16. Le cabinet doit adopter une procédure relative à la conception, à l’utilisation et à la maintenance de son espace numérique et en assurer la mise en oeuvre.
La procédure doit notamment décrire le fonctionnement de l’espace numérique et les mesures de contrôle qui y sont associées. Elle doit en outre permettre l’identification, la gestion et la mitigation des risques internes et externes liés à l’espace numérique.
2019-05A.M. 2019-05, a. 16.