GIMO team also queries whether these routine records should have a standard 2 year retention period as they were unable to find supporting policy, legislation or best practice which dictated otherwise.
Références : la politique du Conseil du Trésor (1996) intitulée « Politique sur l’autorisation et l’authentification électroniques », appendice A, Lignes directrices – iii Vérification, qui prévoit que « Le système et les processus d'autorisation et d'authentification électroniques devraient pouvoir faire l'objet d'une vérification complète.