Tag Archives: PCTF

DIACC AI Consultation Submission to the Federal Government

October 31, 2025 – Canada has the opportunity not only to develop world-class AI capabilities, but also to build an ecosystem where AI innovation and responsible deployment are enabled by a strong foundation of digital trust, identity, authentication, and interoperability. DIACC’s mission is to accelerate the adoption of digital trust by enabling privacy-respecting, secure, interoperable digital trust and identity verification services through the DIACC Pan-Canadian Trust Framework (PCTF).

In this submission, we outline how investments in trust infrastructure, standards and verification can help deliver four key outcomes: scale Canadian AI champions, attract investment, support adoption and foster responsible, efficient deployment of AI systems.

About DIACC

The Digital ID and Authentication Council of Canada (DIACC) is a non-profit public–private coalition created following the federal Task Force for the Payments System Review. DIACC’s mission is to accelerate the adoption of digital trust by enabling privacy-respecting, secure, and interoperable identity systems.

DIACC is the steward of the Pan-Canadian Trust Framework (PCTF)™ — a public and private sector, industry-developed, standards-based, technology-neutral framework designed to enable scalable, certifiable digital trust infrastructure that meets the needs of governments, businesses, and individuals.

The DIACC PCTF has been developed in collaboration with experts from federal, provincial, and territorial governments as well as industry and civil society. It supports verifiable credentials, authentication services, fraud prevention, and information integrity across the Canadian digital economy.

Scaling Canadian AI champions and attracting investment

A major barrier for Canadian AI firms is not solely algorithmic innovation, but the ability to build scalable, trusted solutions that can be easily integrated with government and industry systems — particularly in regulated sectors. To scale, Canadian AI companies must demonstrate trustworthiness, security, privacy compliance, identity/credential verification, and interoperability — all of which raise costs and complexity when the underlying infrastructure is fragmented or weak.

Further, investors increasingly look for ventures that not only have technical sophistication but also strong risk management, data provenance, identity assurance and governance frameworks;   Canada can differentiate itself by emphasizing trusted AI ecosystems.

Recommendations:

  • Recognize identity, authentication, verification and trust-framework services (e.g., the DIACC PCTF) as critical infrastructure to underpin secure and trustworthy AI ecosystem scaling — and include funding streams, procurement support and regulatory recognition accordingly.
  • Introduce targeted incentives (grants/tax credits) for Canadian AI firms that embed standards-based verifiable credentials, identity proofing and interoperability from day one — thereby lowering investor risk and improving export readiness.
  • Foster public-private collaborations where government platforms adopt standards-based digital credentials (for authentication, identity verification, data-sharing) and invite Canadian AI firms to build on those platforms — this creates domestic anchor opportunities and global reference cases.
  • Promote and fund initiatives that allow Canadian AI firms to export trust by aligning Canada’s trust-framework credentials with international equivalents (e.g. UK identity frameworks) so that Canadian-built AI solutions come with built-in identity/credential assurance for global markets.

Enabling adoption of AI across industry and government

Adoption by industry and government is facilitated when the infrastructure for authenticating, verifying identity, sharing data, and managing credentials is streamlined and standards-based. AI solutions deployed in real-world workflows often hinge on knowing who is interacting, what credentials they hold, which data sources are valid — not just the AI model itself.

Fragmentation in identity verification, digital credentials and interoperability across jurisdictions (federal/provincial/territorial) also increases friction, slows procurement and reduces the number of “ready” integration points for AI vendors.

Recommendations:

  • Deploy a reusable digital credential/single sign-on system for government services (federal, provincial, municipal) modelled on widely used private-sector login tools. This makes it easier for government agencies and vendors (including Canadian AI firms) to plug in.
  • Encourage government procurement frameworks to demand standards-based trust services (identity proofing, verifiable credentials) as part of AI solutions — thereby embedding adoption readiness from the procurement side.
  • Provide and consume standardized capability services offered by the public and private sectors (identity/credential verification, verifiable data sources, API hubs) that AI firms can access respecting privacy, leveraging a consent-based framework,  rather than each reinventing, reducing cost and time-to-market.
  • Support industry-government collaborations in regulated sectors (e.g. health and finance) where trust and identity verification matter first — by creating pilot environments that leverage trustworthy identity and credentials as the foundation for AI deployment.

Building safe, reliable and trustworthy AI systems, and strengthening public trust

Public trust in AI is undermined when the authenticity of interactions, data and verified identities cannot be reliably determined — for example, synthetic identities, manipulated documents, fraud-enabled onboarding, and unverified credentials all impact trust and impede safe AI deployment.

Identity assurance, verifiable credentials and trustworthy provenance of data and interactions are vital to enable AI in environments where safety, ethics, regulation, and accountability matter (e.g. financial decisions, cross-border labour credentials).

A standards-based trust framework such as DIACC’s PCTF can support traceability, transparency and audit capability in AI workflows, making systems safer, more explainable, and more investable.

Recommendations:

  • Fund the adoption and certification of privacy-respecting, standards-based identity, verification and credential-issuance systems (e.g. the DIACC PCTF) across sectors that will use AI.
  • Recognize identity verification, credentialing and data provenance as core components of AI governance frameworks (not just “nice to have” add-ons), and include them in AI risk-assessment, certification and procurement guidance.
  • Invest in research and development of identity and credentialing tools that are specifically tailored for AI use-cases (e.g. verifying data source authenticity).

Building enabling infrastructure, including data, connectivity and skills

While data and connectivity are widely recognized as AI-enablers, equally critical is the infrastructure of trust, including identity frameworks, verifiable credentials, authentication services, and certification of trust services — without which data sharing, inter-jurisdictional collaboration, and large-scale deployment face bottlenecks.

Digital sovereignty is also critical. Canada must ensure that infrastructure (cloud, data centres, identity/trust services) aligns with domestic values, jurisdictional control and regulatory frameworks in order to attract both domestic and foreign investment that values provenance and security.

Recommendations:

  • Invest in Canadian-based trust infrastructure, including domestic cloud and data centres, specifically for identity/credential/trust-services, to support AI readiness, digital sovereignty and economic resilience (as previously recommended by DIACC).
  • Ensure that interoperability standards for identity, credentials and trust-services are integrated into AI infrastructure planning — enabling cross-sector and cross-jurisdiction data flows, credentials reuse, and reduced duplication of onboarding/verification.
  • Support development of shared digital identity and credential hubs, which can serve as infrastructure building blocks for AI-enabled systems, enabling smaller firms or remote/Indigenous communities to access AI infrastructure.
  • Link infrastructure investment to skills and operational readiness, and include training programs for identity/trust-service management, credential issuance and verification, and interoperable system design, ensuring the human infrastructure is aligned with the technical.

Conclusion

Scaling Canada’s AI champions, attracting investment, accelerating adoption, and building safe and trusted AI systems all rest on a foundation of digital trust, verifiable identity, credentialing and interoperability. By recognizing and investing in trust infrastructure as a core enabler alongside data and connectivity, Canada can create a differentiated and competitive AI ecosystem.

DIACC welcomes further collaboration with federal partners and key stakeholders to implement standards-based trust frameworks, support interoperable credentialing and enable Canada’s AI ecosystem to flourish on the global stage.

Thank you once again for the opportunity to provide this input.

Joni Brennan
President, DIACC

Identité essentielle : Rétablir la chaîne de confiance pour l’identité

En 2021 et au début de 2022, le CCIAN a collaboré avec un GIP pour examiner la façon dont l’intégration des identités essentielles dans l’écosystème d’identité numérique pourrait améliorer la résolution de l’identité entre les silos, introduire de nouvelles efficacités dans la prestation des services et réduire la fraude. Il y avait, parmi les membres du GIP, des représentants des bureaux de l’état civil et des initiatives en matière d’identité numérique au niveau provincial, d’Immigration, Réfugiés et Citoyenneté Canada (IRCC), et des secteurs de la finance et de l’assurance au Canada, ainsi que d’autres participants des secteurs privé et public. Les membres du GIP ont pris part à 14 séances de travail pour examiner des volets dans divers sujets, notamment les dossiers de naissance, les répercussions sur la prestation des services et la fraude, et l’établissement de feuilles de route.

Ce rapport présente des observations, des conclusions et des recommandations, notamment une liste de 12 initiatives proposées pour aborder et résoudre certains des enjeux ardus auxquels notre communauté est confrontée aujourd’hui.

Téléchargez le rapport ici.

DIACC-Foundational-ID-SIG-Final-Report_FRN

Demande de commentaires et d’examen des droits de propriété intellectuelle : Portefeuille numérique CCP V1.0

Cette période d’examen est maintenant terminée.

Déclaration d’intention : Le CCIAN collabore pour développer et publier la composante « Portefeuille numérique » du Cadre de confiance pancanadien (CCP) afin d’établir une base d’interopérabilité des services et solutions d’identité dans les secteurs public et privé. Pendant cette période d’examen public, le CCIAN cherche à obtenir la rétroaction de la communauté afin de s’assurer que les critères de conformité sont clairs et vérifiables.

État des documents : Ces documents à examiner ont été développés par les membres du Comité d’experts du Cadre de confiance (TFEC) du CCIAN, qui sont régis par les politiques qui contrôlent le CCIAN et comprennent des représentants des secteurs privé et public. Ces documents ont été approuvés par le TFEC en tant qu’ébauches de recommandations V1.0.

Résumé

La composante « Portefeuille numérique » du CCP vise à fournir un cadre que les participants à l’écosystème de l’identité numérique peuvent utiliser pour évaluer dans quelle mesure les portefeuilles numériques qui font partie de leurs écosystèmes respectifs accomplissent ce qui suit :

  1. Fournir aux citoyens et aux consommateurs un portefeuille d’identité numérique qui se conforme aux principes des droits de la personne consistant à préserver la vie privée des gens et le contrôle de leurs renseignements.
  2. Introduire une métaphore identitaire et une expérience automatisée axée sur le consentement qui sont uniformisées parmi tous les participants à l’écosystème afin de réduire l’impact de la transformation numérique sur les utilisateurs.
  3. Contribuer à une infrastructure stable, dotée d’une longétivité et d’une interopérabilité mondiale, en adoptant et en soutenant des normes pertinentes selon ce qui est approprié (p. ex., normes W3C pour les justificatifs vérifiables et les identifiants décentralisés (DID)).
  4. Lutter contre la cybervulnérabilité et la cyberextorsion en permettant aux fournisseurs de services de remplacer graduellement les mécanismes de connexion existants, dont certains peuvent être exploitables, sans impacts négatifs sur les activités.
  5. Établir un environnement de confiance dans lequel le propriétaire du portefeuille peut interagir avec d’autres participants à l’écosystème tels que émetteurs, vérificateurs et autres parties dépendantes.

Pour en savoir davantage sur la vision du Cadre de confiance pancanadien et les avantages qu’il procure à tous, veuillez consulter l’Aperçu du Cadre de confiance pancanadien.

Invitation

  • Toutes les parties intéressées sont invitées à faire des commentaires.

Période

  • Début : 10 avril 2022 à 23 h 59 HP | Fin : 20 mai 2022 à 23 h 59 HP

En examinant les critères de conformité de la composante, veuillez tenir compte de la question qui suit et noter que les réponses ne sont pas contraignantes et visent à améliorer le CCP.

  1. Considéreriez-vous que les critères de conformité sont vérifiables ou non? Autrement dit, pourriez-vous évaluer objectivement si une organisation était conforme à ces critères et quelles preuves seraient utilisées pour justifier cela?

Documents d’examen : Portefeuille numérique du CCP

Droits de propriété intellectuelle

Les commentaires doivent être reçus pendant la période de 30 jours indiquée ci-dessus. Tous les commentaires sont assujettis à l’entente de contributeur du CCIAN; en soumettant un commentaire, vous acceptez d’être lié par les conditions qu’elle renferme. Les membres du CCIAN sont également assujettis à la politique sur les droits de propriété intellectuelle. Tout avis d’intention de ne pas octroyer une licence en vertu de l’entente de contributeur et/ou de la politique sur les droits de propriété intellectuelle relativement aux documents à examiner ou à des commentaires doit être donné dès que le contributeur et/ou le membre en ont la possibilité, et en toute circonstance, pendant la période de commentaires de 30 jours. Les revendications au titre des droits de propriété intellectuelle peuvent être adressées à review@diacc.ca. Veuillez indiquer « Revendication en matière de propriété intellectuelle » dans l’objet.

Processus

  • Tous les commentaires sont assujettis à l’entente de contributeur du CCIAN.
  • Veuillez utiliser le formulaire prévu à cet effet pour soumettre vos commentaires au CCIAN.
  • Assurez-vous d’indiquer le numéro d’ébauche et de ligne correspondant à chaque commentaire soumis.
  • Le formulaire de soumission de commentaires au CCIAN doit être envoyé par courriel, dûment rempli, à review@diacc.ca.
  • Questions : review@diacc.ca.

Valeur pour les Canadiens

La composante « Portefeuille numérique » du CCP procurera de la valeur à l’ensemble des Canadiens, entreprises et gouvernements en établissant une base d’interopérabilité commerciale, juridique et technique. Le CCIAN a pour mandat de collaborer au développement et à la prestation de ressources visant à aider les Canadiens à faire des transactions numériques qui sont sécuritaires et commodes, et qui respectent leur vie privée. Le CCP est une de ces ressources et il guide l’interopérabilité de l’écosystème de l’identité numérique en mettant en pratique les politiques, les normes et la technologie qui s’alignent avec des niveaux d’assurance définis. Le CCIAN est une coalition sans but lucratif de membres des secteurs public et privé qui effectuent un investissement important et soutenu pour accélérer l’écosystème de l’identité du Canada.

Contexte

Cet examen a pour but d’assurer la transparence de l’élaboration et de la diversité d’un apport véritablement pancanadien et international. Conformément à nos principes pour un écosystème de l’identité, la priorité est accordée aux processus visant à respecter et à renforcer la vie privée à chaque étape du processus de développement du Cadre de confiance pancanadien.

Le CCIAN s’attend à modifier et à améliorer ces candidats à une recommandation finale en fonction des commentaires du public. Les commentaires faits pendant l’examen seront pris en compte pour être intégrés dans les prochaines ébauches et le CCIAN va préparer un document expliquant d’une façon transparente comment chaque commentaire a été traité.

Decentralized Identity and DIACC PCTF Authentication

While the Authentication component may have been mostly developed before Decentralized Identity approaches emerged, this document demonstrates that Authentication is applicable in the context of Decentralized Identity systems and encourages service providers not to lose sight of good security practice even in the face of new approaches.

Download the paper.

Decentralized-Identity-and-DIACC-PCTF-Authentication-1

Digital ID, the next step to easier, more convenient government services for citizens

Contributions made by members of the DIACC’s Outreach Expert Committee

Across the country, governments are grappling with digital transformation, in an effort to offer services to citizens and businesses with greater flexibility and ease of access. With COVID-19, these efforts are all the more pressing to enable service at a distance and recognize that many people have settled into a new, more remote way of operating.

Moving governments online is not a new focus. Governments have been tackling this transformation for well over 10 years. As technology has advanced and people have grown comfortable transacting digitally, government efforts have also increased to put more information and services online. Yet, the more complex services, (i.e., ones that deal with sensitive data, require multi-ministry involvement, or involve large payouts by way of grants or loans), still generally remain offline, largely due to one key problem: proving that the person behind the computer is who they say they are. The answer to this problem is digital ID.

Digital ID is the ability to identify someone electronically and confirm that they are the right person for a specific activity. When coupled with program information, a Digital ID can help confirm that the person has permission or authorization to carry out a transaction or activity. When delivered well, it offers citizens and businesses improved data security, increased flexibility to access government services when and how they want, and ultimately is a key foundation for accelerating our digital economy. Just think of all the times in banking, education, health and even buying alcohol where you’re required to produce a physical ID.

In a digital ID world, improved privacy and security can complement convenience, rather than inhibit it. The old ways ask us to show up in person for a signature or to show ID, or to fill out a form with all sorts of personal information that is then collected and stored where it’s left susceptible to hacks, and frankly, simply becoming out of date. Digital IDs allow us to confirm information without storing it. Governments can ask you for personal information – an address, birthdate, or even your photo – and compare it against sources of truth like vital stats or the driver’s license database. But then, critically, that information is discarded. No additional storage and you’ve proven it’s you without leaving your own home.

The promise has been significant, but until recently it has been inhibited by immature technology, a lack of standards to build trust and safeguard Canadians, and with few exceptions, a lack of public-sector investment to dig in and get digital IDs delivered across the country. Fortunately, in the last few years that’s all started to change.Both Alberta and British Columbia have launched digital IDs, with BC including a mobile card and a Verify by Video option. Provinces like Quebec have madesignificant investments, and other jurisdictions likeOntario, Saskatchewan, Yukon, Nova Scotia, Newfoundland, Prince Edward Island, and New Brunswick are nudging into the space with pilots, proofs of concepts and digital ID components offered through their single-sign ons. Enabling the broader digital economy is also on the horizon. Digital documents, such as government-issued licences, permits, and education credentials, are envisioned to support digital trade and commerce, and to enable individuals and organizations to participate in the digital economy and society.

In short, federal, provincial, territorial and municipal collaboration is coalescing like never before, with strong leadership and a sense of purpose. Digital ID solution providers are emerging in Canada’s tech sector, thanks in part to creative challenges, pilot projects and investment from the public sector. The Pan-Canadian Trust Framework, and its public sector counterpart, the Public Sector Profile, have emerged to provide the blueprints for digital ID in Canada and are being accelerated with the increasing realization that social distancing is here to stay, for a while.

Once we have the confidence that the person on the internet is truly who they say they are, that they are a legitimate, verified person, it opens up a whole new world of possibilities. We can start to attach proofs to digital ID, like proof of vaccination or essential worker status. We can use digital IDs to prove online that we’re the correct person to write an exam, sign a mortgage or contract, or stamp blueprints.

We can use digital IDs to speed up lines at the airports, borders and other secure access points with trusted, reliable ‘scan and go’ systems, and we can use digital ID to help maintain that all important social distancing, protecting the safety of workers and citizens by not having to hand over your physical ID card and instead presenting your phone to be scanned. Digital ID offers Canadians improved data security, enhanced access and increased flexibility when dealing with governments, and ultimately will support ushering in an enhanced digital economy.

Governments across the country are working harder than ever to make digital ID a reality. The necessary investment, focus, and accelerators that allow governments to move with trust and confidence are finally starting to come together. With COVID-19 still very much present, now more than ever is the time to make the shift. Look to the DIACC to learn more about digital ID and primary accelerators like the Pan-Canadian Trust Framework and the ever growing vendor community working to verify identity online.

La COVID-19 a accéléré la demande des Canadiens pour une identité numérique

Selon une étude du Conseil canadien de l’identification et de l’authentification numériques, trois quarts des Canadiens trouvent important d’avoir une identité numérique sûre et fiable qui protège davantage la vie privée pour effectuer des transactions en ligne en toute sécurité

    lire le rapport ici

    lire le résumé du rapport ici

    lire le résumé du rapport d’une page ici

    Toronto, le 16 février 2021 – Alors que le nombre de Canadiens et d’entreprises qui font le saut en ligne augmente en raison de la pandémie de COVID-19, les trois quarts de la population estiment important d’avoir une identité sûre et fiable qui protège davantage la vie privée pour effectuer des transactions en ligne en toute sécurité. 

    « Qu’il s’agisse de recevoir des prestations d’urgence liées à la pandémie, de s’assurer que les dossiers de santé sont exacts ou d’aider les enfants et les jeunes à étudier en ligne, une identité numérique sûre est essentielle de bien des façons pour le fonctionnement de la vie quotidienne pendant une pandémie », a déclaré Joni Brennan, présidente du Conseil canadien de l’identification et de l’authentification numérique (CCIAN). La pandémie a mis en évidence la nécessité pour les gouvernements d’agir avec urgence pour investir dans l’infrastructure numérique nécessaire afin que les Canadiens reçoivent les services dont ils ont besoin et que les entreprises canadiennes puissent participer pleinement et en toute sécurité à l’économie numérique mondiale. »

    Selon l’étude, la majorité des Canadiens estime important que les gouvernements fédéral et provinciaux agissent vite pour instaurer une identité numérique d’une manière sécuritaire et sûre. Il ressort également de l’étude qu’une collaboration entre les gouvernements et le secteur privé continue d’être considérée comme la meilleure approche pour créer un cadre d’identité numérique pancanadien.

    « À l’heure où les décideurs réfléchissent à la façon idéale d’investir pour soutenir la relance économique post-pandémie du Canada, l’attribution à tous les Canadiens de justificatifs d’identité numérique de confiance doit être une priorité », a indiqué Dave Nikolejsin, président du Conseil du CCIAN.

    Maintenant que le gouvernement fédéral axe ses efforts sur la relance post-pandémie, c’est censé du point de vue économique d’investir dans l’identité numérique, surtout pour les petites et moyennes entreprises. Les PME pourraient profiter de l’impact de l’identité numérique pour améliorer des processus qui sont actuellement ardus, en particulier dans les cas où les entreprises doivent fournir une preuve d’identité à d’autres compagnies. Sachant que les PME comptent pour environ 30 pour cent du PIB total du Canada (450 milliards de dollars), il suffirait qu’une PME moyenne gagne un pour cent d’efficacité en ayant accès à une identité numérique de confiance pour rapporter potentiellement 4,5 milliards de dollars en valeur ajoutée aux PME et réinvestissements dans l’économie canadienne.

    L’identité numérique est essentielle pour protéger la vie privée au Canada

    Les participants à l’étude ont indiqué que la sûreté, l’efficacité et la protection de la vie privée sont les trois principaux avantages de l’identité numérique. En outre, de très nombreux Canadiens veulent des solutions qui s’appliquent aux secteurs tant public que privé. 

    « Maintenant que le ministre de l’Innovation, des Sciences et de l’Industrie François-Philippe Champagne a présenté le projet de loi C-11, qui édicte la Loi sur la mise en œuvre de la Charte numérique, afin d’introduire dans le secteur privé des mesures destinées à protéger les données des consommateurs, c’est impératif que la législation tienne également compte du secteur public », a affirmé Joni Brennan.

    Une identité numérique aiderait à protéger les données des Canadiens et faciliterait l’accès aux services à l’échelle du gouvernement alors que nous traversons la pandémie et nous dirigeons vers la reprise. C’est pourquoi il faut adopter le cadre de confiance pancanadien.

    Étant donné cette nouvelle étude et ses données irréfutables, c’est le moment idéal pour les gouvernements d’investir pour faire de l’identité numérique une priorité nationale en termes de politique publique. 

    À propos du CCIAN

    Fruit du groupe de travail du gouvernement fédéral chargé d’examiner le système de paiement, le DIACC est une coalition à but non lucratif de leaders des secteurs public et privé qui se sont engagés à développer un cadre canadien d’identité et d’authentification numériques afin que le Canada puisse participer pleinement et d’une manière sécuritaire à l’économie mondiale. Les membres du DIACC incluent des représentants des gouvernements fédéral et provinciaux ainsi que des leaders du secteur privé. Pour plus de renseignements, visitez diacc.ca.

    À PROPOS DE L’ÉTUDE

    Burak Jacobson Research Partners est une firme d’études de marché qui offre des services-conseils complets et a son siège social à Toronto, en Ontario. Fondée en 1981, Burak Jacobson a mené plus de 4 000 projets de recherche dans 39 pays et diverses industries.

    The PCTF is a tool for implementing Canada’s Digital Charter

    It’s well-established that digital technology is the defining force of our modern lives. Work, play, social, commercial and political interactions are all taking place online. In the era of social distancing, the already crucial migration to digital platforms has accelerated, leaving many Canadian citizens, organizations and governments eager to get online with confidence.

    That confidence must extend beyond the internet connection – it is fundamental for developing trust amongst Canadians that the systems, organizations, and information they are interacting with and sharing are reliable and secure. Trust encompasses personal data protection and empowerment, so that Canadians have the ability to share their information, in exchange for products or services, and decide when and what information they want to share.

    Protecting their data is crucial. As is the need to remain open, innovative, and leading in an increasingly competitive global digital market. Canadians know that data is important – both to use and to protect.

    Canada’s Digital Future: Built on Values and The Digital Charter

    Leveraging input from Canadians who are eager to develop skills and talent for the future of work, drive innovation for more competitive advantage, and ensure that privacy and trust remain a priority, the Federal Government of Canada has launched the Digital Charter.

    The Digital Charter details a plan to reach all of those goals with ten principles in place to guide decisions and set priorities:

    1. Universal Access
    2. Safety and Security
    3. Control and Consent
    4. Transparency, Portability, and Interoperability
    5. Open and Modern Digital Government
    6. A Level Playing Field
    7. Data and Digital for Good
    8. Strong Democracy
    9. Free from Hate and Violent Extremism
    10. Strong Enforcement and Real Accountability

    Ultimately, the Digital Charter sets out a mission to make Canada home to a privacy-respecting, “innovative, people-centred, and inclusive digital economy built on trust.” The vision aligns closely with the DIACC’s public and private sector focused Pan-Canadian Trust FrameworkTM (PCTF). 

    The PCTF development and definition of core sections have been carefully steered by Canadians who are leaders in diverse industries and the public sector. From the outset, it has been designed through multi-jurisdictional collaboration. DIACC acts as a convening body to synthesize the expertise, needs, and requirements of public and private sectors and represent the interests of all Canadians. The Trust Framework offers insight into how Canadians’ values can be reflected across industries, locations, and use cases in practical ways. The first version, that is currently being tested in-market, reflects back these ten principles in concrete, actionable and thorough standards.   

    Enabling Everyone through Digital ID and the Pan-Canadian Trust FrameworkTM

    The Digital Charter is used to implement a digital ecosystem as a whole that respects Canadians’ need for safety, security, and opportunity. To make that vision a reality, digital identity needs to be built in from the outset, and factored in by design. 

    The PCTF has been developed by Canada’s public and private sectors as  a comprehensive  tool to establish  interoperability of personal and business data  as well as the security practices that governments and businesses will require  to ensure that  the benefits of people  are kept at the centre of design and decisions. The Trust Framework provides a clear method for rallying Canada’s diverse industries, provincial and territorial systems, and users around agreed-upon standards for the best possible security, user experience, and outcomes. 

    The PCTF offers a pathway for governments, businesses, and individuals to plug into the benefits of the digital economy and interact seamlessly across Canadian entities without ever reconsidering or faltering that high degree of trust. 

    The PCTF directly addresses many of the principles outlined in the Digital Charter, accelerating progress on the top six in particular. Expertise in security, consent, user experience, and interoperability have been guiding forces from the beginning of the PCTF development. These values are echoed in the Charter and ensure all Canadians and Canadian organizations of all sizes are able to take advantage of the convenience and potential scale afforded by digital technologies. 

    At its core, the PCTF is intended to increase data access and extend opportunities to all Canadians, whether they’re setting up their first business and offering online services or reviewing their health records from home. Ensuring they’re able to complete these and all tasks online with speed, ease, and peace of mind that their information is secure is the goal.      

    Ensuring that delivery of benefits to all Canadians is at the core of the digital economy, the PCTF maintains that businesses and governments must provide reliable, accountable, and interoperable services. Giving Canadians the freedom of choice and simplified user experience they have come to expect. 

    PCTF has data privacy and citizen/resident data empowerment built into every aspect of the standards, offering universal standards and a simple implementation approach for organizations to follow. The Digital Charter is about reprioritizing personal data protection. Paired with the PCTF, it will ensure individuals interacting online will be respected and protected as individuals at the core of the digital economy, with business and governments acting as standards implementers, law enforcers, and service providers in service of Canadians.

    Learn more about the DIACC’s critical work in progressing the PCTF. Please contact us if you are interested in getting involved at info@diacc.ca.

    Protecting Privacy While Reopening Economies

    The Value of the Pan-Canadian Trust Framework

    Co-written by Kaliya Young, IdentityWoman & Joni Brennan, DIACC President

    Around the world, people are suffering due to the disruption caused by the COVID-19 pandemic. Some of this suffering is due to the need to move education and work to take place fully online. Many workplaces have moved their workforce to be remote.  However, not all workplaces are able to function remotely. (Examples goods and essential services, pharmacy, travel etc…) Workplaces that are not able to operate remotely have shut down or limited hours and capacity severely.  This puts a massive strain on economies.  

    In the past we have talked about Digital Identity as a convenience to make it easier for people to transact with cybersecurity and privacy protection. Now, when we talk about security, the conversation is urgent and focused on life security.  People are asking, “Will I be able to continue to work? Will I be able to put food on the table?”  

    Governments and businesses are urgently looking for tools to safely reopen and restart economies. 

    About CLEAR

    In the U.S., large cities are considering proposals that delegate the management of phygital (physical-digital) identity to CLEAR, a U.S. based company, so that cities can “safely reopen” their local economies by requiring people who want to navigate the city to have a CLEAR ID and link it to their health record/COVID status. 

    CLEAR offers a service that replaces a physical ID check with a biometric scan of a person’s eyes and fingertips. In some locations, this service allows passengers to move through airport security faster. 

    CLEAR is like “login-with Facebook” or “login-with Google” where people are required to get into websites to have a relationship with these private identity providers where CLEAR’s service straddles both the physical and digital worlds. 

    Just as Facebook or Google login tracks and surveils you and your behaviours, the CLEAR approach could essentially track and surveil people in the physical world. This approach also has the potential to delegate authority to manage access to public spaces by a single private sector entity. Without an agreed on and adopted framework, this type of approach could have the effect of restricting freedom of movement to be managed by a single private sector entity.  

    Why Trust Frameworks Matter

    As businesses and governments are looking for tools to safely reopen and restart economies.  Tools for reopening are an important part of the challenge.  Tool development and tool selection in these scenarios must be guided by “rules of the road” that put people and socioeconomic security at the centre of the design. 

    Without transparent operational guidance, people’s privacy and personal freedoms may be compromised. By having a set of operational rules, decision makers will have the capacity to make better decisions that will enable the public to trust that the tools being implemented have been designed to respect their best interests. 

    The Pan-Canadian Trust Framework represents a set of operational rules that have been developed by public and private sector leaders to enable a diversity of public and private sector organizations to provide services and solutions that could help to restart the economy.  

    By having a Pan-Canadian Trust Framework, the playing field could be leveled to enable a diversity of entities to play a role in safely reopening economies with privacy and personal data protections built in by design. 

    The Pan-Canadian Trust Framework has been built with privacy and consent to personal information disclosure embedded into all aspects of the design. The Pan-Canadian Trust Framework has been designed to measure the implementation of assurance, security and privacy practices in networks and solutions that are built on various (and often different) technologies. 

    For more information about how your organization can adopt or help to shape the Pan-Canadian Trust Framework please visit diacc.ca or contact us at info@diacc.ca.

    Mise à l’essai au Canada d’un cadre d’identité numérique nouvellement lancé

    Gouvernements et entreprises vont commencer les essais partout au Canada

    TORONTO, le 15 septembre 2020 – Le Conseil canadien de l’identification et de l’authentification numériques (CCIAN) a annoncé aujourd’hui le lancement du Cadre de confiance pancanadienMC (CCP), un ensemble de normes d’identification et d’authentification numériques de l’industrie qui vont définir la façon dont l’identification numérique va être implantée à l’échelle du Canada. Ce lancement, qui marque le virage du développement du cadre vers sa mise en fonction officielle, va débuter avec des essais alpha menés par des membres des secteurs public et privé au Canada. Les essais alpha serviront à préparer le lancement, prévu l’an prochain, du programme d’assurance des marques de confiance Voilà Vérifié du CCP (Voilà Vérifié) du CCIAN. 

    « La pandémie a fait faire un bond en avant de cinq ans à l’adoption numérique. Nous avons constaté par nous-mêmes à quel point les Canadiens se sont retrouvés vulnérables et avec un accès limité à des services essentiels, faute d’avoir en place des infrastructures adéquates pour l’identification et l’authentification numériques », a déclaré Eros Spodotto, vice-président à la direction, Stratégie de technologie et Transformation de l’entreprise, TELUS.

    « La confiance et la sécurité sont les fondements de l’économie numérique. La clé d’une véritable expérience bancaire en ligne consiste à avoir un écosystème de l’identité numérique qui déborde de n’importe quel secteur. » 
    – Franklin Garrigues, vice-président des canaux numériques, Banque TD, et Vice-président du conseil d’administration du CCIAN

    L’identité numérique, qu’elle s’applique aux services bancaires ouverts ou aux services de santé en ligne, est fondamentale pour ouvrir la prochaine frontière de notre économie numérique. Les banques et les sociétés de télécommunications ont heureusement été capables de mettre à profit leurs services d’identification numérique existants pour soutenir les Canadiens. « La vérification de l’identité numérique a permis à un nombre incalculable de Canadiens de recevoir une aide financière pendant la pandémie, fait remarquer Andre Boysen, directeur de l’identité chez SecureKey, mais ce n’est pas suffisant. Nous devons à présent tirer parti de cet élan et introduire une solution pour l’identification numérique à tous les paliers de la société. Le CCP est précisément cette solution. » 

    « Le lancement du CCP marque un jalon important dans les initiatives de transformation numérique menées au Canada, se réjouit Dave Nikolejsin, président du Conseil du CCIAN. Les Canadiens ont dû composer avec le vol d’identité et la fraude, et une grande anxiété causée par l’accès à des services dont ils avaient cruellement besoin tout en étant confrontés à des mesures de distanciation sociale et en essayant de vivre le plus normalement possible. L’identification numérique estompe tous ces irritants et améliore le quotidien des Canadiens où qu’ils soient. » Et d’ajouter Joni Brennan, présidente du CCIAN, « notre économie a aussi grandement pâti de tout cela, et nous savons que l’identité numérique peut représenter un apport d’au moins trois pour cent au PIB, soit potentiellement près de 100 milliards de dollars qui seront réinjectés dans l’économie canadienne. Voilà pourquoi nous avons accéléré le lancement du CCP. L’heure de l’identification numérique est arrivée. »

    « Le Laboratoire d’identité numérique du Canada est fier d’être le partenaire du CCIAN, qui compte une robuste communauté prête à soutenir le lancement du CCP et à faire en sorte que nous puissions accélérer ensemble l’adoption de solutions d’identité numérique axées sur l’utilisateur et interopérables partout au pays. »
    – Pierre Roberge, directeur général du Laboratoire d’identité numérique du Canada

    Des essais alpha du CCP seront menés par plus de 20 organisations membres du CCIAN des secteurs public et privé du Canada au cours des deux prochains trimestres dans le but de rendre le cadre opérationnel le plus vite possible. Les organisations qui se sont portées volontaires pour participer aux essais alpha cherchent à acquérir des connaissances stratégiques et opérationnelles afin de devenir des leaders avérés de l’identité numérique. 

    Les enseignements tirés des essais alpha vont permettre au CCIAN de déterminer ce qui est nécessaire pour améliorer l’infrastructure de l’identité numérique partout au Canada, et aider le Canada à se doter d’une interopérabilité et d’une accréditation numériques à l’échelle internationale en faisant équipe avec des partenaires étrangers et tiers comme eIDAS et Kantara Initiative IAF. 

    Une marque de commerce de l’identification numérique digne de confiance 

    Les essais alpha vont aussi servir à lancer le programme de garantie de marque de confiance Voilà Vérifié du CCP (Voilà Vérifié) du CCIAN. Le programme, dont le lancement est prévu pour l’automne 2021, va attribuer la marque de confiance Voilé Vérifiéd du CCP aux organisations qui démontrent leur conformité aux composantes du CCP. Voilà Vérifié permettra aux fournisseurs de solutions et de services de tirer parti de la marque de confiance pour s’imposer davantage sur le marché, et de collaborer en toute sécurité et avec assurance pour fournir à leurs clients l’expérience avant tout numérique qu’ils exigent.

    « Nous sommes ravis de collaborer avec le CCIAN pour aider le programme Voilà Vérifié à obtenir une reconnaissance internationale. C’est grâce à des justificatifs mondiaux sûrs que nous pouvons transformer l’état de l’identité numérique et mondialiser l’économie numérique. » 
    – Colin Wallis, directeur général de Kantara Initiative

    Collaboration multijuridictionnelle favorisant l’inclusion numérique de confiance pour tous 

    Le lancement du CCP survient à un moment où une robuste économie numérique n’est plus « une bonne chose à avoir », mais bien un impératif pour les Canadiens. Plus de 70 pour cent des Canadiens veulent que le gouvernement et le secteur privé collaborent à un cadre d’identité conjoint au Canada. « Nous avons vu l’intérêt et les avantages de l’identité numérique pour les habitants de la Colombie-Britannique pendant cette pandémie, a déclaré CJ Ritchie, sous-ministre déléguée et dirigeante principale de l’information du gouvernement pour la province de la Colombie-Britannique. Les répercussions de la COVID-19 se font sentir sur toute l’économie provinciale, du gouvernement aux soins de santé, au commerce et aux services financiers. Le fait d’avoir un écosystème de l’identité numérique robuste et de confiance permet à tous les Canadiens d’aller davantage en ligne, d’une manière plus sécuritaire et plus sûre, et avec plus d’assurance. » 

    Le CCP a été développé avec la collaboration de parties prenantes des secteurs public et privé, et la contribution d’un large éventail de particuliers et d’organisations du monde entier. Plus de 3 400 commentaires publics ont été fournis en l’espace de quatre ans, ce qui a permis au cadre de progresser jusqu’à son lancement aujourd’hui. « Le cadre lancé aujourd’hui a été créé grâce à la formidable collaboration de centaines de personnes qui ont apporté leur contribution, leurs commentaires et leurs idées, a fait remarquer Peter Watkins, dirigeant du programme d’identité numérique pancanadien pour l’Institut des services axés sur les citoyens. Nous sommes déterminés à poursuivre notre collaboration multijuridictionnelle pour les étapes suivantes de cet important travail. »

    À propos du CCP 

    Pour en savoir plus sur le CCP, veuillez consulter ce document d’information.
    Pour en savoir plus sur le programme Voilà Vérifié, veuillez consulter ce document d’information.

    Progrès du Cadre de confiance pancanadien

    Le Comité d’experts du Cadre de confiance (TFEC) du Conseil canadien de l’identification et de l’authentification numériques (CCIAN) développe le Cadre de confiance pancanadienMC depuis 2016. Il s’agit d’un cadre unique réunissant de nombreux partenaires, et nous remercions tous ceux qui s’y impliquent pour leur contribution à cette  importante réalisation.

    Quatre ans et 41 périodes d’examen et de commentaires plus tard, cet infographique des plus intéressants montre les progrès que le cadre a accomplis pendant ces quatre années.

    Télécharger l’infographique: Progrès du Cadre de confiance pancanadien.

    « Older Entries