Gouvernance, risque et conformité

Évaluation infonuagique du CCC : niveau moyen et PBHVA Page du programme de juin 2026; ITSM.50.100

Programme d’évaluation de la sécurité des TI des fournisseurs de services infonuagiques du Centre pour la cybersécurité, aux niveaux infonuagique moyen (anciennement PBMM) et Protégé B, actifs de grande valeur (PBHVA).

Le Centre pour la cybersécurité évalue les services infonuagiques commerciaux que le gouvernement du Canada achète, jusqu’au niveau Protégé B, par rapport à un profil de contrôle infonuagique, en s’appuyant sur les attestations de tiers du fournisseur (SOC 2 type II, ISO/IEC 27001, 27017 et 27018, FedRAMP) et sur un examen détaillé des preuves. Le résultat est un rapport d’évaluation que les ministères réutilisent dans leur propre évaluation et autorisation de sécurité; ce n’est pas une certification et il n’est pas publié.

Le PBHVA est une superposition à la base de référence infonuagique moyenne qui ajoute des contrôles d’intégrité et de disponibilité pour les charges de travail Protégé B désignées comme actifs de grande valeur; la page du programme du Centre pour la cybersécurité désigne maintenant les niveaux comme infonuagique faible, infonuagique moyen et infonuagique élevé. La liste des contrôles PBHVA n’est pas publiée par le gouvernement du Canada et doit être obtenue auprès du Centre pour la cybersécurité (contact@cyber.

gc. ca); des sources publiques de fournisseurs indiquent entre 110 et 137 contrôles.

Le niveau élevé de ce cadre regroupe donc les thèmes d’intégrité et de disponibilité de la superposition par rapport à la bibliothèque partagée, et devrait être remplacé par la liste officielle lorsque vous la recevrez. Utilisez ce cadre si vous vendez un service infonuagique à des ministères fédéraux par l’intermédiaire de Services partagés Canada, de Services publics et Approvisionnement Canada (SPAC) ou du processus d’approvisionnement propre à un ministère.

Niveaux d’évaluation pris en charge par Lavawall

Lavawall évalue ce cadre à chacun des niveaux ci-dessous, pour que vous puissiez commencer là où vous en êtes et progresser à mesure que votre programme mûrit.

Évaluation infonuagique du CCC : niveau moyen et PBHVA : comment Lavawall® vous aide à atteindre la conformité

Ce cadre se résume surtout à des contrôles techniques que vous devez appliquer et prouver : maintenir les systèmes à jour, renforcer la configuration, détecter les intrusions tôt, sauvegarder ce qui compte, contrôler les accès et conserver la preuve que tout cela a bien été fait. Lavawall® applique ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, les associe aux exigences de ce cadre et suit votre posture en continu plutôt qu’une fois par année au moment de l’audit.

• Évaluez votre situation actuelle par rapport à ce cadre dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
• Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
• Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.

Ressources connexes

Lavawall® prend en charge ce cadre dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.