Mesures à prendre par les entrepreneurs après un incident de cybersécurité de la ville d'Edmonton
Edmonton, Alberta : les entrepreneurs qui travaillent avec les systèmes municipaux doivent agir rapidement après tout incident de cybersécurité afin de protéger les données, respecter les obligations en matière de confidentialité et se conformer aux exigences contractuelles et réglementaires. Ce guide explique les actions immédiates, les voies de notification, la conservation des preuves et la façon dont les régimes municipaux et provinciaux de protection des renseignements personnels interagissent pour les entrepreneurs qui fournissent des services informatiques, d'hébergement, de support ou gérés à la Ville d'Edmonton.[1]
Actions immédiates pour les entrepreneurs
Commencez par la confinement, conservez les journaux et isolez les systèmes affectés; documentez toutes les actions et communications. Informez votre représentant contractuel principal de la Ville d'Edmonton et suivez les étapes de signalement indiquées dans votre contrat et les directives de confidentialité de la Ville.[1]
- Isolez les systèmes et comptes affectés pour empêcher tout accès supplémentaire.
- Conservez les journaux système, les sauvegardes et les registres de chaîne de possession pour examen médico-légal.
- Informez immédiatement le gestionnaire de contrat de la Ville et votre contact sécurité et suivez les procédures d'escalade.
- Rassemblez et conservez des copies des contrats pertinents, des annexes de sécurité et des enregistrements de modifications.
Sanctions et application
L'application municipale et les sanctions pour les entrepreneurs dépendent des termes du contrat, des arrêtés applicables et de la loi provinciale sur la protection des renseignements personnels; les amendes monétaires précises pour les violations par des entrepreneurs ne sont pas spécifiées sur la page de la Ville citée.
- Amendes monétaires : non spécifiées sur la page citée; consultez le gestionnaire de contrat et le service d'application de la Ville pour les montants et le recouvrement.[1]
- Escalade : les mesures pour une première infraction, une récidive ou une infraction continue sont régies par les recours contractuels et la discrétion de la Ville; les fourchettes ne sont pas spécifiées sur la page citée.
- Sanctions non monétaires : suspension ou résiliation des contrats municipaux, ordres de réparation, saisie de dépôts de garantie et actions en justice sont possibles.
- Autorités : les gestionnaires de contrat et les services juridiques de la Ville d'Edmonton appliquent les clauses contractuelles; les plaintes en matière de confidentialité relèvent de l'Office of the Information and Privacy Commissioner (OIPC) de l'Alberta.[2]
- Appels et révisions : les appels des décisions en matière de confidentialité suivent les processus et délais de l'OIPC; les différends contractuels suivent les voies de recours et les délais précisés dans le contrat.
Formulaires et demandes
La Ville ne publie pas de « formulaire de violation » pour les entrepreneurs sur la page citée; les entrepreneurs doivent suivre les obligations de notification contractuelles et les directives de l'OIPC pour les violations de renseignements personnels.[2]
Preuves, analyses et tenue des dossiers
Conservez des chronologies détaillées, des journaux préservés, des images médico-légales et les communications. Autorisez l'accès aux équipes médico-légales approuvées par la Ville selon le contrat. Maintenez des sauvegardes sécurisées et documentez la chaîne de possession.
How-To
- Confinement de l'incident en isolant les actifs affectés.
- Conservation des preuves médico-légales et enregistrement des actions avec horodatage.
- Notification du gestionnaire de contrat de la Ville et respect immédiat des démarches contractuelles de notification.
- Suivi des directives de l'OIPC Alberta pour le signalement et la coopération en cas de violation de la confidentialité.[3]
- Revue des clauses contractuelles, des assurances et des indemnisations; préparation aux coûts de remédiation.
FAQ
- Quelles notifications immédiates sont requises après un incident cybernétique?
- Vous devez informer immédiatement votre gestionnaire de contrat de la Ville et suivre le signalement indiqué dans le contrat; pour les violations de renseignements personnels, suivez les directives de l'OIPC pour le signalement à l'Office of the Information and Privacy Commissioner de l'Alberta.[2]
- La Ville publiera-t-elle des amendes précises pour les violations causées par des entrepreneurs?
- Les pages publiques de la Ville ne listent pas d'amendes précises pour les incidents de cybersécurité causés par des entrepreneurs; les sanctions sont régies par les termes du contrat et la loi applicable, et la page citée de la Ville ne précise pas de montants.[1]
- Qui enquête sur les plaintes en matière de confidentialité découlant d'une violation municipale?
- L'OIPC Alberta traite les plaintes et révisions en vertu de la FOIP Act de l'Alberta; le service de confidentialité de la Ville coordonne avec l'OIPC selon les besoins.[2]
Points clés
- Confinement rapide et préservation des preuves.
- Notification immédiate du contact de la Ville et respect des termes du contrat.
- Respect des directives de l'OIPC Alberta pour le signalement de violations de la vie privée.
Help and Support / Resources
- Ville d'Edmonton - Confidentialité et FOIP
- Ville d'Edmonton - Contacts
- Ville d'Edmonton - Règlements et législation