PCCC/CPCSC — Acessar a cadeia de suprimentos canadense de defesa
Programa canadense de certificação em cibersegurança para a defesa
O Programa canadense de certificação em cibersegurança (PCCC/CPCSC) estabelece os requisitos de cibersegurança aplicáveis aos fornecedores de defesa canadenses que devem proteger determinadas informações contratuais sensíveis. O programa comporta três níveis: o nível 1 conta com 13 controles e uma autoavaliação anual; o nível 2 conta com 98 controles com avaliação por terceiros; o nível 3 conta com 200 controles com avaliação conduzida pela Defesa Nacional.
Ele se torna estratégico para os fabricantes, empresas de tecnologia, firmas de engenharia, fornecedores de software, integradores e subcontratados que desejam participar direta ou indiretamente das cadeias de suprimentos de defesa canadenses. Sua implantação progressiva começou em 2026.
Esforço indicativo: nível 1, cerca de 1 a 3 meses; nível 2, frequentemente 6 a 12 meses conforme a maturidade. Para o nível 1, prever cerca de 30 a 80 horas-pessoa internas e 40 a 100 horas Quantum Beyond. Para uma preparação completa ao nível 2, cerca de 180 a 450 horas internas e 250 a 600 horas Quantum Beyond podem ser necessárias. O nível 3 exige uma estimativa específica.
A Quantum Beyond pode realizar a avaliação das lacunas, estruturar os controles, preparar as evidências, reforçar IAM, configurações, proteção dos dados e monitoramento, e em seguida preparar a organização para a avaliação aplicável.
Além da conformidade, o PCCC/CPCSC pode se tornar um verdadeiro passaporte comercial para o ecossistema canadense de defesa, ao mesmo tempo em que reforça de forma duradoura a postura cibernética da empresa.
A natureza estratégica dos nossos mandatos exige uma confidencialidade irrepreensível.
Todas as informações sobre a sua organização, assim como os documentos, as trocas e os projetos confiados à Quantum Beyond, são tratados com a mais estrita confidencialidade. Nunca são publicados nem utilizados como referência sem a sua autorização explícita.