Monthly Archives: octobre 2022

DIACC’s Written Submission for the 2023 Pre-Budget Consultations

List of recommendations

  • Recommendation 1: That the government drive economic growth by prioritizing and investing in the government’s digital identity mandate.
  • Recommendation 2: That the government strengthen alignment with provinces and territories on digital identity initiatives. 
  • Recommendation 3: That the government make strategic investments to combat misinformation and disinformation that is impeding the acceleration of Canada’s digital economy.

Introduction

On behalf of our members, we would like to thank the House of Commons Finance Committee (FINA) for the opportunity to submit this pre-budget submission. As the federal government continues to build a digital government and embrace a digital-first mindset, the Digital ID & Authentication Council of Canada (DIACC) is eager to help ensure Canada is leading on digital identity, adapting to our new realities, and playing a leadership role among our global peers. 

DIACC was created following the federal government’s Task Force for the Payments System Review, with a goal to bring together public and private sector partners in developing a safe and secure digital identity ecosystem. Our work is guided by an overarching and deep commitment to trust and duty of care, evidenced by the development of the Pan-Canadian Trust Framework (PCTF) — a co-created framework that any jurisdiction and industry sector can work with to ensure business, legal and technical interoperability. Instead of a single solution, the PCTF promotes choice and offers a shared hub that distinct solutions can interoperate through. 

Our submission and recommendations reflect the deep experience and expertise of DIACC’s member organizations, and our collective commitment to the success of verifiable digital identity to secure Canada’s full and beneficial participation in the global digital economy.

Canada’s opportunity to lead on the global stage

DIACC and its members applaud the government for its commitments to date on digital transformation in general, and digital identification in particular. We were encouraged to see digital identity as a priority in Treasury Board President Mona Fortier’s mandate letter, and to see the government announced its Digital Ambition plan which recognizes the need for digital options among Canadians, as well as the need for transformation of public and private-sector organizations as they adopt digital technology solutions to better deliver programs and services.     

Yet despite the commitments made, Canada risks getting left behind as the global community embraces digital identity. At the recent 77th session of the United Nations General Assembly, a broad range of representatives discussed and agreed to scale up efforts to build safe, trusted and inclusive digital public infrastructure (DPI) for a more sustainable and equitable world. The commitments included an initial $295 million in funding to support the development and adoption of inclusive DPI, scaling technical assistance and deeper capacity building. The event — called ‘The Future of Digital Cooperation: Building resilience through safe, trusted, and inclusive digital public infrastructure’ — was the first significant gathering of countries to advance the development and use of DPI. This is a sign of the momentum and growing priority both the public and private sectors are placing on DPI and digital identity.

The time to lead is now, but to do so governments must make solving digital identity, with an overarching commitment to privacy and security, a stated priority now and establish public policy that puts people in control of their public and private sector data. That opportunity — and imperative — comes at a time when Canadians are clear about their expectations around digital identity and the desire for privacy and control over how and which personal information is shared. In a recent survey conducted by DIACC, 91 per cent of Canadian respondents indicated they want control over their personal data collected by provincial and federal governments, 86 per cent of respondents indicated they want control over personal data collected by private organizations, and 80 per cent said they want a secure and unified digital identity ecosystem.

It is within that context that DIACC offers three key recommendations in advance of Budget 2023.

Recommendation #1: Drive economic growth by prioritizing and investing in the government’s digital identity mandate.

While the benefits of privacy, choice, and trust in advancing digital identity are clear, the economic benefits — and related cost of inaction — are significant. More than just a part of driving Canada’s post-pandemic recovery strategy, digital identity has the potential to be a powerful economic driver for Canada. A white paper developed by DIACC member Hyperion found that the impact of digital identity used to improve processes could result in a potential $4.5 billion of added value to SMEs and reinvestments in the Canadian economy. Further, in a recent study, McKinsey found that extending full digital identity coverage could unlock economic value equivalent to 3 to 13 percent of GDP in 2030, with just over half of the potential economic value potentially accruing to individuals.

Yet the cost of inaction on digital identity goes beyond the loss of potential economic growth and failure to reach Canada’s economic potential. Other countries prioritizing identity solutions have begun looking for ways to expand beyond their borders by promoting their digital identity solutions and using their own experiences as a role model for new initiatives, bringing with it revenue potential by letting other countries leverage existing solutions, platforms or infrastructure.

The strength of Canada’s economic future depends on strategic digital investments making digital identity a priority, and ensuring Canadians can completely and securely participate in the global digital economy.

Recommendation #2: Strengthen alignment with provinces and territories on digital identity initiatives.

Multiple Canadian provinces have either launched or made investments in digital identity products and services, yet federal funding and cohesive leadership remains the missing piece. Alberta and British Columbia have launched digital identification, with BC including a mobile card and a Verify by Video option. Significant investments have been made in Ontario and Québec, where proof of vaccination credentials have been launched. Saskatchewan, Yukon, Nova Scotia, Newfoundland, Prince Edward Island and New Brunswick are launching pilots, proof of concepts and digital identity components.

There is demand for and interest in enabling capability across the country — but unequal funding and approaches developed in silos pose a risk. Without cohesive federal leadership, these systems will be disjointed and miss the opportunity to be truly interoperable, efficient and useful for all Canadians. Unlocking these opportunities in a synchronized and equitable manner will ensure Canadians can all access economic opportunities, public services and the chance to manage their own personal information in a safe and controlled way in our digital economy.

Recommendation #3: Make strategic investments to combat misinformation and disinformation that is impeding the acceleration of Canada’s digital economy.

According to Statistics Canada, during the pandemic a full 96 per cent of Canadians who searched for and found COVID-19 information online said they suspected the information was misleading, false or inaccurate. Among these, one-quarter saw misinformation multiple times a day. Only four per cent said they never saw misinformation, and 40 per cent of Canadians said they saw information they believed to be true, then later realized it was not.

Trust in online information, media and government organizations, and the perceived lack of privacy, can be seen on the decline over the years. So it is no surprise that there is so much confusion and mistrust around the benefits and privacy protections gained by implementing digital identity solutions and services.

Canadians need to feel safe and in control of their information when they engage online. Core to that safety is privacy, security and choice in how they share personal information online. In order to increase trust and maximize the economic benefits of digital identity, we need government-led public education campaigns and initiatives that speak to the facts around digital identity including privacy, security and benefits to Canadians as the world shifts to a digital economy.

Conclusion

While Canada has made significant strides in prioritizing digital identity and the shift to a digital economy, there is still work to do on the path to an inclusive, privacy-enhancing digital identity strategy that works for all Canadians.

As a creation of the federal government’s Task Force for the Payments System Review, DIACC wants to support the government in empowering individuals, increasing government efficiency, strengthening companies, and uniting communities across the country with secure access to resources, economic development, trust and support. Our organization and its members are committed to helping the government continue to unlock opportunities for Canadians, decrease costs for governments, consumers and business, improve service delivery, and drive GDP growth. We believe these three recommendations will get us there.

Thank you once again for the opportunity to provide our input in advance of Budget 2023 and as we collectively move forward on the path to a digitally and economically prosperous Canada. 

Identité essentielle : Rétablir la chaîne de confiance pour l’identité

En 2021 et au début de 2022, le CCIAN a collaboré avec un GIP pour examiner la façon dont l’intégration des identités essentielles dans l’écosystème d’identité numérique pourrait améliorer la résolution de l’identité entre les silos, introduire de nouvelles efficacités dans la prestation des services et réduire la fraude. Il y avait, parmi les membres du GIP, des représentants des bureaux de l’état civil et des initiatives en matière d’identité numérique au niveau provincial, d’Immigration, Réfugiés et Citoyenneté Canada (IRCC), et des secteurs de la finance et de l’assurance au Canada, ainsi que d’autres participants des secteurs privé et public. Les membres du GIP ont pris part à 14 séances de travail pour examiner des volets dans divers sujets, notamment les dossiers de naissance, les répercussions sur la prestation des services et la fraude, et l’établissement de feuilles de route.

Ce rapport présente des observations, des conclusions et des recommandations, notamment une liste de 12 initiatives proposées pour aborder et résoudre certains des enjeux ardus auxquels notre communauté est confrontée aujourd’hui.

Téléchargez le rapport ici.

DIACC-Foundational-ID-SIG-Final-Report_FRN

Le programme de marque de confiance Voilà Vérifié vient d’être lancé – l’« obligation de diligence » est hautement prioritaire 

Le Conseil canadien de l’identification et de l’authentification numériques lance le programme Voilà Vérifié pour braquer les feux sur les solutions d’identité numérique vérifiées de classe mondiale.

Toronto, le 18 octobre 2022 – Le Conseil canadien de l’identification et de l’authentification numériques (CCIAN) a officiellement lancé le programme de marque de confiance Voilà Vérifié, le premier et seul programme de certification permettant de déterminer la conformité des services d’identité numérique au Cadre de confiance pancanadienMC (CCP).

Le CCIAN, qui est une coalition sans but lucratif de plus de 115 membres publics et privés, développe des études et des occasions pour permettre au Canada de participer pleinement, avec assurance et en sécurité, à une économie numérique mondiale. 

« Il n’y a pas de solution d’identité universelle, mais c’est essentiel de s’assurer qu’une solution remplit une obligation de diligence précise, estime Joni Brennan, présidente du CCIAN. Avec le CCP, et maintenant Voilà Vérifié, une occasion d’adopter un cadre enraciné dans la confiance – et d’apprendre à obtenir une reconnaître de la conformité – s’offre à nous. Voilà Vérifié identifie ceux qui joignent le geste à la parole’, autrement dit qui fournissent un accès sécuritaire et sûr à l’économie numérique mondiale. » 

Le CCP du CCIAN est un cadre public pour les solutions d’identité qui définit l’obligation de diligence en ce qui concerne les clients et les particuliers. Le programme Voilà Vérifié offre une occasion de vérification et d’évaluation qui permet aux fournisseurs conformes au CCP d’obtenir une marque de confiance publique. Le résultat? Une visibilité franche des solutions dignes de confiance, sécuritaires, fiables et efficaces.

« Le CCP appliqué à une échelle mondiale représente une formidable occasion dans tous les secteurs, affirme Franklin Garrigues, vice-président, Écosystèmes externes à la Banque TD et vice-président du Conseil du CCIAN. Voilà Vérifié est enraciné dans la sécurité, la protection et la fiabilité. Ce programme donne la certitude d’avoir un accès sécuritaire à l’économie numérique mondiale. » 

Voilà Vérifié offre une occasion d’accroître les investissements au niveau provincial dans des solutions d’identité numérique. Les gouvernements provinciaux qui ont lancé des services d’identité peuvent à présent obtenir leur propre marque de confiance, et les provinces qui sont sur le point d’entrer sur le marché des solutions numériques peuvent le faire avec assurance en recherchant des fournisseurs qui ont une marque de confiance Voilà Vérifié.  

« Le virage numérique est un grand pas pour les gouvernements, et Voilà Vérifié donne à présent aux leaders provinciaux les moyens de le faire avec assurance en faisant appel à des fournisseurs de solutions qui vont protéger d’abord et avant tout les utilisateurs ultimes », souligne Colleen Boldon, Directeur, Programmes de laboratoire numérique et d’identification numérique, Services publics et gouvernement intelligent, Province du Nouveau-Brunswick et membre du Conseil du CCIAN. 

Selon Ruth Puente, gestionnaire du programme de vérification de la marque de confiance Voilà Vérifié, un aspect important du développement du programme a consisté à s’assurer que ses procédures s’alignaient sur l’Organisation internationale de normalisation (ISO). 

« Voilà Vérifié vérifie les solutions conformes au CCP d’une manière inclusive mais diligente. Le programme, qui a été développé en s’alignant sur les normes ISO, permet de prendre des décisions en connaissance de cause dans un écosystème de solutions d’identité qui grandit rapidement. »

Ruth Puente, qui est basée à Madrid, en Espagne, apporte une perspective et une expertise internationales au programme Voilà Vérifié, en plus d’une profonde expérience des politiques gouvernementales et des affaires publiques reliées à Internet, de l’innovation en matière de confiance et de lprotection de la vie privée, et des cadres et de la certification de l’identité numérique.

« Notre priorité consiste à fournir un service de grande qualité, à assurer la protection des clients et à donner davantage accès à des solutions de confiance, explique Ruth Puente. Nous avons formé des équipes d’experts internationaux pour effectuer des évaluations et pour superviser le processus à travers des lentilles impartiales. » 

Les entités chargées d’évaluer la conformité au CCP à l’intérieur du programme Voilà Vérifié sont des évaluateurs accrédités, conseillers en préparation et laboratoires d’essais connus.

Le premier évaluateur accrédité et conseiller en préparation officiel est KUMA, un membre du CCIAN qui appartient au secteur privé et une société-conseil mondiale en protection de la vie privée, sécurité et identité qui se spécialise dans les solutions de cybersécurité sur mesure – et qui est à présent le premier et seul évaluateur du monde à offrir des évaluations d’identité aux États-Unis, au Canada et au R.-U. 

« KUMA apporte au programme Voilà Vérifié la même expertise que nous offrons à nos clients depuis plus d’une décennie, déclare Michael Magrath, directeur délégué de l’identité numérique chez KUMA. Nous nous employons, avec le CCIAN, à créer des occasions d’expansion pour les solutions d’identité partout au Canada et dans le monde. » 

Le Conseil de supervision de la marque de confiance Voilà Vérifié (CSMC) prendra toutes les décisions finales en matière de vérification en fonction des rapports fournis par les entités accréditées. Le CSMC, qui est composé de bénévoles tiers ayant une expertise internationale en gestion de l’identité, audit, conformité, cybersécurité, sécurité de l’information et droit, est l’organe supérieur de Voilà Vérifié. Il est assujetti à des politiques d’impartialité, de confidentialité et de conflits d’intérêts. 

« Voilà Vérifié m’offre une occasion unique de partager mon expérience comme conseiller et auditeur en sécurité de l’information, conformité et identité, ce dont je suis honoré, dit Björn Sjöholm, entrepreneur en cybersécurité chez Seadot et président du CSMC. 

Les fournisseurs se tournent vers le programme Voilà Vérifié pour plusieurs raisons, avant tout parce que cela leur permet de se démarquer sur le marché. Les détenteurs d’une marque de confiance se démarquent de la concurrence en saisissant des occasions d’affaires mondiales grâce à une reconnaissance et une crédibilité internationales. 

« Voilà Vérifié met sur la carte des solutions d’identité de renommée internationale, indique Dave Nikolejsin, président du Conseil du CCIAN. C’est la voie de l’avenir. Avec la croissance latérale de la conformité au CCP dans tous les secteurs – public et privé – nous établissons une valeur de confiance commune. Le lancement de Voilà Vérifié est une avancée monumentale qui va permettre au Canada d’influencer une économie numérique mondiale sécuritaire et sûre. » 

Voilà Vérifié est prêt à servir votre entité aujourd’hui. Pour en savoir davantage et obtenir votre trousse de demande, consultez l’aperçu du programme sur le site Web du CCIAN ou écrivez à voila@diacc.ca

– 30 –

À PROPOS DU CCIAN

Le CCIAN est une coalition grandissante d’organisations des secteurs public et privé, qui font un effort considérable et soutenu pour que le Canada participe pleinement et d’une manière sécuritaire et avantageuse à l’économie numérique mondiale. En relevant les défis et en profitant des occasions, le Canada a la possibilité de réaliser au moins trois pour cent du PIB non réalisé ou 100 milliards de dollars de croissance potentielle d’ici 2030. C’est impératif de saisir cette opportunité dans une société numérique alors que nous devons composer avec les aléas de la pandémie de COVID-19. Apprenez-en davantage sur le mandat du CCIAN

À PROPOS DE KUMA

Cela fait presque une décennie que Kuma fournit une expertise en protection de la vie privée, sécurité et identité à diverses agences gouvernementales locales, d’État et fédérales, à des organismes sans but lucratif et à des entreprises, souvent dans des secteurs hautement réglementés. La confiance est profondément enracinée dans leur éthos et elle est illustrée dans le travail qu’ils livrent dans tous les engagements. Au fil des ans, Kuma a acquis et maintenu la confiance de ses clients et s’est taillé une réputation en adaptant ses services de cybersécurité afin de répondre aux besoins des petites et grandes entreprises, tout en se conformant aux normes nationales. Kuma, qui rejette le principe d’une approche « universelle », bâtit des relations de travail durables avec ses clients à mesure que leurs postures à l’égard de la sécurité, de la protection de la vie privée et de l’identité gagnent en maturité. Pour plus de renseignements, visitez http://www.kuma.pro

À PROPOS DE SEADOT

Seadot Cybersecurity est exploité par des entrepreneurs qui mettent nettement l’accent sur une sécurité efficace et efficiente. Les fondateurs ont une vaste expérience de la sécurité de l’information et de la sécurité des technologies de l’information. Seadot offre des services de cybersécurité à des organisations qui ont des attentes élevées à l’égard de la conformité et de la sécurité réglementaires. Les clients de Seadot mènent principalement leurs activités dans les pays nordiques et le nord de l’Europe. Les services de Seadot comprennent la gestion de la sécurité de l’information, la sécurité des logiciels, les opérations liées à la sécurité des technologies de l’information, et la conformité de la cybersécurité. Seadot est un évaluateur accrédité de la Kantara Initiative