SOLUTION SECURE DROP ZONE

À l'appui des politiques et des processus de gouvernance liés à la réception de fichiers du public, l'ARC est intéressée par une solution qui permettrait la réception ponctuelle et ad hoc de fichiers de tiers. Les fournisseurs doivent répondre aux questions posées dans la demande de renseignements. Ils doivent également fournir les livres blancs sur le produit, s’il y a lieu.
La présente demande de renseignements a pour but de recueillir auprès de l’industrie les renseignements les plus récents possible sur les différentes solutions Secure Drop Zone qui pourraient être utilisées pour satisfaire les exigences opérationnelles de l’Agence du revenu du Canada (ARC).
Les principaux objectifs de la demande de renseignements sont les suivants:

Recevoir de la collectivité des fournisseurs des réponses au sujet des solutions offertes sur le marché.
Acquérir une meilleure compréhension des tendances actuelles et futures.
Les fournisseurs qui, dans leur réponse, indiquent comment leurs produits répondent aux exigences détaillées relatives à la solution peuvent être invités à donner une démonstration interactive et à discuter en détail de la façon dont leurs solutions satisfont les exigences définies.OBJET DE LA SOLUTION
Les services et les capacités de la solution doivent comprendre ce qui suit:

Un portail Web public accessible aux parties externes et doté de capacités relatives aux justificatifs d’identité à usage unique pour l’ouverture de session ou l’authentification.
Une interface utilisateur graphique publique claire et personnalisable.
Des capacités de téléchargement de fichiers rapides et multiples.
Un administrateur de portail pour les employés de l’Agence du revenu du Canada afin de générer des clés ou des justificatifs d’identité à usage unique qui seront fournis aux parties externes aux fins de l’accès au téléchargement ou à un portail sécurisé.
L’accès principal et sécurisé à l’Agence afin de permettre la récupération des dossiers livrés ou la livraison de dossiers à l’Agence.
La surveillance, la vérification et l’enregistrement des fichiers téléchargés qui permettront à l’Agence d’assurer le suivi de la remise des données, de leur origine et de toutes les autres métadonnées connexes.
L’établissement de rapports, tant sur le plan opérationnel qu’administratif, pour produire des rapports sur les activités des utilisateurs, l’utilisation du système, la surveillance de la livraison, les avis en temps réel et l’acheminement.
Les technologies de sécurité qui fournissent un chiffrement de bout en bout.
Le filtrage du contenu afin de permettre le blocage ou l’établissement de rapports sur le contenu non sollicité.La solution doit satisfaire aux exigences fonctionnelles suivantes :

La capacité de recevoir des fichiers de sources externes de façon sécuritaire
La capacité de gérer, de livrer et de stocker les dossiers reçus de sources externs.
La capacité de créer et de distribuer des justificatifs d’identité à usage unique pour l’accès à un téléchargement externe.
La capacité d’héberger un portail public pour l’accès à un téléchargement externe.
La capacité de gérer les alertes et les avis liés à la livraison des dossiers.
La capacité de gérer les métadonnées de transmission.
La capacité de fournir des rapports liés à la transmission.
La capacité de créer et de tenir à jour l’historique de transmission et les renseignements sur les pistes de verification.