Services financiers
Niveau 2 prévu au T1 2027
Planifiez votre charge de travail sur du matériel canadien appartenant à NI, sans fournisseur infonuagique américain.
Déterminez la limite de responsabilité du fournisseur, la politique de la route choisie et les éléments susceptibles de changer. Conservez la validation des versions du modèle et l'évaluation du risque de concentration avec l'approbation de la route.
Choisissez explicitement la route API et vérifiez son niveau actuel. Examinez séparément les versions en amont et les membres du pool : l'identifiant de la route est stable, mais ne garantit pas que les poids du modèle resteront inchangés.
Les routes de niveau 3 en service sélectionnent des régions canadiennes des fournisseurs. NI consigne le chemin choisi; la documentation et les contrats du fournisseur régissent le traitement à l'intérieur de ses systèmes.
Examinez la route, le fournisseur et le territoire consignés pour une requête. Joignez les preuves du chemin enregistré par NI à votre évaluation, avec les conditions du fournisseur et votre propre validation.
Les identifiants détectés dans les messages textuels en anglais pris en charge peuvent être remplacés avant l'envoi. Vérifiez les limites de détection et les registres d'audit de substitution conservés; ce contrôle ne garantit pas l'anonymisation.
Configurez les contrôles de débogage du contenu et examinez les métadonnées opérationnelles conservées avant d'utiliser des renseignements sensibles. La substitution des RP produit ses propres données d'audit, et les règles de conservation des fournisseurs s'appliquent également.
Examinez les renseignements sourcés sur l'entraînement et la conservation pour la route choisie. Évaluez ces aspects séparément : l'absence d'entraînement et la conservation nulle sont des propriétés différentes. Le niveau 4 comprend des traitements aux États-Unis et à l'échelle mondiale.
Examiner les modèles et les routes actuels. Les preuves de la chaîne de possession décrivent le chemin consigné par NI; les preuves du fournisseur régissent les opérations à l'intérieur de ses systèmes.
Évaluez les capacités en service aujourd'hui. Les capacités prévues décrivent la feuille de route et nécessitent une discussion distincte sur leur disponibilité.
| Capacité | État | Portée |
|---|---|---|
| Routage canadien | En service | Routes canadiennes de fournisseurs sélectionnées au niveau 3, selon la disponibilité et les conditions actuelles. |
| Routes précises et chaîne de possession | En service | Sélection explicite de la route et métadonnées de requête, avec les limites décrites ci-dessus. |
| RP et contrôles du contenu | En service | Chemins textuels pris en charge; vérifiez les limites de détection, la conservation des données d'audit et les paramètres de journalisation. |
| Informations sur l'utilisation des données | En service | Conditions d'entraînement et de conservation sourcées pour chaque route. |
| Niveaux 1 et 2 | Prévu | Niveau 1 : matériel hébergé par le client. Niveau 2 : matériel canadien appartenant à NI. Les deux sont prévus. |
| Évaluation SOC 2 de NI | Prévu | Consultez la page sur la confiance pour les contrôles actuels et la portée des garanties des fournisseurs. |
Pour les institutions financières fédérales, B-10 traite des risques liés aux tiers et de la responsabilité qui demeure celle de l'institution; B-13 traite des risques liés aux technologies et de la cyberrésilience. Les renseignements de NI sur les fournisseurs et la chaîne de possession peuvent appuyer la diligence raisonnable. Votre institution détermine si l'entente respecte ses obligations.
Examinez les obligations de responsabilité de la LPRPDE, lorsque celle-ci s'applique, et les exigences québécoises d'évaluation avant un transfert hors Québec. Le routage canadien peut inclure des provinces autres que le Québec. Les exigences varient selon l'institution et le territoire.
Les orientations de l'OCRI sur les livres et registres décrivent les obligations des courtiers en matière de piste d'audit. Les métadonnées de la chaîne de possession de NI complètent vos preuves. Conservez les archives de communications, les contrôles de conservation et les registres de validation des modèles requis pour votre utilisation.
Vos équipes juridiques et de gestion des risques déterminent les exigences applicables et approuvent l'utilisation proposée.
Évaluez ces usages selon les exigences de votre institution en matière de validation des modèles, d'accès et de vérification humaine. Votre organisation conserve les systèmes de référence et le pouvoir de prendre les décisions d'investissement, de crédit ou de conformité.
Consultez les politiques approuvées et préparez des résumés liés aux sources. Validez les réponses et gardez les documents d'origine à la disposition des personnes chargées de l'examen.
Rédigez des textes de connaissance du client, de lutte contre le blanchiment d'argent ou des notes de crédit à partir de données autorisées. Le personnel autorisé vérifie les preuves et exerce le jugement final.
Examinez le code et les documents techniques selon les contrôles d'accès et de changement de votre organisation.
Un fournisseur canadien
Précisez les renseignements que l'équipe doit traiter, les territoires autorisés, les exigences de conservation et les preuves nécessaires à vos responsables de l'examen. Nous relierons ces exigences au service en exploitation et préciserons les travaux supplémentaires ou les capacités prévues.
Commencer la conversation