Certification TGV du MSSS, quelqu'un a des news sur la refonte à ~280 critères?
Je m'intéresse pas mal à la certification TGV (Trousse globale de vérification) du Bureau de certification et d'homologation (BCH) du MSSS et j'aimerais avoir vos lumières, surtout ceux qui œuvrent dans le secteur santé/services sociaux.
Pour ceux qui sont moins familiers : la TGV, c'est l'attestation que doit obtenir un produit ou service technologique (PST) pour pouvoir être utilisé dans le réseau de la santé québécois. Elle couvre la sécurité, la protection des renseignements personnels (PRP), la performance et la technologie. Elle est délivrée par le BCH du MSSS, avec des firmes externes spécialisées pour la vérification. Validité de 5 ans, avec auto-déclaration annuelle. Un test d'intrusion est obligatoire depuis janvier 2022 selon les exigences du SCT.
Là où ça devient intéressant : la TGV n'est pas une copie locale de SOC 2, ISO 27001 ou HIPAA. Elle a ses propres critères, propres au contexte québécois (réseau RSSS, infrastructures du MSSS, etc.) et elle s'arrime avec la Loi 25 sur la protection des renseignements personnels. Donc avoir un SOC 2 ou un ISO 27001 ne dispense pas d'aller chercher la TGV si on veut vendre dans le réseau de la santé au Québec au mieux, ça facilite la préparation.
Ma vraie question pour le sub :
dans une discussion récente avec un fonctionnaire, j'ai entendu parler d'une refonte de la TGV avec une nouvelle grille à environ 280 critères qui sortirait bientôt (le projet « Refonte certification TGV Nouveaux critères » est mentionné dans la boîte à outils du BCH). Est-ce que quelqu'un ici :
- a vu passer la version officielle ou un échéancier de mise en application?
- sait si ça remplace complètement la grille actuelle ou si c'est un sur-ensemble?
- a une idée de la période de transition pour les PST déjà certifiés?
- sait si les firmes externes mandatées pour la vérification ont déjà été briefées?
Tout indice, document public, contact ou simple rumeur informée serait apprécié. Le but est de mieux planifier côté fournisseurs et arrêter de courir après l'information par bouche-à-oreille.
Merci d'avance!