Information pour le répondant

Renseignements supplémentaires

Les renseignements que vous fournissez pourraient aussi être utilisés par Statistique Canada à d'autres fins statistiques et de recherche. Votre participation à cette enquête est requise en vertu de la Loi sur la statistique.

Autorité

Ces données sont recueillies en vertu de la Loi sur la statistique, Lois révisées du Canada (1985), chapitre S-19.

Confidentialité

La loi interdit à Statistique Canada de divulguer tout renseignement recueilli qui permettrait de dévoiler l'identité d'une personne, d'une entreprise ou d'un organisme, à moins d'avoir obtenu son consentement ou d'en être autorisé par la Loi sur la statistique. Statistique Canada utilisera les données de cette enquête à des fins statistiques.

Entente de partage de données

Afin de réduire le fardeau des répondants, Statistique Canada a conclu des ententes de partage de données avec des organismes statistiques provinciaux et territoriaux ainsi qu'avec d'autres organismes gouvernementaux, qui ont accepté de protéger la confidentialité des données et de les utiliser uniquement à des fins statistiques. Statistique Canada partagera les données tirées de cette enquête uniquement avec les organismes ayant démontré qu'ils avaient besoin de les utiliser.

L'article 11 de la Loi sur la statistique permet le partage de données avec des organismes statistiques provinciaux et territoriaux qui satisfont à certains critères. Ces organismes doivent détenir l'autorisation légale de recueillir les mêmes données, dont la remise est obligatoire, et les lois en vigueur doivent contenir essentiellement les mêmes dispositions que la Loi sur la statistique en ce qui a trait à la confidentialité et aux sanctions imposées en cas de divulgation de renseignements confidentiels. Comme ces organismes possèdent l'autorisation légale d'obliger les entreprises à fournir les mêmes données, on ne demande pas le consentement des entreprises concernées et celles-ci ne peuvent pas s'opposer au partage des données.

Pour cette enquête, des ententes ont été conclues en vertu de l'article 11 avec les organismes statistiques provinciaux et territoriaux de Terre-Neuve-et-Labrador, de la Nouvelle-Écosse, du Nouveau-Brunswick, du Québec, de l'Ontario, du Manitoba, de la Saskatchewan, de l'Alberta, de la Colombie-Britannique et du Yukon.

Les données partagées seront limitées aux renseignements relatifs aux établissements commerciaux situés dans la province ou le territoire en question.

L'article 12 de la Loi sur la statistique prévoit le partage de données avec des organismes gouvernementaux fédéraux, provinciaux ou territoriaux. En vertu de l'article 12, vous pouvez refuser que vos données soient transmises à l'un ou l'autre de ces organismes. Pour ce faire, veuillez écrire une lettre d'objection au statisticien en chef, dans laquelle vous spécifierez les organismes avec lesquels vous refusez que Statistique Canada partage vos données. Veuillez nous faire parvenir cette lettre à l'adresse suivante :

Statisticien en chef du Canada

Statistique Canada

À l'attention du Directeur, Division des investissements, science et technologie

150, promenade Tunney's Pasture
Ottawa (Ontario) K1A 0T6

Vous pouvez aussi communiquer avec nous par courriel à statcan.istdinformation-distinformation.statcan@statcan.gc.ca.

Pour cette enquête, des ententes ont été conclues en vertu de l'article 12 avec des organismes statistiques de l'Île-du-Prince-Édouard, des Territoires du Nord-Ouest et du Nunavut, ainsi qu'avec Sécurité publique Canada.

Dans le cas des ententes conclues avec des organismes gouvernementaux provinciaux et territoriaux, les données partagées seront limitées aux renseignements relatifs aux établissements commerciaux situés dans la province ou le territoire en question.

Couplage d'enregistrement

Afin d'améliorer la qualité des données tirées de cette enquête et de réduire le fardeau des répondants, Statistique Canada pourrait combiner les renseignements recueillis avec ceux provenant d'autres enquêtes ou de sources administratives.

Directives générales

Pour ce questionnaire :

Veuillez remplir ce questionnaire pour les activités canadiennes de cette organisation.

Instructions de déclaration :

• Déclarez les montants en dollars canadiens.
• Déclarez les montants arrondis au dollar le plus proche.
• Si les chiffres exacts ne sont pas disponibles, fournir votre meilleure estimation possible.
• Inscrivez « 0 » s'il n'y a aucune valeur à déclarer.

Caractéristiques de l'organisation

Caractéristiques de l'organisation - Identificateur de question : 1

Lesquels des éléments suivants sont actuellement utilisés par votre organisation?

Sélectionnez tout ce qui s'applique.

• Site Web pour votre organisation
• Comptes de médias sociaux pour votre organisation
• Plateformes et solutions de commerce électronique
• Applications Web
• Logiciels libres
• Services infonuagiques ou services de stockage de données en nuage
• Appareils intelligents connectés à l'Internet ou Internet des objets (IdO)
• Intranet
• Technologies de la chaîne de blocs
• Services de voix sur protocole Internet (VoIP)
• OU
• L'organisation n'utilise aucune des éléments ci-dessus

Caractéristiques de l'organisation - Identificateur de question : 2

Quel type de données votre organisation conserve-t-elle dans des services infonuagiques ou des services de stockage de données en nuage? Inclure les données qui sont sauvegardées. Sélectionnez tout ce qui s'applique.

• Renseignements confidentiels sur les employés
• Renseignements confidentiels concernant les clients, les fournisseurs ou les partenaires
• Renseignements confidentiels sur votre organisation
• Renseignements commerciaux de nature délicate
• Renseignements de nature non délicate ou information publique
• OU
• L'organisation ne conserve pas de données dans des services infonuagiques ou des services de stockage de données en nuage

Caractéristiques de l'organisation - Identificateur de question : 3

Est-ce que quelqu'un dans votre organisation utilise des dispositifs personnels, comme des téléphones intelligents, des tablettes, des ordinateurs portatifs ou des ordinateurs de bureau pour mener des activités reliées au travail régulières?

Inclure les dispositifs qui sont subventionnés par l'organisation.

• Oui
• Non
• Ne sais pas

Environnement de cybersécurité

Environnement de cybersécurité - Identificateur de question : 4

Lesquelles des mesures de cybersécurité suivantes sont actuellement en place dans votre organisation? Inclure les mesures de sécurité sur place et externes, y compris celles fournies par des sociétés mères ou d'autres tiers externes (p. ex. Services partagés Canada, Secrétariat du Conseil du Trésor du Canada). Sélectionnez tout ce qui s'applique.

• Sécurité mobile
• Logiciels contre les programmes malveillants pour protéger contre les virus, les espiogiciels, les rançongiciels, etc.
• Sécurité Web
• Sécurité des courriels
• Sécurité des réseaux
• Protection et contrôle des données
• Sécurité aux points de vente (PDV)
• Sécurité logicielle et des applications
• Sécurité relative au matériel et à la gestion des actifs
• Sécurité relative à la gestion de l'accès et de l'identité
• Contrôles de l'accès physique
• OU
• L'organisation n'a pas de mesures de cybersécurité en place
• OU
• Ne sais pas

Environnement de cybersécurité - Identificateur de question : 5

L'une des organisations mères ou tiers externes suivantes ont-elles exigé que votre organisation mette en œuvre certaines mesures de cybersécurité?

Sélectionnez tout ce qui s'applique.

• Fournisseur de biens matériels
• Fournisseur de biens ou de services numériques
• Fournisseur d'autres services non numériques
• Client
• Partenaire
• Organisme de réglementation canadien
• Norme de cybersécurité ou un programme de certification en matière de cybersécurité
• Ministre, partenaire ou fournisseur du gouvernement fédéral
• Fournisseur de l'assurance contre les cyberrisques
• OU
• Aucune de ces réponses

Environnement de cybersécurité - Identificateur de question : 6

Combien d'employés de votre organisation s'occupent de tâches liées à la cybersécurité dans le cadre de leurs responsabilités habituelles?

Inclure tous les employés à temps partiel et à temps plein. Les exemples de tâches à compléter par les employés peuvent inclure :

• gérer, évaluer ou améliorer la sécurité des réseaux, de la présence sur le Web, des systèmes de messagerie électronique ou des dispositifs
• apporter des correctifs aux logiciels ou aux systèmes d'exploitation utilisés pour des raisons de sécurité
• accomplir des tâches liées aux mesures de rétablissement à la suite des incidents de cybersécurité.

Exclure les personnes qui sont employés par une société mère, ou les experts-conseils ou entrepreneurs en TI externes.

Si des chiffres précis ne sont pas accessibles, fournir votre meilleure estimation.

• Un employé
• Deux à cinq employés
• 6 à 15 employés
• Plus de 15 employés
• Aucun
• Ne sais pas

Environnement de cybersécurité - Identificateur de question : 7

Quelles sont les principales raisons pour lesquelles votre organisation ne compte aucun employé qui s'occupe de tâches liées à la cybersécurité dans le cadre de ses responsabilités habituelles? Sélectionnez tout ce qui s'applique.

• L'organisation a recours à des experts-conseils ou à des entrepreneurs du secteur privé pour surveiller la cybersécurité
• L'organisation a recours à des experts-conseils ou à des entrepreneurs du secteur public pour surveiller la cybersécurité
• L'organisation a une assurance contre cyberrisques
• L'organisation est en voie de recruter un employé spécialisé en cybersécurité
• L'organisation est incapable de trouver un employé spécialisé en cybersécurité ayant les qualifications adéquates
• L'organisation n'a pas les ressources pour embaucher un employé spécialisé en cybersécurité
• La cybersécurité ne représente pas un risque élevé pour l'organisation

Environnement de cybersécurité - Identificateur de question : 8

Quel pourcentage des employés de votre organisation qui s'occupent de tâches liées à la cybersécurité dans le cadre de leurs responsabilités habituelles s'identifient aux genres suivants? Le genre fait référence au genre actuel, qui peut être différent du sexe attribué à la naissance et de ce qui figure dans les documents juridiques.

Exclure les personnes qui sont employés par une société mère, ou les experts-conseils ou entrepreneurs en TI externes.

Si des chiffres précis ne sont pas accessibles, fournir votre meilleure estimation.

• Femme
• Homme
• Autre genre

Environnement de cybersécurité - Identificateur de question : 9

Votre organisation a-t-elle communiqué des pratiques exemplaires ou des renseignements généraux sur les risques pour la cybersécurité à vos employés en 2022?

Inclure le partage d'information au moyen des courriels, des babillards et des séances d'information générale sur des sujets se rapportant aux points suivants :

• reconnaître et éviter les arnaques par courriel
• importance de la complexité des mots de passe et des techniques de sécurité de base
• sécuriser votre navigateur Web et avoir des pratiques de navigation Web sécuritaires
• éviter les attaques d'hameçonnage
• reconnaître et éviter les espiogiciels.

1. Renseignements communiqués au personnel interne de la TI
2. Renseignements communiqués à d'autres employés
   • Oui
   • Non
   • Sans objet
   • Ne sais pas

Environnement de cybersécurité - Identificateur de question : 10

Votre organisation a-t-elle offert une formation officielle pour développer ou mettre à jour les compétences liées à la cybersécurité de vos employés ou de vos intervenants en 2022? Inclure la formation offerte par des sociétés mères ou d'autres sources externes.

1. Formation offerte au personnel interne de la TI
2. Formation offerte aux autres employés
3. Formation offerte aux intervenants, comme les fournisseurs, les clients ou les partenaires
   • Oui
   • Non
   • Sans objet
   • Ne sais pas

Environnement de cybersécurité - Identificateur de question : 11

Quelles sont les trois principales raisons expliquant les dépenses en temps ou en argent de votre organisation pour des mesures de cybersécurité ou la formation en cybersécurité? Sélectionnez jusqu'à trois.

• Permettre aux employés de travailler à distance en toute sécurité
• Protéger la réputation de l'organisation
• Protéger les renseignements personnels des employés, des fournisseurs, des clients ou des partenaires
• Protéger les secrets commerciaux et la propriété intellectuelle
• Se conformer aux lois, aux règlements, aux contrats ou aux autres organisations gouvernementaux
• L'organisation a déjà subi un incident de cybersécurité
• Éviter les temps d'arrêt et les pannes informatiques
• Empêcher la fraude et le vol
• Garantir la continuité des activités de l'organisation
• OU
• L'organisation ne dépense pas de temps ou d'argent sur des mesures de cybersécurité ou une formation en cybersécurité

État de préparation en matière de cybersécurité

État de préparation en matière de cybersécurité - Identificateur de question : 12

Lesquelles des dispositions suivantes en matière de gestion des risques sont actuellement appliquées par votre organisation? Sélectionnez tout ce qui s'applique.

• Une politique écrite en place pour la gestion des risques internes liés à la cybersécurité
• Une politique écrite en place pour la gestion des risques liés à la cybersécurité associés aux partenaires de la chaîne d'approvisionnement
• Une politique écrite en place pour signaler des cyberincidents
• Un autre type de politique écrite liée à la cybersécurité est en place
• Un plan de continuité des activités ou des affaires (PCA) intégrant des processus pour la gestion des cybermenaces, des vulnérabilités et des risques
• Employés chargés d'assurer la surveillance des risques et des menaces pour la cybersécurité
• Membres de la haute direction chargés d'assurer la surveillance des risques et des menaces pour la cybersécurité
• Un expert-conseil ou entrepreneur pour gérer les risques et les menaces pour la cybersécurité
• Application de correctifs ou mises à jour visant à améliorer la sécurité des systèmes d'exploitation tous les mois ou plus fréquemment
• Application de correctifs ou mises à jour visant à améliorer la sécurité des logiciels tous les mois ou plus fréquemment
• Une assurance contre les cyberrisques
• OU
• L'organisation n'applique aucune disposition en matière de gestion des risques pour la cybersécurité

État de préparation en matière de cybersécurité - Identificateur de question : 13

Lesquels des éléments suivants sont couverts par votre police d'assurance contre les cyberrisques? Sélectionnez tout ce qui s'applique.

• Pertes directes par suite d'un incident
• Frais de restauration des logiciels, du matériel et des données électroniques
• Interruption des activités (perte de temps de production) et perte de réputation
• Responsabilité envers les tiers
• Pertes financières
• Mesure corrective pour les infractions à la sécurité et frais de notification
• Demandes d'indemnisation des employés

État de préparation en matière de cybersécurité - Identificateur de question : 14

Avant de répondre à cette enquête, connaissiez-vous des normes de cybersécurité ou des programmes de certification en matière de cybersécurité auxquels les organisations peuvent s'inscrire?

Inclure :

• les normes et les programmes canadiens, étrangers et internationaux
• les normes et les programmes que vous connaissiez, mais auxquels votre organisation n'était pas admissible ou ne s'est pas inscrite.

Sélectionnez tout ce qui s'applique.

• Normes de cybersécurité
  • Précisez les normes que vous connaissiez
• Programmes de certification en matière de cybersécurité
  • Précisez les programmes de certification que vous connaissiez
• OU
• Ne connaissait aucune norme de cybersécurité ni aucun programme de certification

État de préparation en matière de cybersécurité - Identificateur de question : 15

Lesquelles des activités suivantes votre organisation mène-t-elle pour identifier les risques à la cybersécurité? Sélectionnez tout ce qui s'applique.

• Surveillance du comportement des employés
• Surveillance du réseau et des systèmes d'organisation
• Une évaluation formelle des risques en matière de cybersécurité, par un employé
• Une évaluation formelle des risques en matière de cybersécurité, par une société mère ou un autre tiers externe
• Tests d'intrusion, par un employé
• Tests d'intrusion, par une société mère ou un autre tiers externe
• Évaluation de la sécurité des appareils intelligents connectés à Internet ou des dispositifs de l'Internet des objets (IdO)
• Investissement dans le domaine du renseignement sur les menaces
• Vérification complète des systèmes de la TI, par une société mère ou un autre tiers externe
• L'organisation mène d'autres activités pour identifier les risques pour la cybersécurité
• OU
• L'organisation ne mène pas d'activités pour identifier les risques pour la cybersécurité

État de préparation en matière de cybersécurité - Identificateur de question : 16

À quelle fréquence votre organisation mène-t-elle des activités pour identifier les risques pour la cybersécurité? Sélectionnez tout ce qui s'applique.

• Selon un horaire précis
• Lorsque survient un incident de cybersécurité
• Lorsqu'une nouvelle initiative ou un nouveau projet en TI est lancé
• De façon irrégulière

État de préparation en matière de cybersécurité - Identificateur de question : 17

À quelle fréquence la haute direction de votre organisation reçoit-elle une mise à jour sur les mesures prises concernant la cybersécurité?

Sélectionnez tout ce qui s'applique.

• Selon un horaire précis
• Lorsque survient un incident de cybersécurité
• Lorsqu'une nouvelle initiative ou un nouveau projet en TI est lancé
• La haute direction dispose d'outils qui lui permettent d'assurer le suivi des questions relatives à la cybersécurité
• La haute direction reçoit une mise à jour de façon irrégulière
• OU
• La haute direction ne reçoit pas de mise à jour sur les problèmes de cybersécurité

Résilience de l'organisation

Résilience de l'organisation - Identificateur de question : 18

Quels trois des risques ou des menaces suivants pour la cybersécurité estimez-vous comme étant les plus nuisibles pour votre organisation? Sélectionnez jusqu'à trois.

• Vol ou atteinte à l'intégrité des logiciels ou du matériel
• Accès aux données non autorisé, manipulation inappropriée et vol de données
• Vol d'identité
• Arnaques et fraudes
• Utilisation inappropriée des ordinateurs ou du réseau
• Attaques de logiciels malveillantes
• Déni de service (DoS) ou déni de service distribué (DDoS)
• Perturbation ou défiguration de la présence Web
• Atteinte à la réputation ou une érosion de confiance du public

Résilience de l'organisation - Identificateur de question : 19

Quel est l'état de préoccupation de votre organisation à l'égard de sa vulnérabilité aux futurs risques et menaces pour la cybersécurité?

• Extrêmement préoccupé
• Très préoccupé
• Moyennement préoccupé
• Légèrement préoccupé
• Pas du tout préoccupé

Incidents de cybersécurité

Incidents de cybersécurité - Identificateur de question : 20

Selon vous, lesquels des incidents de cybersécurité suivants ont touché votre organisation en 2022? Sélectionnez tout ce qui s'applique.

• Incidents pour perturber ou défigurer l'organisation ou sa présence Web
• Incidents pour voler des renseignements personnels ou financiers
• Incidents pour voler de l'argent ou pour demander le paiement d'une rançon
• Incidents pour voler ou utiliser de manière inappropriée la propriété intellectuelle ou les données organisationnelles
• Incidents pour accéder à des zones d'accès non autorisé ou privilégié
• Incidents pour surveiller et suivre les activités organisationnelles
• Incidents sans motif connu
• OU
• L'organisation n'a pas été touchée par des incidents de cybersécurité en 2022

Incidents de cybersécurité - Identificateur de question : 21

En 2022, votre organisation a-t-elle été contactée par l'un des sociétés mères ou autres tiers externes suivants au sujet de leurs événements de cybersécurité parce qu'ils pouvaient concerner votre organisation?

Sélectionnez tout ce qui s'applique.

• Fournisseurs, clients ou partenaires
• Expert-conseil ou entrepreneur de la TI
• Personnes ou groupe ayant perpétré les événements
• Fournisseur d'assurance contre les cyberrisques
• Services de police
• Centre canadien pour la cybersécurité (CCC)
• Commissariat à la protection de la vie privée
• Organisme de réglementation
• Une autre organisation gouvernementale
• Association industrielle
• Banque ou autre institution financière
• Fournisseur de logiciels ou de services
• Autres parties non susmentionnées
• OU
• Les sociétés mères ou les autres tiers externes n'ont pas signalé leurs événements de cybersécurité à l'organisation en 2022

Incidents de cybersécurité - Identificateur de question : 22

Vous avez indiqué précédemment que des sociétés mères ou autres tiers externes ont contacté votre organisation au sujet de leurs événements de cybersécurité parce qu'ils auraient pu impliquer votre organisation en 2022. Comment votre organisation a-t-elle traité ces événements de cybersécurité?

Sélectionnez tout ce qui s'applique.

• Les événements ont été réglés à l'interne
• Les événements ont été réglés avec la société mère ou l'autre tiers externe
• Les événements ont été réglés par l'intermédiaire d'un expert-conseil ou entrepreneur de la TI
• Les événements ont été signalés à un service de police
• Les événements ont été signalés à d'autres sociétés mères ou d'autres tiers externes
• L'organisation travaille actuellement avec la société mère ou autre tiers externe pour régler les événements
• OU
• Aucune mesure n'a été prise par l'organisation

Coûts liés à la cybersécurité

Coûts liés à la cybersécurité - Identificateur de question : 23

En 2022, quel est le montant total que votre organisation a dépensé pour prévenir ou détecter les incidents de cybersécurité? Exclure les coûts engagés à la suite des incidents de cybersécurité antérieurs (p. ex. les coûts de reprise après des incidents de cybersécurité).

Si des chiffres précis ne sont pas accessibles, fournir votre meilleure estimation en dollars canadiens.

Entrez « 0 » s'il n'y a aucune valeur à déclarer.

1. Coût du salaire des employés liée à la prévention ou à la détection
2. Coût de la formation des employés, des fournisseurs, des clients ou des partenaires
3. Coût d'embauche d'experts-conseils et d'entrepreneurs en TI
4. Coût des services juridiques ou de relations publiques (RP)
5. Coût du logiciel de cybersécurité
6. Coût du matériel lié à la cybersécurité
7. Coût annuel de l'assurance contre les cyberrisques ou équivalent
8. Autres coûts connexes

Coûts liés à la cybersécurité - Identificateur de question : 24

En 2022, combien cela a-t-il coûté en tout à votre organisation pour se remettre des incidents de cybersécurité? Exclure les coûts liés à la prévention et à la détection des incidents de cybersécurité, car ils sont couverts à la question précédente.

Si des chiffres précis ne sont pas disponibles, fournir votre meilleure estimation en dollars canadiens.

Entrez « 0 » s'il n'y a aucune valeur à déclarer.

1. Coût du salaire des employés pour se remettre des incidents
2. Coût de la formation des employés, des fournisseurs, des clients ou des partenaires
3. Coût d'embauche d'experts-conseils et d'entrepreneurs en TI
4. Coût des services juridiques ou de relations publiques (RP)
5. Coût des logiciels de cybersécurité nouveaux ou mis à jour
6. Coût du matériel de cybersécurité nouveau ou mis à jour
7. Augmentation des coûts de l'assurance contre les cyberrisques ou équivalent
8. Remboursement à des fournisseurs, à des clients ou à des partenaires
9. Amendes imposées par des organismes de réglementation ou des autorités
10. Paiements de rançon
11. Autres coûts connexes

Conséquences des incidents de cybersécurité

Conséquences des incidents de cybersécurité - Identificateur de question : 25

Selon vous, qui a commis les incidents de cybersécurité en 2022?

Sélectionnez tout ce qui s'applique.

Incidents pour perturber ou défigurer l'organisation ou sa présence Web
Incidents pour voler des renseignements personnels ou financiers
Incidents pour voler de l'argent ou pour demander le paiement d'une rançon
Incidents pour voler ou utiliser de manière inappropriée la propriété intellectuelle ou les données organisationnelles
Incidents pour accéder à des zones d'accès non autorisé ou privilégié
Incidents pour surveiller et suivre les activités organisationnelles
Incidents sans motif connu

• Un employé d'une société mère ou un autre tiers externe
• Un employé interne
• Fournisseur, client ou partenaire
• OU
• Ne sais pas

Conséquences des incidents de cybersécurité - Identificateur de question : 26

Quelle étaient les méthodes utilisée par l'auteur pour compromettre la cybersécurité? Sélectionnez tout ce qui s'applique.

Incidents pour perturber ou défigurer l'organisation ou sa présence Web
Incidents pour voler des renseignements personnels ou financiers
Incidents pour voler de l'argent ou pour demander le paiement d'une rançon
Incidents pour voler ou utiliser de manière inappropriée la propriété intellectuelle ou les données organisationnelles
Incidents pour accéder à des zones d'accès non autorisé ou privilégié
Incidents pour surveiller et suivre les activités organisationnelles
Incidents sans motif connu

• Exploitation des vulnérabilités des logiciels, du matériel ou des réseaux
• Piratage ou décodage du mot de passe
• Vol d'identité
• Arnaques et fraudes
• Rançongiciel
• Autres attaques de logiciels malveillants
• Déni de service (DoS) ou déni de service distribué (DDoS)
• Perturbation ou défiguration de la présence Web
• Abus des privilèges d'accès commis par un employé interne actuel ou ancien
• Autre
• OU
• Ne sais pas

Conséquences des incidents de cybersécurité - Identificateur de question : 27

Vous avez indiqué précédemment que votre organisation a une assurance contre les cyberrisques. Votre organisation a-t-elle déjà tenté de présenter une demande de règlement d'assurance après les incidents de cybersécurité en 2022? Sélectionnez tout ce qui s'applique.

• Oui, nous avons demandé un règlement en vertu de l'assurance contre les cyberrisques de l'organisation, et la demande a été acceptée
• Oui, nous avons demandé un règlement en vertu de l'assurance contre les cyberrisques de l'organisation, mais la demande a été rejetée
• Oui, nous avons demandé un règlement en vertu de l'assurance contre les cyberrisques de l'organisation, et la demande est toujours en cours
• OU
• Non, nous n'avons pas présenté une demande de règlement pour un incident de cybersécurité

Conséquences des incidents de cybersécurité - Identificateur de question : 28

Quelles ont été les répercussions des incidents de cybersécurité sur votre entreprise en 2022?

Sélectionnez tout ce qui s'applique.

• Pertes de revenus
• Perte de fournisseurs, de clients ou de partenaires
• Frais de réparation ou de rétablissement supplémentaires
• Indisponibilité des ressources ou des services
• Impossibilité pour les employés d'effectuer leurs tâches quotidiennes
• Temps supplémentaire nécessaire pour permettre aux employés de faire leur travail quotidien
• Atteinte à la réputation de l'organisation ou une érosion de confiance du public
• Amendes imposées par des organismes de réglementation ou des autorités
• Décourager l'organisation d'effectuer une activité future prévue
• Incidents mineurs ayant eu une incidence minimale sur l'organisation
• Autre
• OU
• Ne sais pas

Conséquences des incidents de cybersécurité - Identificateur de question : 29

Environ combien d'heures d'interruption de service votre organisation a-t-elle subies en raison d'incidents liés à la cybersécurité en 2022?

Inclure :

• le temps d'arrêt total pour les appareils mobiles, les ordinateurs de bureau et les réseaux
• les périodes pendant lesquelles les activités d'un ou plusieurs employés ou de l'organisation ont été réduites ou pendant lesquelles d'un ou plusieurs employés ou l'organisation ont été inactifs.

Si des chiffres précis ne sont pas disponibles, veuillez inscrire votre meilleure estimation.

• Heures
• OU
• L'organisation n'a pas subi de temps d'interruption en 2022
• OU
• Ne sais pas

Rapport d'incident de cybersécurité

Rapport d'incident de cybersécurité - Identificateur de question : 30

Votre organisation a-t-elle signalé des incidents de cybersécurité à un service de police en 2022?

Inclure tous les paliers de services de police, y compris les services fédéraux, provinciaux, territoriaux, municipaux et autochtones.

• Oui
• Non
• Ne sais pas

Rapport d'incident de cybersécurité - Identificateur de question : 31

Lesquels des incidents de cybersécurité suivants votre organisation a-t-elle signalés à un service de police en 2022?

Sélectionnez tout ce qui s'applique.

• Incidents pour perturber ou défigurer l'organisation ou sa présence Web
• Incidents pour voler des renseignements personnels ou financiers
• Incidents pour voler de l'argent ou pour demander le paiement d'une rançon
• Incidents pour voler ou utiliser de manière inappropriée la propriété intellectuelle ou les données organisationnelles
• Incidents pour accéder à des zones d'accès non autorisé ou privilégié
• Incidents pour surveiller et suivre les activités organisationnelles
• Incidents sans motif connu

Rapport d'incident de cybersécurité - Identificateur de question : 32

Quelles sont les raisons pour lesquelles vous avez signalé les incidents de cybersécurité à un service de police en 2022?

Sélectionnez tout ce qui s'applique.

• Pour réduire les dommages causés par les incidents
• Pour que d'autres organisations soient moins susceptibles d'être touchées par le même incident
• Pour aider à attraper l'auteur ou les auteurs de l'incident
• Pour répondre aux exigences des clients, des fournisseurs, des organismes de réglementation, des normes de cybersécurité ou des programmes de certification en matière de cybersécurité
• Autre
  • Précisez d'autres raisons

Rapport d'incident de cybersécurité - Identificateur de question : 33

Quelles étaient les raisons de ne pas signaler certains ou tous les incidents de cybersécurité à un service de police en 2022?

Sélectionnez tout ce qui s'applique.

• Les incidents ont été réglés à l'interne
• Les incidents ont été réglés à l'aide d'un expert-conseil ou d'un entrepreneur de la TI
• Garder la connaissance des incidents en interne
• Afin de protéger la réputation de l'organisation ou des intervenants
• Aucune volonté de consacrer plus de temps ou d'argent au problème
• Le service de police ne considérerait pas les incidents comme étant suffisamment importants
• Le service de police a fourni des services insatisfaisants dans le passé
• Ne savions pas à qui ou comment signaler l'incident
• Le processus de signalement est trop compliqué
• On doutait que l'auteur soit déclaré coupable ou adéquatement puni
• Incident mineur ayant eu une incidence minimale sur l'organisation
• Manque de preuves
• N'a pas pensé de communiquer avec un service de police
• OU
• L'organisation a signalé tous les incidents de cybersécurité à un service de police en 2022

Rapport d'incident de cybersécurité - Identificateur de question : 34

Excluant les services de police, à quelle société mère ou autre tiers externe votre organisation a-t-elle signalé un incident de cybersécurité en 2022? Sélectionnez tout ce qui s'applique.

• Fournisseurs, clients ou partenaires
• Expert-conseil ou entrepreneur de la TI
• Fournisseur d'assurance contre les cyberrisques
• Centre canadien pour la cybersécurité (CCC)
• Commissariat à la protection de la vie privée
• Centre antifraude du Canada (CAFC)
• Autre ministère ou organisme gouvernemental
• Organisme de réglementation
• Association industrielle
• Banque ou autre institution financière
• Fournisseur de logiciels ou de services
• OU
• : L'organisation n'a pas signalé d'incidents de cybersécurité à une société mère ou d'autres tiers externes en 2022

Rapport d'incident de cybersécurité - Identificateur de question : 35

Quelles étaient les raisons de ne pas signaler certains ou tous les incidents de cybersécurité à une société mère ou un autre tiers externe en 2022? Sélectionnez tout ce qui s'applique.

• Les incidents ont été signalés à un service de police uniquement
• Les incidents ont été réglés à l'interne
• Garder la connaissance des incidents à l'interne
• Afin de protéger la réputation de l'organisation ou des intervenants
• Manque de preuves
• Aucun avantage à signaler
• Incident mineur ayant eu une incidence minimale sur l'organisation
• N'a pas pensé de signaler l'incident à une société mère ou un autre tiers externe

• OU
• L'organisation a signalé tous les incidents de cybersécurité à une société mère ou d'autres tiers externe en 2022

Rapport d'incident de cybersécurité - Identificateur de question : 36

En réponse à des incidents de cybersécurité survenu en 2022, avec quelles sociétés mères ou tiers externes votre organisation a-t-elle communiqué pour obtenir des renseignements ou des conseils?

Sélectionnez tout ce qui s'applique.

• Fournisseurs, clients ou partenaires
• Expert-conseil ou entrepreneur de la TI
• Fournisseur d'assurance contre les cyberrisques
• Services juridiques
• Services de police
• Centre canadien pour la cybersécurité (CCC): Commissariat à la protection de la vie privée
• Centre antifraude du Canada (CAFC)
• Autre ministère ou organisme gouvernemental
• Organisme de réglementation
• Association industrielle
• Banque ou autre institution financière
• Fournisseur de logiciels ou de services
• Communauté Internet
• Famille, amis ou connaissances
• Atelier de réparation d'ordinateurs
• OU
• L'organisation n'a pas consulté de société mère ou de tiers externe en 2022

Avis d'intention d'extraire des données Web

Avis d'intention d'extraire des données Web - Identificateur de question : 37

Quelle est l'adresse du site Web de cette organisation?

Il est possible que nous accédions également au site Web de cette organisation pour chercher d'autres renseignements accessibles au public à l'aide de méthodes automatisées, tout en prenant garde de ne pas entraver le fonctionnement du site Web.

• Adresse du site Web

Tendances actuelles en matière de cybersécurité

Tendances actuelles en matière de cybersécurité - Identificateur de question : 38

En 2022, quel était le montant total des paiements de rançon effectués par votre organisation?

• Supérieur à 0 $, mais inférieur ou égal à 10 000 $
• Supérieur à 10 000 $, mais inférieur ou égal à 50 000 $
• Supérieur à 50 000 $, mais inférieur ou égal à 100 000 $
• Supérieur à 100 000 $, mais inférieur ou égal à 250 000 $
• Supérieur à 250 000 $, mais inférieur ou égal à 500 000 $
• Plus de 500 000 $
• L'organisation n'a versé aucune rançon en 2022
• Ne sais pas

Tendances actuelles en matière de cybersécurité - Identificateur de question : 39

En 2022, votre organisation a-t-elle effectué des paiements de rançon en utilisant des cryptomonnaies?

• Oui
• Non
• Ne sais pas

Tendances actuelles en matière de cybersécurité - Identificateur de question : 40

En 2022, avec quelles sociétés mères ou tiers externes votre organisation a-t-elle collaboré pour régler des attaques de rançongiciel?

Inclure tous les sociétés mères ou tires externes à qui votre organisation a signalé les attaques de rançongiciel.

Sélectionnez tout ce qui s'applique.

• Expert-conseil ou entrepreneur de la TI
• Fournisseur d'assurance contre les cyberrisques
• Gendarmerie royale du Canada (GRC)
• Autres services de police
• Centre canadien pour la cybersécurité (CCC)
• Centre antifraude du Canada (CAFC)
• Commissariat à la protection de la vie privée
• Autres sociétés mères ou tiers externes
• OU
• L'organisation n'a collaboré avec aucune société mère ou tiers externe pour régler des attaques de rançongiciel en 2022
• OU
• Ne sais pas

Tendances actuelles en matière de cybersécurité - Identificateur de question : 41

Pourquoi votre organisation n'a-t-elle pas une assurance contre les cyberrisques?

Sélectionnez tout ce qui s'applique.

• Les polices d'assurance actuelles de l'organisation couvrent les cyberrisques
• Le coût d'une assurance contre les cyberrisques est trop élevé
• Les mesures de cybersécurité actuelles de l'organisation offrent suffisamment de protection pour qu'une assurance contre les cyberrisques ne soit pas nécessaire
• L'entreprise n'est exposée à aucun cyberrisque
• L'entreprise n'a pas envisagé d'obtenir une assurance contre les cyberrisques
• Ne s'applique pas à cette organisation
• Autres raisons de ne pas avoir d'assurance contre les cyberrisques
• OU
• Ne sais pas

Tendances actuelles en matière de cybersécurité - Identificateur de question :42

À quels groupes de population les employés spécialisés en cybersécurité de votre entreprise appartiennent-ils?

Sélectionnez tout ce qui s'applique.

• Blancs
• Autochtones
• Minorités visibles
• OU
• Ne sais pas

Tendances actuelles en matière de cybersécurité - Identificateur de question : 43

Quels sont les plus hauts certificats, diplômes ou grades académiques obtenus par les employés spécialisés en cybersécurité de votre organisation?

Sélectionnez le plus haut certificat, diplôme ou grade académique que chacun de vos employés spécialisés en cybersécurité a obtenu.

• Niveau inférieur à un diplôme d'études secondaires ou à son équivalent
• Diplôme d'études secondaires ou une attestation d'équivalence d'un diplôme d'études secondaires
• Certificat ou diplôme d'une école de métiers
• Certificat ou diplôme d'un collège, d'un cégep ou d'un autre établissement non-universitaire (autre que les certificats ou diplômes de métiers)
• Certificat ou diplôme universitaire inférieur au baccalauréat
• Baccalauréat
• Certificat, diplôme ou grade universitaire supérieur au baccalauréat
• OU
• Ne sais pas

Tendances actuelles en matière de cybersécurité - Identificateur de question : 44

Quelles sont les certifications en matière de cybersécurité détenues par les employés spécialisés en cybersécurité de votre organisation?

Inclure les certifications qui ne sont plus actives. Exclure les certificats, diplômes et grades académiques.

Sélectionnez tout ce qui s'applique.

• Hacker éthique certifié
• Gestionnaire certifié de la sécurité de l'information
• Professionnel certifié en systèmes d'information
• Expert en sécurité GIAC
• Security+
• Autres certifications
• OU
• Aucune
• OU
• Ne sais pas

Tendances actuelles en matière de cybersécurité - Identificateur de question : 45

Au moment d'évaluer un nouvel employé potentiel spécialisé en cybersécurité, quelle qualification est-elle la plus importante pour votre organisation?

• Expérience de travail en cybersécurité
• Certificats, diplômes ou grades universitaires liés à la cybersécurité
• Certifications en matière de cybersécurité
• Autre formation en matière de cybersécurité
• Autres qualifications
  • Précisez les autres qualifications (zone de texte)
• L'organisation n'a jamais tenté d'embaucher un employé spécialisé en cybersécurité
• Ne sais pas

Tendances actuelles en matière de cybersécurité - Identificateur de question : 46

En 2022, votre organisation a-t-elle eu de la difficulté à trouver des employés qualifiés en cybersécurité ou à maintenir en poste ses employés spécialisés en cybersécurité?

Sélectionnez tout ce qui s'applique.

• Difficulté à trouver des employés qualifiés en cybersécurité
• Difficulté à maintenir en poste les employés spécialisés en cybersécurité
• OU
• L'organisation n'a eu aucune difficulté à trouver ou à maintenir en poste des employés qualifiés en cybersécurité en 2022
• OU
• Ne sais pas

Tendances actuelles en matière de cybersécurité - Identificateur de question : 47

À quels défis votre organisation a-t-elle dû faire face au moment d'embaucher des employés spécialisés en cybersécurité en 2022?

Sélectionnez tout ce qui s'applique.

• Manque de compétences des candidats
• Manque d'expérience des candidats
• Demandes trop exigeantes en matière de salaire
• Manque de temps ou de ressources pour effectuer un recrutement efficace
• Manque d'intérêt pour le poste de la part des candidats
• Autre défis
  • Précisez les autres défis (zone de texte)
• OU
• Ne sais pas

Tendances actuelles en matière de cybersécurité - Identificateur de question : 48

Pour quelles raisons des employés spécialisés en cybersécurité ont-ils quitté votre organisation en 2022?

Sélectionnez tout ce qui s'applique.

• Recrutement par une autre organisation
• Promotions ou occasions d'avancement insuffisantes à l'interne
• Niveau de stress élevé au travail
• Manque de flexibilité (conciliation travail-vie personnelle)
• Meilleur salaire
• Autres raisons
  • Précisez les autres raisons (zone de texte)
• OU
• Aucun employé spécialisé en cybersécurité n'a quitté l'organisation en 2022
• OU
• Ne sais pas

Caractéristiques de l'entreprise ou de l'organisme

1. Laquelle des catégories suivantes décrit le mieux cette entreprise ou cet organisme?

• Un organisme gouvernemental
• Une entreprise du secteur privé
• Un organisme sans but lucratif
  • À qui cet organisme offre-t-il principalement des services?
    • Des ménages ou des personnes
      p. ex. services à l'enfance et à la jeunesse, services communautaires d'alimentation, banque alimentaire, refuge pour femmes, services communautaires d'hébergement, services de secours d'urgence, organisme religieux, fondation ou organisme de charité, groupe d'action sociale, groupe d'arts et de loisirs
    • Des entreprises
      p. ex. association d'affaires, chambre de commerce, association de copropriétaires, services de soutien ou de protection de l'environnement, émetteur de régimes d'avantages sociaux collectifs (pension, santé, soins médicaux)
• Ne sais pas

Renseignements sur l'entreprise ou l'organisme

2. En quelle année cette entreprise ou cet organisme a-t-il été créé?

Veuillez indiquer en quelle année cette entreprise ou cet organisme a commencé ses opérations pour la première fois.
Année pendant laquelle cette entreprise ou cet organisme a été créé :
OU
Ne sais pas

3. Au cours des 12 derniers mois, cette entreprise ou cet organisme a-t-il mené l'une ou l'autre des activités internationales suivantes?
Sélectionnez tout ce qui s'applique.

• Exportation ou vente de biens à l'extérieur du Canada
  Inclure les biens intermédiaires et finaux.
• Exportation ou vente de services à l'extérieur du Canada
  Inclure les services fournis par voies numériques et en personne.
  p. ex. logiciel, services infonuagiques, services juridiques, services environnementaux, services d'architecture, publicité numérique
• Investissements à l'extérieur du Canada
• Vente de biens à des entreprises ou à des organismes au Canada qui les revendent ensuite à l'extérieur du Canada
• Importation ou achat de biens de l'extérieur du Canada
  Inclure les biens intermédiaires et finaux.
• Importation ou achat de services de l'extérieur du Canada
  Inclure les services fournis par voies numériques et en personne.
  p. ex. logiciel, services infonuagiques, services juridiques, services environnementaux, services d'architecture, publicité numérique
• Déplacement d'activités de l'entreprise ou l'organisme ou de personnel de l'étranger au Canada
  Exclure les employés étrangers temporaires.
• Implication dans d'autres activités internationales de l'entreprise ou l'organisme
  OU
• Aucune de ces réponses

4. Au cours des trois prochains mois, comment chacun des éléments suivants devrait-il changer pour cette entreprise ou cet organisme?
Exclure les conditions ou les facteurs saisonniers.

• Nombre d'employés
  • Augmenter
  • Rester à peu près le même
  • Diminuer
  • Ne s'applique pas
  • Ne sais pas
• Postes vacants
  • Augmenter
  • Rester à peu près le même
  • Diminuer
  • Ne s'applique pas
  • Ne sais pas
• Ventes des produits et services offerts par cette entreprise ou cet organisme
  • Augmenter
  • Rester à peu près le même
  • Diminuer
  • Ne s'applique pas
  • Ne sais pas
• Prix de vente des produits et services offerts par cette entreprise ou cet organisme
  • Augmenter
  • Rester à peu près le même
  • Diminuer
  • Ne s'applique pas
  • Ne sais pas
• Demande pour les produits et services offerts par cette entreprise ou cet organisme
  • Augmenter
  • Rester à peu près le même
  • Diminuer
  • Ne s'applique pas
  • Ne sais pas
• Importations
  • Augmenter
  • Rester à peu près le même
  • Diminuer
  • Ne s'applique pas
  • Ne sais pas
• Exportations
  • Augmenter
  • Rester à peu près le même
  • Diminuer
  • Ne s'applique pas
  • Ne sais pas
• Revenu d'exploitation
  • Augmenter
  • Rester à peu près le même
  • Diminuer
  • Ne s'applique pas
  • Ne sais pas
• Dépenses d'exploitation
  • Augmenter
  • Rester à peu près le même
  • Diminuer
  • Ne s'applique pas
  • Ne sais pas
• Rentabilité
  • Augmenter
  • Rester à peu près le même
  • Diminuer
  • Ne s'applique pas
  • Ne sais pas
• Réserves de liquidité
  • Augmenter
  • Rester à peu près le même
  • Diminuer
  • Ne s'applique pas
  • Ne sais pas
• Dépenses en immobilisations
  p. ex. machines, équipement
  • Augmenter
  • Rester à peu près le même
  • Diminuer
  • Ne s'applique pas
  • Ne sais pas
• Dépenses liées à la formation
  • Augmenter
  • Rester à peu près le même
  • Diminuer
  • Ne s'applique pas
  • Ne sais pas
• Budget de marketing et de publicité
  • Augmenter
  • Rester à peu près le même
  • Diminuer
  • Ne s'applique pas
  • Ne sais pas
• Dépenses de recherche-développement
  • Augmenter
  • Rester à peu près le même
  • Diminuer
  • Ne s'applique pas
  • Ne sais pas

Obstacles pour l'entreprise ou l'organisme

5. Au cours des trois prochains mois, lesquels des enjeux suivants pourraient constituer des obstacles pour cette entreprise ou cet organisme?
Sélectionnez tout ce qui s'applique.

• Pénurie de main-d'œuvre
• Recrutement d'employés qualifiés
• Maintien en poste des employés qualifiés
• Manque d'espace ou d'équipement
• Augmentation du coût des intrants
  Un intrant est une ressource économique qui entre dans le processus de production d'une entreprise.
  p. ex. main-d'œuvre, capital, énergie et matières premières
• Hausse des coûts de l'immobilier, de la location ou de l'impôt foncier
• Hausse de l'inflation
• Hausse des taux d'intérêt et des coûts liés à la dette
  p. ex. frais d'emprunt, paiements d'intérêt
• Difficulté à acquérir des intrants, des produits ou des fournitures provenant du Canada
• Difficulté à acquérir des intrants, des produits ou des fournitures de l'étranger
• Maintien des niveaux des stocks
• Demande insuffisante pour les biens ou les services offerts
• Fluctuations de la demande des consommateurs
• Capacité à attirer de nouveaux clients ou à maintenir la clientèle actuelle
• Coût des assurances
• Coûts liés au transport
• Obtention de financement
• Intensification de la concurrence
• Difficultés liées à l'exportation ou la vente de biens et de services à l'extérieur du Canada
• Maintien de flux de trésorerie suffisants ou gestion des dettes
• Autre
  • Veuillez préciser :
  OU
• Aucune de ces réponses

Condition d'enchaînement : Si « Recrutement d'employés qualifiés » ou « Maintien en poste des employés qualifiés » est sélectionnée en Q5, poser la Q6. Autrement, passer à la Q7.

Défis liés à la main-d'œuvre

6. Par rapport à il y a 12 mois, comment cette entreprise ou cet organisme décrirait-il les défis qu'il doit relever pour recruter du personnel et le maintenir en poste?

• Plus difficile qu'il y a 12 mois
• Environ la même chose
• Moins difficile qu'il y a 12 mois
• Ne sais pas

Condition d'enchaînement : Si « Difficulté à acquérir des intrants, des produits ou des fournitures provenant du Canada », « Difficulté à acquérir des intrants, des produits ou des fournitures de l'étranger », ou « Maintien des niveaux des stocks » est sélectionnée en Q5, poser la Q7. Autrement, passer à la Q12.

Défis liés à la chaîne d'approvisionnement

7. Pendant combien de temps cette entreprise ou cet organisme s'attend-il à ce que les éléments suivants continuent d'être un obstacle?

• Difficulté à acquérir des intrants, des produits ou des fournitures provenant du Canada
  • Moins de 3 mois
  • De 3 mois à moins de 6 mois
  • De 6 mois à moins de 12 mois
  • 12 mois ou plus
  • Ne sais pas
• Difficulté à acquérir des intrants, des produits ou des fournitures de l'étranger
  • Moins de 3 mois
  • De 3 mois à moins de 6 mois
  • De 6 mois à moins de 12 mois
  • 12 mois ou plus
  • Ne sais pas
• Maintien des niveaux des stocks
  • Moins de 3 mois
  • De 3 mois à moins de 6 mois
  • De 6 mois à moins de 12 mois
  • 12 mois ou plus
  • Ne sais pas

8. Au cours des trois derniers mois, de quelle manière les défis liés à la chaîne d'approvisionnement auxquels cette entreprise ou cet organisme a été confronté ont-ils changé?
Les défis liés à la chaîne d'approvisionnement incluent les difficultés à acquérir des intrants, des produits ou des fournitures en provenance du Canada ou de l'étranger, et les difficultés à maintenir les niveaux des stocks.
Exclure les conditions ou les facteurs saisonniers.

• Les défis liés à la chaîne d'approvisionnement se sont aggravés
  • Quels facteurs parmi les suivants ont contribué à ces défis?
    Sélectionnez tout ce qui s'applique.
    • Augmentation des prix des intrants, des produits ou des fournitures
    • Augmentation des retards dans la livraison des intrants, des produits ou des fournitures
    • Les pénuries ont entraîné une diminution de la disponibilité des intrants, des produits ou des fournitures
    • Les pénuries ont entraîné la non-disponibilité des intrants, des produits ou des fournitures
    • Autre
      • Veuillez préciser :
      OU
    • Ne sais pas
• Les défis liés à la chaîne d'approvisionnement sont restés à peu près les mêmes
• Les défis liés à la chaîne d'approvisionnement se sont améliorés

9. Au cours des trois prochains mois, de quelle manière cette entreprise ou cet organisme s'attend-il à ce que les défis liés à la chaîne d'approvisionnement changent?
Les défis liés à la chaîne d'approvisionnement incluent les difficultés à acquérir des intrants, des produits ou des fournitures en provenance du Canada ou de l'étranger, et les difficultés à maintenir les niveaux des stocks.
Exclure les conditions ou les facteurs saisonniers.

• Les défis liés à la chaîne d'approvisionnement risquent de s'aggraver
• Les défis liés à la chaîne d'approvisionnement risquent de rester à peu près les mêmes
• Les défis liés à la chaîne d'approvisionnement risquent de s'améliorer

Chaîne d'approvisionnement

10. Au cours des 12 prochains mois, est-ce que cette entreprise ou cet organisme prévoit apporter les ajustements suivants à sa chaîne d'approvisionnement?
Sélectionnez tout ce qui s'applique.

• Déplacer des activités de la chaîne d'approvisionnement au Canada
• Déplacer des activités de la chaîne d'approvisionnement à l'extérieur du Canada
• Substituer des intrants, produits ou fournitures par d'autres intrants, produits ou fournitures
• Changer pour des fournisseurs locaux
• S'associer à de nouveaux fournisseurs
• Collaborer avec les fournisseurs pour accroître la rapidité
• Mettre en œuvre des améliorations technologiques
• Investir dans des projets de recherche-développement afin de déterminer d'autres intrants, produits, fournitures ou processus de production
• Autre
  • Veuillez préciser :
  OU
• Ne sais pas
  OU
• Aucune de ces réponses

Condition d'enchaînement : Si « Maintien des niveaux des stocks » est sélectionnée en Q5, poser la Q11. Autrement, passer à la Q12.

11. Au cours des trois prochains mois, laquelle des mesures suivantes est-ce que cette entreprise ou cet organisme prévoit prendre en réponse à une difficulté prévue à maintenir les niveaux des stocks?
Sélectionnez tout ce qui s'applique.

• Augmenter les prix de vente des produits et services offerts
• Accepter les commandes de marchandises en souffrance ou retarder la date des services
• Cesser de prendre des commandes
• Promouvoir davantage d'autres produits dont la disponibilité est plus grande
• Trouver d'autres intrants
• Améliorer ou accélérer le processus de production
• Améliorer le suivi des stocks pour planifier le calendrier des achats
• Autre
  • Veuillez préciser :
  OU
• Ne sais pas
  OU
• Aucune de ces réponses

Condition d'enchaînement : Si l'entreprise ou l'organisme est une entreprise du secteur privé ou un organisme sans but lucratif, poser la Q12. Autrement, passer à la Q13.
Condition d'affichage : Si l'entreprise ou l'organisme est un organisme sans but lucratif, n'affichez pas « Transférer l'entreprise » ou « Vendre l'entreprise ».

Attentes pour la prochaine année

12. Au cours des 12 prochains mois, est-ce que cette entreprise ou cet organisme prévoit faire ce qui suit?
Sélectionnez tout ce qui s'applique.

• Agrandir l'emplacement actuel de cette entreprise ou de cet organisme
• Développer les activités de cette entreprise ou de cet organisme à l'échelle internationale
• Développer les activités de cette entreprise ou de cet organisme dans une nouvelle province ou un nouveau territoire au Canada
• Déplacer la totalité des activités de cette entreprise ou de cet organisme dans une autre province ou un autre territoire au Canada
• Étendre cette entreprise ou cet organisme dans d'autres emplacements dans la même province
• Agrandir cette entreprise ou cet organisme sans en agrandir l'espace physique
  c.-à-d. embaucher plus de personnel travaillant à distance
• Restructurer cette entreprise ou cet organisme
  Une restructuration consiste à changer les structures financières, opérationnelles, juridiques ou toute autre structure d'une entreprise ou d'un organisme pour la rendre plus efficace ou plus rentable.
• Acquérir d'autres entreprises, organismes ou franchises
• Investir dans d'autres entreprises ou organismes
• Fusionner avec d'autres entreprises ou organismes
• Limiter les activités de cette entreprise ou de cet organisme à une seule province ou un seul territoire au Canada
• Transférer l'entreprise
• Vendre l'entreprise
  OU
• Fermer l'entreprise ou l'organisme
  OU
• Ne sais pas
  OU
• Aucune de ces réponses

Coûts des intrants

13. Au cours des 12 prochains mois, dans quelle mesure cette entreprise ou cet organisme est-il susceptible de transmettre aux clients toute augmentation de ses coûts?
p.ex. les coûts liés aux augmentations des salaires, des intrants, des produits, des fournitures, des taxes, des loyers, et de prix du carbone.

• Très probable
• Plutôt probable
• Plutôt improbable
• Très improbable
• Ne sais pas

Retraite

14. Quel est le pourcentage d'employés que cette entreprise ou cet organisme s'attend à voir partir à la retraite volontairement au cours des 12 prochains mois?
Exclure les mises à pied.
Fournir votre meilleure estimation arrondie au pourcentage près.
Pourcentage d'employés qui devraient prendre leur retraite au cours des 12 prochains mois :
OU
Ne sais pas

Condition d'enchaînement : Si le pourcentage d'employés qui devraient prendre leur retraite au cours des 12 prochains mois est plus que 0% à la Q14, poser la Q15. Autrement, passez à la Q16.

15. Est-ce que cette entreprise ou cet organisme a des plans pour faire face aux départs à la retraite prévus?
p. ex. embaucher du personnel pour combler les postes vacants en raison des départs à la retraite, former du personnel pour assumer les responsabilités des employés qui prennent leur retraite

• Oui
• Non
• Ne sais pas

Salaires

16. Au cours des 12 prochains mois, est-ce que cette entreprise ou cet organisme s'attend à ce que les salaires moyens versés changent?

• Les salaires moyens devraient augmenter
  • De quel pourcentage les salaires moyens devraient-ils augmenter?
    Fournir votre meilleure estimation arrondie au pourcentage près.
    • Pourcentage :
      OU
    • Ne sais pas
• Les salaires moyens devraient diminuer
  • De quel pourcentage les salaires moyens devraient-ils diminuer?
    Fournir votre meilleure estimation arrondie au pourcentage près.
    • Pourcentage :
      OU
    • Ne sais pas
• On s'attend à ce que les salaires moyens restent à peu près les mêmes
• Ne s'applique pas
  p. ex. L'entreprise ou l'organisme ne paie pas de salaires

17. Dans quelle mesure est-ce que cette entreprise ou cet organisme tient compte de l'inflation au moment d'établir les salaires et les traitements?

• Dans une grande mesure
• Dans une certaine mesure
• Dans une faible mesure
• Pas du tout
• Ne sais pas

Recrutement, maintien en poste et formation

18. Cette entreprise ou cet organisme fait-il actuellement ce qui suit ou prévoit-il le faire au cours des 12 prochains mois?
Sélectionnez tout ce qui s'applique.

• Augmenter les salaires offerts aux nouveaux employés
• Augmenter les salaires offerts aux employés actuels
• Augmenter les avantages sociaux offerts aux nouveaux employés
• Augmenter les avantages sociaux offerts aux employés actuels
• Offrir des primes à la signature ou des incitatifs aux nouveaux employés
• Offrir l'option de travailler à distance
• Offrir un horaire flexible
• Présenter une demande aux programmes d'apprentissage et de perfectionnement offerts par les gouvernements afin de perfectionner ou de recycler les employés actuels
• Travailler avec les établissements d'enseignement et de formation pour offrir des programmes d'apprentissage intégré au travail, comme des programmes coopératifs, des stages et des stages pour apprentis
• Offrir un soutien pour les frais de scolarité aux employés qui suivent des cours ou des programmes
• Accorder aux employés du temps rémunéré pour participer à des programmes d'apprentissage et de perfectionnement
• Offrir de la formation aux employés afin qu'ils puissent assumer d'autres postes au sein de cette entreprise ou de cet organisme
• Encourager les employés à participer à une formation en cours d'emploi
• Encourager les employés à acquérir des microcertifications qui aident les personnes à acquérir des compétences liées à l'emploi
  Les microcertifications sont de courts ensembles concentrés de cours répondant aux besoins de l'industrie. Ils sont généralement offerts sur des périodes plus courtes ou plus flexibles et tendent à être plus ciblés, comparativement aux diplômes et certificats traditionnels. Certaines microcertifications peuvent être accumulables et peuvent être combinées pour faire partie d'une certification plus élargie.
  OU
• Aucune de ces réponses

Bénévolat

19. Est-ce que cette entreprise ou cet organisme compte des bénévoles ou prévoit en recruter?

• Oui
  • Auquel des problèmes suivants est-ce que cette entreprise ou cet organisme doit faire face en matière de recrutement et de maintien en poste des bénévoles?
    Sélectionnez tout ce qui s'applique.
    • Pénurie de nouveaux bénévoles
    • Maintien en poste des bénévoles
    • Incapacité des bénévoles à s'engager à long terme
    • Taux élevé d'épuisement professionnel et de stress parmi les bénévoles
    • Manque de temps ou de ressources pour recruter des bénévoles pour cette entreprise ou cet organisme
    • Autre
      • Veuillez préciser :
      OU
    • Aucun problème – Aucun nouveau bénévole n'est nécessaire
      OU
    • Aucun problème – Bien que certains bénévoles ne soient pas revenus, cette entreprise ou cet organisme a réussi à recruter de nouveaux bénévoles pour tous les postes disponibles
      OU
    • Ne sais pas
• Non
• Ne sais pas

Condition d'enchaînement : Si « Oui » est sélectionnée en Q19, poser la Q20. Autrement, passer à la Q21.

20. Quelles ont été les répercussions ou quelles sont les répercussions attendues des difficultés de recrutement et de maintien en poste des bénévoles sur cette entreprise ou cet organisme?
Sélectionnez tout ce qui s'applique.

• Employés rémunérés travaillant plus d'heures pour assumer des rôles de bénévoles
• Épuisement professionnel des employés
• Réduction des programmes et des services offerts
• Annulation de programmes et de services offerts
• Adaptation des tâches actuelles des bénévoles pour répondre aux exigences opérationnelles
  p.ex. les bénévoles assument davantage de responsabilités
• Autre
  • Veuillez préciser :
  OU
• Ne sais pas
  OU
• Cette entreprise ou cet organisme n'a subi aucune répercussion

Technologie et automatisation

21. Au cours des 12 prochains mois, cette entreprise ou cet organisme prévoit-il adopter ou intégrer l'une des technologies suivantes?
Exclure les technologies déjà adoptées ou intégrées.
Sélectionnez tout ce qui s'applique.

• Logiciels ou matériel utilisant l'intelligence artificielle
  p. ex. apprentissage automatique, technologie prédictive, assistants personnels virtuels, robots d'assistance à la clientèle en ligne, reconnaissance vocale ou d'images
• Robotique
• Automatisation de certaines tâches
  p. ex. en utilisant des robots ou des algorithmes informatiques
• Infonuagique
  Infonuagique : services servant à accéder, sur Internet, à des logiciels, à une capacité informatique ou à une capacité de stockage.
  p. ex. Microsoft 365®, Google Cloud™, Dropbox™
• Outils de collaboration
  p. ex. Zoom™, Microsoft Teams™, Slack™
• Outils logiciels de sécurité
  p. ex. antivirus, protection contre les logiciels espions et les logiciels malveillants, pare-feu
• Logiciels ou bases de données pour des fins autres que le télétravail et les ventes en ligne
• Technologie numérique pour stimuler les activités commerciales ou les ventes en ligne (pour des fins autres que le télétravail ou le travail à distance)
• Autre
  • Veuillez préciser :
  OU
• Aucune de ces réponses

Condition d'enchaînement : Si au moins une technologie ou « Autre » est sélectionnée en Q21, posez la Q22, sinon passez à Q23.

22. Sur une échelle de 1 à 5, où 1 signifie « pas difficile du tout » et 5 signifie « extrêmement difficile », dans quelle mesure est-il difficile pour cette entreprise ou cet organisme de prendre les mesures suivantes lors de l'adoption ou de l'intégration de technologies?

• Réorienter la stratégie et les processus opérationnels
  • 1 – Pas difficile du tout
  • 2
  • 3
  • 4
  • 5 – Extrêmement difficile
  • Ne s'applique pas
• Offrir une formation d'appoint aux employés afin qu'ils acquièrent des compétences pour utiliser les nouvelles technologies et les nouveaux processus
  • 1 – Pas difficile du tout
  • 2
  • 3
  • 4
  • 5 – Extrêmement difficile
  • Ne s'applique pas
• Embaucher des travailleurs qui possèdent des compétences dans les technologies
  • 1 – Pas difficile du tout
  • 2
  • 3
  • 4
  • 5 – Extrêmement difficile
  • Ne s'applique pas
• Trouver des fournisseurs de matériel et de logiciels appropriés
  • 1 – Pas difficile du tout
  • 2
  • 3
  • 4
  • 5 – Extrêmement difficile
  • Ne s'applique pas
• Assurer une connexion haute vitesse
  • 1 – Pas difficile du tout
  • 2
  • 3
  • 4
  • 5 – Extrêmement difficile
  • Ne s'applique pas
• Intégrer de nouvelles technologies numériques dans l'infrastructure technologique actuelle de cette entreprise ou de cet organisme
  • 1 – Pas difficile du tout
  • 2
  • 3
  • 4
  • 5 – Extrêmement difficile
  • Ne s'applique pas
• Obtenir l'accès à des ressources financières pour investir dans les nouvelles technologies
  • 1 – Pas difficile du tout
  • 2
  • 3
  • 4
  • 5 – Extrêmement difficile
  • Ne s'applique pas
• Assurer la sécurité et la confidentialité des données
  • 1 – Pas difficile du tout
  • 2
  • 3
  • 4
  • 5 – Extrêmement difficile
  • Ne s'applique pas

Prêts

23. Au cours des 12 derniers mois, est-ce que cette entreprise ou cet organisme a présenté une demande de nouvelle marge de crédit, de nouveau prêt à terme, de nouveau prêt hypothécaire non résidentiel ou de refinancement d'un prêt hypothécaire non résidentiel existant?
Inclure les prêts hypothécaires commerciaux.
Exclure les prêts hypothécaires résidentiels.

• Oui
  • La plus grosse somme demandée a-t-elle été approuvée, que ce soit en totalité ou en partie?
    • Oui
    • Non
      • Quelles sont les raisons pour lesquelles la source de crédit a rejeté la demande?
        Sélectionnez tout ce qui s'applique.
        • Ventes ou flux de trésorerie insuffisants
        • Garanties insuffisantes
        • Dossier de crédit absent ou médiocre
        • Projet jugé trop risqué
        • Cette entreprise ou cet organisme exerce ses activités dans une industrie instable
        • Autre
          OU
        • Aucune raison n'a été donnée par la source de crédit
          OU
        • Ne sais pas
    • Cette entreprise ou cet organisme attend toujours la réponse à sa demande
    • Cette entreprise ou cet organisme a retiré sa demande
    • Ne sais pas
• Non
  • Quelles sont les raisons pour lesquelles cette entreprise ou cet organisme n'a pas présenté de demande de prêt aux entreprises?
    Sélectionnez tout ce qui s'applique.
    • N'avait pas besoin d'un prêt
    • Pensait que la demande serait refusée
    • Taux d'intérêt ou coût d'emprunt trop élevé
    • Avait des préoccupations au sujet de l'économie ou de l'inflation
    • Faire une demande de financement est trop difficile ou prend beaucoup de temps
    • Ne connaissait pas les sources de financement (privées ou gouvernementales) à sa disposition
    • Autre
      OU
    • Ne sais pas
• Ne sais pas

Liquidités

24. Cette entreprise ou cet organisme a-t-il l'argent ou les liquidités nécessaires à son exploitation pour les trois prochains mois?

• Oui
• Non
  • Cette entreprise ou cet organisme sera-t-il en mesure d'obtenir de l'argent ou les liquidités nécessaires?
    • Oui
    • Non
    • Ne sais pas
• Ne sais pas

Dettes

25. Au cours des trois prochains mois, est-ce que cette entreprise ou cet organisme prévoit présenter une nouvelle demande de marge de crédit, de nouveau prêt à terme, de nouveau prêt hypothécaire non résidentiel ou une demande de refinancement d'un prêt hypothécaire non résidentiel existant?
Inclure les prêts hypothécaires commerciaux.
Exclure les prêts hypothécaires résidentiels.

• Oui
• Non
  • Cette entreprise ou cet organisme a-t-il la capacité de s'endetter?
    • Oui
    • Non
      • Pour quelle raison, parmi les suivantes, cette entreprise ou cet organisme est-il incapable de s'endetter?
        Sélectionnez tout ce qui s'applique.
        • Flux de trésorerie
        • Manque de confiance ou incertitude quant aux ventes futures
        • La demande serait refusée
        • Le processus de demande est trop difficile ou trop long
        • Taux d'intérêt défavorables
        • Modalités de paiement défavorables
        • Cote de crédit
        • Autre
          • Veuillez préciser :
          OU
        • Ne sais pas
    • Ne sais pas
• Ne sais pas

26. Lequel des énoncés suivants décrit le mieux le niveau d'endettement actuel de cette entreprise ou de cet organisme?

• Supérieur au niveau d'endettement observé juste avant le début de la pandémie de COVID-19
• À peu près le même que juste avant le début de la pandémie de COVID-19
• Inférieur au niveau d'endettement observé juste avant le début de la pandémie de COVID-19
• Ne sais pas
• Ne s'applique pas
  p. ex. l'entreprise ou l'organisme n'existait pas avant la pandémie de COVID-19

27. Au cours des 12 prochains mois, dans quelle mesure cette entreprise ou cet organisme prévoit-il des défis dans le remboursement du financement reçu dans le cadre des programmes de soutien gouvernemental remboursables mis en place en raison de la pandémie de COVID-19?
Des exemples de programmes de soutien gouvernemental remboursables comprennent le Compte d'urgence pour les entreprises canadiennes (CUEC) ou l'Initiative de soutien aux entreprises autochtones (parfois appelée le Programme de prêts d'urgence, émis par l'entremise d'une institution financière autochtone [IFA] ou d'une société métisse de financement).

• Cela ne représente pas un défi
• Cela représente un défi mineur
• Cela représente un défi majeur
• Ne sais pas
• Cette entreprise ou cet organisme n'a reçu aucun financement remboursable dans le cadre de programmes de soutien gouvernemental liés à la pandémie de COVID-19

Modalités de travail

28. Au cours des trois prochains mois, quel pourcentage des employés de cette entreprise ou de cet organisme devrait faire ce qui suit?
Exclure les employés attitrés principalement à la conduite de véhicules ou à la livraison, et ceux qui travaillent principalement chez des clients.
Fournir votre meilleure estimation arrondie au pourcentage près.
Si les pourcentages sont inconnus, laissez la question vide.

• Travailler exclusivement sur place
  Pourcentage d'employés :
• Travailler la plupart des heures sur place
  Pourcentage d'employés :
• Travailler autant d'heures sur place qu'à distance
  Pourcentage d'employés :
• Travailler la plupart des heures à distance
  Pourcentage d'employés :
• Travailler exclusivement à distance
  Pourcentage d'employés :

Perspectives d'avenir

29. Au cours des 12 prochains mois, quelles sont les perspectives d'avenir de cette entreprise ou de cet organisme?

• Très optimistes
• Plutôt optimistes
• Plutôt pessimistes
• Très pessimistes
• Ne sais pas

Condition d'enchaînement : Si l'entreprise ou l'organisme est une entreprise du secteur privé, poser la Q30. Autrement, poser la « Contact ».

Propriétaire

(i) Les groupes mentionnés dans les questions suivantes sont inclus afin d'obtenir une meilleure compréhension des entreprises appartenant aux membres de diverses collectivités partout au Canada.

30. Quel pourcentage de cette entreprise ou de cet organisme appartient à des femmes?
Fournir votre meilleure estimation arrondie au pourcentage près.
Pourcentage :
OU
Ne sais pas

31. Quel pourcentage de cette entreprise ou de cet organisme appartient aux Premières Nations, aux Métis ou aux Inuits?
Fournir votre meilleure estimation arrondie au pourcentage près.
Pourcentage :
OU
Ne sais pas

32. Quel pourcentage de cette entreprise ou de cet organisme appartient à des immigrants au Canada?
Fournir votre meilleure estimation arrondie au pourcentage près.
Pourcentage :
OU
Ne sais pas

33. Quel pourcentage de cette entreprise ou de cet organisme appartient à des personnes handicapées?
Inclure les incapacités visibles et non visibles.
Fournir votre meilleure estimation arrondie au pourcentage près.
Pourcentage :
OU
Ne sais pas

34. Quel pourcentage de cette entreprise ou de cet organisme appartient à des personnes LGBTQ2?
Le terme LGBTQ2 désigne les personnes qui s'identifient comme lesbiennes, gaies, bisexuelles, transgenres, allosexuelles ou bispirituelles.
Fournir votre meilleure estimation arrondie au pourcentage près.
Pourcentage :
OU
Ne sais pas

35. Quel pourcentage de cette entreprise ou de cet organisme appartient à des personnes de minorité visible?
Au Canada, une personne de minorité visible est une personne, autre qu'une personne autochtone, qui n'est pas de race ou de couleur blanche, quel que soit son lieu de naissance.
Fournir votre meilleure estimation arrondie au pourcentage près.
Pourcentage :
OU
Ne sais pas

Condition d'enchaînement : Si plus de 50 % de l'entreprise ou l'organisme appartient à des membres des minorités visibles, poser la Q36. Autrement, poser la « Contact ».

36. Il a été indiqué qu'au moins 51 % de cette entreprise ou de cet organisme appartient à des personnes de minorité visible. Veuillez sélectionner les catégories qui décrivent le propriétaire ou les propriétaires.
Sélectionnez tout ce qui s'applique.

• Asiatique du Sud
  p. ex. Indien de l'Inde, Pakistanais, Sri-Lankais
• Chinois
• Noir
• Philippin
• Latino-Américain
• Arabe
• Asiatique du Sud-Est
  p. ex. Vietnamien, Cambodgien, Laotien, Thaïlandais
• Asiatique occidental
  p. ex. Afghan, Iranien
• Coréen
• Japonais
• Autre
  • Spécifiez l'autre groupe :
  OU
• Préfère ne pas répondre