Plan de réponse aux incidents
- Détecter et contenir : préserver les preuves, révoquer l’accès, arrêter la propagation.
- Évaluer : nature des renseignements, personnes touchées, probabilité et gravité du préjudice.
- Documenter : ouvrir et mettre à jour le registre des incidents, décisions, communications et mesures.
- Notifier : aviser la Commission et les personnes concernées avec diligence lorsqu’un risque de préjudice sérieux existe.
- Corriger : éliminer la cause, tester, surveiller et modifier les contrôles.
- Apprendre : produire un retour d’expérience sans exposer les personnes ou vulnérabilités.
Contact d’urgence : info@quebec.ai. Ne publiez pas une vulnérabilité exploitable avant coordination responsable.