Le projet de loi C-26 est maintenant la loi C-8, et le compte à rebours commence à votre désignation
Ils nous font confiance
Préparation à la loi C-8 : trois piliers, une seule équipe aux commandes.
Une seule équipe canadienne délimite l'exposition, bâtit le programme et répète la déclaration. La Loi sur la protection des cybersystèmes essentiels, c'est la loi canadienne sur la cybersécurité que les gens cherchent encore sous le nom de projet de loi C-26, et elle vise six secteurs, pas tout le monde.
La portée, franchement
L'annexe 1 nomme six secteurs sous réglementation fédérale, et la plupart des organisations canadiennes n'en font pas partie. L'annexe 2, la liste des exploitants désignés, est encore vide, alors nous établissons si la loi peut vous viser avant toute soumission.
Le programme, bâti tôt
Identification des risques, protection des systèmes, détection des incidents et réduction de leurs conséquences, conçues avant que la désignation rende tout ça urgent. Quatre-vingt-dix jours suffisent pour documenter un programme que vous exploitez déjà. Ils ne suffisent pas pour en bâtir un en partant de zéro.
Une déclaration déjà répétée
Le rapport d'incident au Centre de la sécurité des télécommunications (CST), l'avis à l'organisme de réglementation de votre secteur et les registres conservés au Canada. Nous rédigeons le rapport une fois, pendant que rien ne brûle, pour que votre première vraie déclaration ne soit pas aussi votre premier brouillon.
Avec qui allez-vous travailler?
Vous travaillez avec la personne derrière la conception. Saeid Khanipour Ghobadi a fondé SMEnode et conçoit encore l'architecture que les clients achètent. Titulaire du CCIE Data Center et fort de plus de 15 ans en réseau d'entreprise, en centre de données, en infonuagique et en IA appliquée, il cadre chaque mandat et y reste jusqu'à la livraison. Engager SMEnode, c'est engager la personne qui conçoit, pas un diaporama de vente.
Préparation au projet de loi C-26 : de quoi avez-vous besoin?
Dites-nous qui vous êtes et sur quoi vous travaillez. Un spécialiste chevronné lit votre message avant de vous écrire : la première réponse est donc un vrai avis sur la portée, le risque et l'échéancier, en moins d'une heure, 24/7. Rien ici ne vous engage, et on vous dira franchement si on n'est pas le bon choix.
Votre demande
- Service
- Préparation au projet de loi C-26
La suite
- Un spécialiste chevronné répond en moins d'une heure, 24/7. Jamais un représentant.
- On fixe un appel de 30 minutes pour écouter, esquisser des options et nommer les risques.
- Vous recevez un énoncé de travaux cadré en 3 jours ouvrables.
Appelez la ligne 24/7
+1 514-465-1584La loi C-8 et la LPCE au Canada, concrètement.
Personne n'est encore désigné. C'est la fenêtre à saisir, et la plupart des exploitants la prennent pour une permission d'attendre.
Commencez par la portée : sa réponse coûte le moins cher.
Les exigences du projet de loi C-26 que les gens ont mises en favori il y a deux législatures sont aujourd'hui celles de la loi C-8, et elles visent six secteurs sous réglementation fédérale : les télécommunications, les pipelines et lignes électriques interprovinciaux et internationaux, le nucléaire, le transport sous réglementation fédérale, les banques ainsi que la compensation et le règlement. En dehors de ces secteurs, aucune obligation ne s'en vient, et nous vous le dirons dès le premier appel. À l'intérieur, la question n'est pas de savoir s'il faut se préparer. C'est de savoir si vous préférez bâtir un programme de cybersécurité sur plusieurs mois, ou dans les 90 jours que la loi vous accorde une fois votre catégorie nommée.
Quatre résultats exigés, et les deux endroits où se trouve le risque.
Nous bâtissons le programme en fonction des quatre résultats que la loi exige : cerner les risques, protéger le système, détecter les incidents et limiter les dégâts. Le risque se trouve à deux endroits. D'abord, traiter le tout comme un exercice de documentation, ce qui ne satisfait personne la première fois qu'un organisme de réglementation pose la question. Ensuite, laisser de côté la chaîne d'approvisionnement, parce que l'obligation d'atténuer le risque d'un fournisseur commence dès que vous le cernez, et la plupart des exploitants n'ont jamais dressé l'inventaire de qui touche à leurs systèmes critiques (source : Osler, 2026-06-17).
Où en est la loi au juste, au 2026-09-02.
La loi C-8 a reçu la sanction royale le 2026-06-15 et figure aux Lois du Canada 2026, chapitre 9. La partie 1 modifie la Loi sur les télécommunications pour y ajouter des pouvoirs en matière de sécurité. C'est la moitié que les gens ont en tête quand ils cherchent une loi sur la sécurité des télécommunications, et elle est maintenant en vigueur. La partie 2, la Loi sur la protection des cybersystèmes essentiels elle-même, est adoptée, mais elle attend un décret du gouverneur en conseil, et l'annexe 2, qui énumère les catégories désignées, est encore vide. Une fois votre catégorie nommée, vous avez 90 jours pour le programme, et les incidents se déclarent au Centre de la sécurité des télécommunications (CST) dans un délai que fixera le règlement, plafonné à 72 heures (source : Osler, 2026-06-17).
Le regard d'un conseiller chevronné sur vos TI?
Dites-nous ce que vous exploitez aujourd'hui et ce qui lâche sans cesse. Un spécialiste chevronné de SMEnode répond en moins d'une heure avec un premier avis sur la portée, le risque et l'échéancier. Aucun transfert aux ventes.
Demander une consultationComment se déroule le travail de préparation à la Loi sur la protection des cybersystèmes essentiels.
Quatre étapes. L'étape 01 met fin au mandat pour environ la moitié des organisations qui nous consultent. La portée de cette loi est étroite, et se trouver en dehors est une bonne nouvelle que personne d'autre, sur ce sujet, ne semble prêt à annoncer. Pour les exploitants qui relèvent réellement d'un secteur de l'annexe 1, le reste vaut la peine en soi, et c'est le critère que nous appliquons avant que quoi que ce soit entre dans le plan.
Phases du mandat
Phases 01 à 04
Trancher la portée
Savoir si vous faites partie de l'un des six secteurs, quels systèmes seraient considérés comme critiques et ce qu'une désignation de catégorie engloberait. Nous le mettons par écrit, y compris la réponse qui dit que la loi ne vous visera pas.
Concevoir le programme
Risques cernés, systèmes protégés, incidents détectés, conséquences réduites. Le tout rédigé pour tenir devant un organisme de réglementation, pas dans le classeur d'un consultant.
Cartographier la chaîne d'approvisionnement
Qui touche aux systèmes critiques, ce que chaque fournisseur pourrait introduire et l'atténuation que vous devez dès qu'un risque est cerné. Cette obligation naît à l'identification du risque, pas à la désignation.
Répéter la déclaration
La déclaration au CST, l'avis à l'organisme de réglementation et le registre canadien. Puis un exercice sur table, parce que le premier vrai incident est le mauvais moment pour lire la procédure pour la première fois.
Des questions sur le projet de loi C-26 et la loi C-8, des réponses directes.
Les réponses d'abord, y compris celle où nous vous disons que la loi ne vous visera jamais. C'est un spécialiste qui prend l'appel.
Où ce travail se rattache.
Ces disciplines partagent la même équipe chevronnée et arrivent souvent ensemble. Suivez le fil jusqu'à la prochaine.
- RegulatedSystème de management de l'IA ISO/CEI 42001Préparation à la certification ISO/CEI 42001 au Canada : inventaire de l'IA, déclaration d'applicabilité sur l'Annexe A, preuves et aide aux deux audits.
- RegulatedConformité à la Loi 25 du QuébecConformité à la Loi 25 du Québec pour les entreprises canadiennes, avec des règles de conservation, des registres des incidents et des demandes de portabilité qui fonctionnent réellement.
- RegulatedConformité CMMCLa conformité CMMC pour les fournisseurs canadiens de la chaîne de défense américaine, bâtie sur les contrôles qui ont survécu à la suspension.
