| S09.06 | Votre application bénéficie de stratégies de sauvegarde (sans interruption sur son fonctionnement) permettant une récupération complète ou partielle des données (incluant les métadonnées). | 8.3.5 | Implementation of solutions | Recoupement partiel | La stratégie de sauvegarde permettant une récupération complète ou partielle des données (S09.06) est une solution de reprise implémentée recevable pour 8.3.5, mais ne recoupe que partiellement ce contrôle (aspects techniques de sauvegarde hors périmètre BCMS d'un côté, autres solutions de continuité non couvertes de l'autre). |
| S15.03 | Mettre en place ou arrimer avec les mécanismes de plan de reprise en vigueur au Secrétariat du Conseil du Trésor | 8.3.5 | Implementation of solutions | TGV plus étroit | La preuve de mise en place/arrimage des mécanismes de plan de reprise du SCT (S15.03) atteste l'implémentation d'une solution de reprise au sens de 8.3.5, dont elle constitue un cas particulier plus étroit. |
| S15.04 | Disposer d'un plan de continuité de vos activités (maintenance et exploitation de votre application). | 8.4.4 | Business continuity plans | TGV plus étroit | Le plan de continuité des activités documenté (maintenance/exploitation de l'application) exigé par S15.04 est exactement la pièce que l'auditeur examine pour 8.4.4, mais 8.4.4 impose un contenu plus riche (rôles, seuils de déclenchement, étapes détaillées de reprise), d'où un TGV plus étroit. |
| S15.05 | Veiller à ce qu'un plan de recouvrement après sinistre chapeaute les infrastructures permettant l'exploitation de votre application, | 8.4.5 | Recovery | TGV plus étroit | Le plan de recouvrement après sinistre couvrant les infrastructures (S15.05) fournit la preuve des activités de reprise post-perturbation demandée par 8.4.5, mais bornée à l'infrastructure alors que 8.4.5 vise la reprise de l'ensemble des opérations. |
| S16.01 | Tester ce plan de reprise périodiquement afin de vérifier son efficacité. | 8.5 | Exercise programme | TGV plus étroit | Les rapports de tests périodiques du plan de reprise (S16.01) sont recevables comme preuve d'exercices sous 8.5, qui exige toutefois un programme d'exercices structuré et diversifié plus large que le seul test du plan. |
| S16.01 | Tester ce plan de reprise périodiquement afin de vérifier son efficacité. | 8.6 | Evaluation of business continuity documentation and capabilities | TGV plus étroit | Le rapport de test périodique du plan de reprise, en tant qu'il vise explicitement à «vérifier son efficacité», constitue une évaluation de capacité recevable pour 8.6; TGV plus étroit car borné à l'efficacité du seul plan de reprise alors que 8.6 évalue l'ensemble de la documentation et des capacités de continuité. |
| T26 | Mettre en place ou arrimer avec les mécanismes de plan de reprise en vigueur au Secrétariat du Conseil du Trésor | 8.3.5 | Implementation of solutions | TGV plus étroit | Critère au libellé identique à S15.03: la preuve d'arrimage aux mécanismes de reprise du SCT démontre l'implémentation d'une solution de reprise (8.3.5), sous-ensemble spécifique de la mise en œuvre des solutions de continuité. |