Hébergement web pour les comptables et conseillers financiers canadiens

Les comptables et conseillers financiers au Canada gèrent certaines des informations personnelles les plus sensibles que leurs clients partageront jamais : détails de revenus, déclarations de revenus, portefeuilles d'investissement et documents de planification successorale. Les obligations professionnelles et réglementaires concernant la protection de ces informations s'étendent à l'infrastructure numérique utilisée.

La LPRPDE et l'AMF pour les professionnels des services financiers

La LPRPDE s'applique aux institutions financières réglementées au niveau fédéral et aux entreprises de services financiers réglementées au niveau provincial. Votre hébergeur est un sous-traitant de données aux fins de la LPRPDE, et vous êtes responsable de vous assurer qu'il offre une protection appropriée. Les firmes de services financiers au Québec font face à la Loi 25 en plus de la LPRPDE, ainsi qu'aux orientations de confidentialité de l'Autorité des marchés financiers (AMF).

Sécurité du portail client et de l'échange de documents

L'environnement d'hébergement pour un portail client traitant des documents financiers sensibles devrait inclure : SSL avec un certificat valide, un pare-feu d'application, une protection contre la force brute sur l'endpoint de connexion, une analyse régulière des malwares et des sauvegardes automatisées stockées hors du serveur principal.

Conservation des dossiers ARC et implications pour l'hébergement

L'Agence du revenu du Canada exige que les entreprises conservent les dossiers financiers pendant un minimum de six ans. Votre arrangement d'hébergement devrait garantir que les dossiers stockés sur le serveur sont inclus dans des sauvegardes régulières conservées pendant la période requise.