PCCC – Accéder à la chaîne d'approvisionnement canadienne de la défense

Le Programme canadien de certification en cybersécurité (PCCC/CPCSC) établit les exigences de cybersécurité applicables aux fournisseurs de la défense canadienne qui doivent protéger certains renseignements contractuels sensibles. Le programme comprend trois niveaux : le niveau 1 comporte 13 contrôles et une autoévaluation annuelle; le niveau 2 comporte 98 contrôles avec évaluation externe; le niveau 3 comporte 200 contrôles avec évaluation menée par la Défense nationale.

Il devient stratégique pour les manufacturiers, entreprises technologiques, firmes d'ingénierie, fournisseurs de logiciels, intégrateurs et sous-traitants qui souhaitent participer directement ou indirectement aux chaînes d'approvisionnement de la défense canadienne. Son déploiement progressif a commencé en 2026.

Effort indicatif : niveau 1, environ 1 à 3 mois; niveau 2, souvent 6 à 12 mois selon la maturité. Pour le niveau 1, prévoir environ 30 à 80 heures-personnes internes et 40 à 100 heures Quantum Beyond. Pour une préparation complète au niveau 2, environ 180 à 450 heures internes et 250 à 600 heures Quantum Beyond peuvent être nécessaires. Le niveau 3 nécessite une estimation spécifique.

Quantum Beyond peut effectuer l'évaluation des écarts, structurer les contrôles, préparer les preuves, renforcer IAM, configurations, protection des données et surveillance, puis préparer l'organisation à l'évaluation applicable.

Au-delà de la conformité, le PCCC peut devenir un véritable passeport commercial vers l'écosystème canadien de défense, tout en renforçant durablement la posture cyber de l'entreprise.