC)

PIPA (BC)

British Columbia, Canada

La loi C.-B. sur la protection des renseignements personnels — reconnue essentiellement similaire à la LPRPDE

Federal — Canada (pending)

CPPA / Bill C-27

L'équivalent canadien du RGPD — la plus grande réforme de la loi sur la vie privée en 20 ans

Office of the Privacy Commissioner of Canada + new Privacy Tribunal

Information and Privacy Commissioner of Ontario (IPC Ontario)

PHIPA

Ontario, Canada

La loi ontarienne sur la vie privée en santé — régissant tous les dépositaires de RPS

Office of the Information and Privacy Commissioner of Alberta (OIPC)

HIA (Alberta)

Alberta, Canada

La loi albertaine sur la vie privée en santé pour les dépositaires et affiliés

Office of the Information and Privacy Commissioner for BC

HIIA (BC)

British Columbia, Canada

Le cadre modernisé de gouvernance des données de santé de la C.-B.

Information and Privacy Commissioner for Nova Scotia (OIPC NS)

PHIA (NS)

Nova Scotia, Canada

La loi néo-écossaise sur la vie privée en santé pour les dépositaires de renseignements personnels sur la santé

Office of the Ombud — Access to Information and Privacy Commissioner (NB)

PHIPAA (NB)

New Brunswick, Canada

La loi néo-brunswickoise combinée sur la vie privée et l'accès en santé

Newfoundland & Labrador, Canada

PHIA (NL)

La loi de Terre-Neuve-et-Labrador sur la vie privée en santé pour les dépositaires

Office of the Information and Privacy Commissioner (OIPC NL)

Saskatchewan Information and Privacy Commissioner (OIPC SK)

HIPA (SK)

Saskatchewan, Canada

La loi saskatchewanaise sur la vie privée en santé pour les fiduciaires de renseignements sur la santé

Financial Transactions and Reports Analysis Centre of Canada (FINTRAC)

PHIA (MB)

Manitoba, Canada

La première loi exhaustive sur la vie privée en santé au Canada, régissant les fiduciaires manitobains

Le cadre de conformité AML/CFT du Canada

Finances

OSFI B-10

Office of the Superintendent of Financial Institutions (OSFI)

Le cadre de risque technologique des institutions financières fédérales du Canada

Finances

OSFI E-21

Office of the Superintendent of Financial Institutions (OSFI)

Risque opérationnel et résilience pour les institutions financières réglementées au niveau fédéral

European Union (extraterritorial)

EU AI Act

The world's first comprehensive AI law

European AI Office + national market-surveillance authorities

Accredited certification bodies

ISO 42001

International (ISO/IEC)

The certifiable AI management system standard

United States (voluntary, used globally)

NIST AI RMF

The voluntary US framework for trustworthy AI

U.S. National Institute of Standards and Technology

Federal — Canada (pending)

AIDA

La première loi fédérale canadienne sur la réglementation de l'IA

AI and Data Commissioner (new office, pending)

Digital Charter

Innovation, Science and Economic Development Canada (ISED)

Le cadre canadien des 10 principes de confiance numérique

Gouvernement

ATIA

Office of the Information Commissioner of Canada

Droit d'accès fédéral à l'information gouvernementale

International (applies globally)

ISO 27001

La norme internationale de référence en matière de sécurité de l'information

International Organization for Standardization (ISO)

International (applies globally)

ISO 27701

L'extension vie privée d'ISO 27001 — association avec la LPRPDE et le RGPD

International Organization for Standardization (ISO)

International (AICPA standard)

SOC 2 Type II

La norme de sécurité SaaS attendue par chaque acheteur entreprise

American Institute of CPAs (AICPA)

International (US origin, globally adopted)

NIST CSF

Le cadre de cybersécurité adopté par les entreprises et gouvernements canadiens

National Institute of Standards and Technology (NIST)

International (applies to all merchants)

PCI DSS

La norme de sécurité obligatoire pour chaque entreprise canadienne acceptant des cartes

PCI Security Standards Council