TI pour le gouvernement et le secteur public

Les acheteurs fédéraux et provinciaux ne peuvent pas s'approvisionner auprès d'un fournisseur qui ne comprend pas les niveaux de classification, et dans la plupart des dossiers, la paperasse est le travail. Ce qui est jugé, c'est si votre traitement Protégé B, votre profil de contrôles et votre évaluation des menaces et des risques (EMR) résistent à un examinateur qui en a lu une centaine. Bon à savoir en partant. Le catalogue de contrôles a changé en mars 2026. On nomme le régime qui vous vise. Puis on vous oriente vers le service qui y répond.

Demander une consultation

En chiffres

15+

Ans d'expérience

40+

Déploiements en entreprise

100 %

Spécialistes chevronnés

24/7

Soutien

Ce qui s'applique

Quelles règles vous visent?

Une photo signale une règle qui s'applique déjà à vous. Un bloc blanc dépend de vous. Un bloc sombre n'est pas encore en vigueur.

  • S'applique déjà

    Protégé A, B et C

    Chaque niveau change l'endroit où les données peuvent être stockées physiquement, qui peut y accéder et ce que vous devez prouver sur les deux. La plupart des dossiers tournent autour de Protégé B, et la plupart des désaccords, autour de ce qui compte comme y accéder.

  • S'applique déjà

    ITSG-33 et ITSP.10.033

    Des profils de contrôles de sécurité, plus l'évaluation des menaces et des risques qui doit les accompagner dans le format qu'un examinateur attend. Le catalogue de contrôles de l'annexe 3A a été remplacé en mars 2026 par l'ITSP.10.033, qui passe à la NIST SP 800-53 Rev. 5, ajoute des contrôles de protection de la vie privée et renumérote les contrôles canadiens de la série 100 à la série 400.

    ITSP.10.033, mars 2026

  • S'applique déjà

    LPRPDE et LPRP

    Le socle fédéral de la protection de la vie privée, et une évaluation des facteurs relatifs à la vie privée avant qu'un nouveau programme touche des renseignements personnels.

  • S'applique sous condition

    PCCC

    Le Programme canadien de certification en cybersécurité, que les contrats fédéraux de la chaîne d'approvisionnement mentionnent de plus en plus.

    Quand un contrat fédéral le mentionne.

  • Pas encore en vigueur

    Loi C-8

    La partie 2 est adoptée mais pas encore en vigueur, et aucun exploitant n'est désigné, donc c'est aujourd'hui une question de préparation plutôt qu'une obligation.

    Sanction royale le 2026-06-15

Par où commencer

Quels services y répondent?

Technologie

Sur quel matériel tout ça roule?

Les plateformes que nous concevons, bâtissons et soutenons. Nous les nommons parce qu'un acheteur dont le parc est déjà normalisé sur l'une d'elles doit le savoir avant le premier appel, pas après.

Cisco, Palo Alto, F5, Azure, AWS, VMware, Fortinet

Demander une consultation

De quoi avez-vous besoin?

Dites-nous qui vous êtes et sur quoi vous travaillez. Un spécialiste chevronné lit votre message avant de vous écrire : la première réponse est donc un vrai avis sur la portée, le risque et l'échéancier, en moins d'une heure, 24/7. Rien ici ne vous engage, et on vous dira franchement si on n'est pas le bon choix.

J'accepte de recevoir des courriels de SMEnode.

On utilise vos coordonnées pour répondre à ce message. Vous pouvez vous désabonner de nos courriels en tout temps. Confidentialité

Votre demande

Secteur
Gouvernement et secteur public

La suite

  1. Un spécialiste chevronné répond en moins d'une heure, 24/7. Jamais un représentant.
  2. On fixe un appel de 30 minutes pour écouter, esquisser des options et nommer les risques.
  3. Vous recevez un énoncé de travaux cadré en 3 jours ouvrables.

Appelez la ligne 24/7

+1 514-465-1584
Questions

Ce que demandent les acheteurs du secteur.

Le niveau Protégé, c'est la première question à poser à tout fournisseur. Demandez-lui ce qui change à chaque niveau plutôt que la case qu'il coche. Protégé B est le niveau de la plupart des dossiers fédéraux, et il limite où les données peuvent se trouver, qui peut y accéder et ce que vous pourrez montrer ensuite sur les deux.

Nous travaillons selon les deux, et la distinction compte depuis mars 2026. L'ITSP.10.033 remplace l'ITSG-33, annexe 3A, le catalogue des contrôles de sécurité. Il s'aligne sur la NIST SP 800-53 Rev. 5 plutôt que la Rev. 4, ajoute des contrôles de protection de la vie privée et renumérote les contrôles canadiens de la série 100 à la série 400.

Vos données se trouvent au Canada. Dans une infrastructure que nous pouvons nommer et documenter pour un auditeur. Dans un dossier fédéral, c'est la première décision d'architecture, pas la dernière. Et se fier à un fournisseur qui dit que c'est au Canada, ce n'est pas la même chose que pouvoir le prouver quand un examinateur le demande.

La certification PCCC? Posez la question par oui ou par non, et attendez un oui ou un non. Le PCCC est de plus en plus mentionné dans les contrats fédéraux de la chaîne d'approvisionnement, et le statut de certification d'un fournisseur est un fait, pas un énoncé de positionnement. Les achats de cybersécurité du secteur public reposent sur cette distinction plus que dans tout autre marché.

Ne nous confiez pas ce travail si votre ministère a besoin d'un évaluateur indépendant pour approuver les contrôles, car ce ne peut pas être la firme qui les a bâtis. Nous bâtissons, documentons et passons la main. Quelqu'un d'indépendant atteste. Savoir lequel des deux vous achetez a sa place dans l'énoncé des travaux.

Parlons-en

Confiez-nous le problème que votre
dernière firme-conseil a refilé

Découvrez nos servicesDemander une consultation

Un spécialiste chevronné de SMEnode répond en moins d'une heure, 24/7.