Une demande de matériel ne se résume pas à une liste de modèles. Pour obtenir une soumission précise, il faut décrire l'usage, les quantités, la garantie du fabricant souhaitée, le déploiement et le sort des anciens appareils. Le Centre canadien pour la cybersécurité rappelle que l'équipement dont on n'a plus besoin peut encore contenir des renseignements personnels ou sensibles, et qu'il faut le nettoyer avant de s'en défaire (ITSAP.40.006).
Réponse courte
Vous décrivez votre besoin en matériel ou en licences une seule fois : votre demande est analysée par l'équipe Courtier TI puis confiée à l'entreprise de services TI qui préparera votre soumission et fournira le matériel. Les quantités, la configuration et le déploiement sont établis avec vous.
Ce qu'une demande peut couvrir
- Des postes de travail et des ordinateurs portables, avec leur configuration et leurs accessoires
- Des serveurs, leur stockage et leur alimentation de secours
- De l'équipement réseau : commutateurs, bornes Wi-Fi, pare-feu et onduleurs
- Des imprimantes et des multifonctions
- Des écrans, des stations d'accueil et des périphériques
- Des licences Microsoft 365 et des licences de logiciels
- La préparation, la livraison et l'installation du matériel
- L'effacement sécurisé et la disposition des anciens appareils
Questions fréquentes
Courtier TI vend-il du matériel ?
Non. L'équipe Courtier TI analyse votre demande et la confie à une entreprise de services TI. C'est cette entreprise qui prépare la soumission et qui fournit le matériel ou les licences si vous l'acceptez.
Que faut-il préciser dans une demande de matériel ?
L'usage prévu, les quantités, les logiciels qui doivent fonctionner sur les appareils, la garantie du fabricant souhaitée, la livraison et l'installation, ainsi que ce qu'il faut faire des anciens appareils. Une description précise permet une soumission précise.
Pourquoi effacer les anciens appareils avant de s'en départir ?
Parce qu'un appareil dont on n'a plus besoin peut encore contenir des renseignements. Selon la publication ITSAP.40.006 du Centre canadien pour la cybersécurité, des données supprimées restent récupérables, et une réinitialisation aux paramètres d'usine ne les supprime pas vraiment. Le Centre cite parmi les appareils à nettoyer avant leur élimination les ordinateurs, les routeurs, les imprimantes, les téléphones intelligents et les supports de stockage.
Que dit la loi sur la destruction des renseignements personnels ?
La Loi sur la protection des renseignements personnels dans le secteur privé prévoit que, lorsque les fins auxquelles un renseignement personnel a été recueilli ou utilisé sont accomplies, l'entreprise doit le détruire ou l'anonymiser, sous réserve d'un délai de conservation prévu par une loi (art. 23). L'article 10 exige aussi des mesures de sécurité raisonnables pour les renseignements collectés, utilisés, communiqués, conservés ou détruits.
Faut-il remplacer un appareil qui ne reçoit plus de mises à jour ?
Les contrôles de cybersécurité de base pour les petites et moyennes organisations du Centre canadien pour la cybersécurité demandent d'évaluer les risques pour décider s'il faut remplacer le matériel et les logiciels qui ne permettent pas l'application automatique des mises à jour. Si l'organisation les conserve, elle doit avoir un processus pour faire les mises à jour manuellement de façon régulière (BC.2.2).
Puis-je demander seulement des licences ?
Oui. Une demande peut porter sur des licences Microsoft 365 ou d'autres logiciels, avec ou sans matériel. Indiquez le nombre d'utilisateurs, les licences déjà détenues et leur date de renouvellement.