Partage sécurisé de documents pour les organisations publiques

Le service de partage sécurisé de documents ^{Lire le contenu de la note numéro 1}  du ministère de la Cybersécurité et du Numérique (MCN) est une solution Web clé en main, qui permet aux utilisateurs authentifiés de partager des documents dans une voûte hébergée dans les infrastructures gouvernementales. Accessible par Internet ^{Lire le contenu de la note numéro 2} , le service permet des partages de documents entre utilisateurs (de personne à personne), qu’il s’agisse d’utilisateurs du réseau gouvernemental ou d’utilisateurs externes.

La solution est dotée d’une voûte sécurisée où les documents à partager résident de façon temporaire ^{Lire le contenu de la note numéro 3} . Le client a l’obligation de déterminer une durée de rétention de ses documents.

Le client bénéficie d’une grande autonomie de gestion. Le ministère crée le compte de l’administrateur et celui-ci gère l’ensemble des comptes des utilisateurs et déterminent leurs droits.

Ce service respecte les principes directeurs du ministère en matière de développement durable, notamment en ce qui concerne l’économie circulaire, le concept des 3RV-E (réduire, réemployer, recycler, valoriser et éliminer), l’approche de cycle de vie et l’accessibilité universelle.

Ce que le service comprend

• Les fonctionnalités suivantes :
  • Téléversements, partages et téléchargements de documents
  • Service d’envoi de messages sécurisés
  • Notifications par courriel
  • Rétention des documents dans la voûte pour la période déterminée par le client
  • Statistiques sommaires sur les téléversements et les téléchargements à l’usage de l’administrateur client
  • L’intégration du logo du client
• L’authentification à 2 facteurs
• La configuration de la solution et sa mise en service
• Processus automatisé de chiffrement et d’analyse par l'entremise d'un antivirus
• L'espace de stockage alloué ^{Lire le contenu de la note numéro 4}  (20 Go)
• Un guide de pilotage de la solution
• Un guide d’utilisation de la solution

Ce que le service ne comprend pas (à titre indicatif)

• Le design Web optimisé pour les appareils mobiles ^{Lire le contenu de la note numéro 5}
• L’ajout de fonctionnalités personnalisées
• La gestion des comptes des utilisateurs

Options de services et/ou intervention sur demande

Une fois le service mis en place, les délégués autorisés peuvent effectuer des demandes d’intervention sur le Portail libre-service. Certaines demandes sont facturables ($) :

Interventions sur demande

• La modification des paramètres de personnalisation
• L’ajout d’espace de stockage
• L’ajout, la modification ou le retrait de privilèges d'accès pour l’administrateur ^{Lire le contenu de la note numéro 6}  ($)
• L’ajout d’une solution de partage sécurisé de documents
• Les demandes d'information technique ^{Lire le contenu de la note numéro 7}  ($)

Conditions requises

S. O.

• L’accès à l’information et la protection de renseignements personnels et confidentiels;
• La sécurité de l’information;
• Le droit de propriété et les droits d’auteur;
• Les conflits d’intérêts;
• Le règlement des différends;
• La vérification, etc.

Rôles et responsabilités

Le ministère s’assure de :

• Coordonner et réaliser les activités d’exploitation, d’évolution et de maintien de ses infrastructures pour fournir le service au client selon les niveaux de service établis.
• Personnaliser et configurer le service selon l’information fournie par le client.
• Maintenir la performance, la capacité, la disponibilité et la sécurité de la solution et de l’infrastructure sur laquelle cette solution repose.
• Faire évoluer la solution en fonction de l’évolution de l’infrastructure qui la supporte.
• Créer et mettre à jour, à la demande du client, le compte de l’administrateur de la solution.

De son côté, le client doit :

• Fournir les paramètres de personnalisation de la solution, dont le logo.
• Fournir les adresses URL à partir desquelles les utilisateurs accéderont à la solution.
• Nommer un administrateur de la solution pour tous ses échanges avec le ministère.
• Réviser les accès des utilisateurs du service de façon régulière et désactiver les comptes qui ne sont plus requis.
• Former les utilisateurs et offrir le soutien de premier niveau.
• Respecter la sensibilité des documents pouvant être déposés dans sa voûte.
• Préparer une copie de sauvegarde de ses documents avant de les partager.
• Prévoir ses besoins en espace pour le stockage de documents.
• Assurer la gestion des comptes des utilisateurs selon les meilleures pratiques.
• Consulter régulièrement les fiches de services afin d'être au courant de toute mise à jour ou modification aux modalités du présent service, ainsi que de tout autre service qu'il consomme. 

A. Tarifs récurrents 

Éléments de tarification	Tarif annuel	Tarif mensuel Lire le contenu de la note numéro 1
Coût d’abonnement au service (incluant une capacité de stockage allouée de 20 Go)	3 500 $	291,67 $
Espace de stockage alloué additionnel	3,75 $/Go alloué	0,31 $

• Note de bas de page numéro 1
  La facturation mensuelle est produite à partir de l’image de la dernière journée ouvrable du mois facturé. Retour à la référence de la note numéro 1

B. Interventions sur demande 

Élément de tarification	Tarif fixe
Réalisation de demandes d’interventions facturables	133 $/heure

• Émission de certificats Web (SSL)
• Gestion des noms de domaine