FAQ
Les questions que nous entendons lors des appels de cadrage. Si la vôtre n'y est pas, l'appel de cadrage dure vingt minutes et il n'y a pas de diapositives. Les questions propres à chaque secteur trouvent réponse sur la page du secteur.
AVANT D'APPELER
Un mandat à portée fixe qui produit une nomenclature cryptographique des réseaux que vous mettez dans la portée : chaque tunnel, certificat, algorithme et échange de clés, sur les TI et les TO, découverts passivement. Vous obtenez les constats classés selon leurs conséquences opérationnelles, une feuille de route de migration par phases rapportée à l'ITSM.40.001 et aux lignes directrices du NIST, et un plan d'action de 90 jours. C'est la phase Détecter de Détecter, Protéger, Se conformer, Déployer, et c'est là que commence chaque mandat.
Cela dépend du nombre de sites et de segments de réseau visés, ce que l'appel de cadrage règle. La portée et le calendrier sont inscrits dans le devis avant tout début de travaux, pour que vous connaissiez les deux avant de vous engager.
Portée fixe, prix fixe, devis écrit après l'appel de cadrage. Pas de facturation horaire et aucun changement de prix une fois la portée convenue, sauf si vous changez la portée. Des versements mensuels sont offerts dans le cadre de l'inscription d'automne 2026, et nous structurerons le devis pour s'inscrire dans un exercice financier ou un cycle d'immobilisations si cela vous aide à le faire approuver.
Non. Le projet de loi C-8 nomme la finance, les télécommunications, l'énergie et le transport dans sa première vague, et le règlement qui désigne des exploitants précis se rédige en ce moment. L'échéancier de l'ITSM.40.001 du Centre pour la cybersécurité s'applique aux systèmes fédéraux et se répercute sur quiconque les fournit. Qu'un organisme de réglementation vous le demande aujourd'hui ou non, la première chose que l'un d'eux demandera est un inventaire, et un inventaire prend des semaines à bâtir et des minutes à produire une fois en main.
Non. La portée est à la mesure du réseau, pas de l'entreprise. Une seule usine de traitement, un district régional, une coopérative de crédit ou un producteur de taille moyenne peut mener un Programme de découverte sur les parties du parc qui comptent le plus. Une commission régionale ou un groupe de services partagés peut cadrer un seul programme pour plusieurs membres.
L'appel de cadrage dure vingt minutes, n'a pas de diapositives et se termine par une réponse franche : un Programme de découverte convient, ou une première étape plus modeste est préférable. Si la réponse est que vous n'avez pas encore besoin de nous, nous le disons. La Vérification du risque cryptographique sur ce site est une autoévaluation de cinq minutes si vous préférez regarder d'abord.
CE QU'IL NOUS FAUT DE VOUS ET CE QUE NOUS TOUCHONS
Une visibilité en lecture seule sur les segments de réseau visés, convenue avec votre équipe réseau et sécurité lors de l'appel de cadrage, plus la documentation que vous avez déjà : schémas de réseau, configurations de pare-feu et de RPV, inventaires de certificats. Nous travaillons avec ce qui existe. Une documentation manquante est un constat en soi, pas un obstacle.
Non. La découverte est passive : elle observe et catalogue, elle ne reconfigure pas, ne corrige pas et n'interrompt pas. Rien sur un réseau de TO ou de commande n'est touché. Tout changement au réseau n'a lieu que dans une phase ultérieure, si vous le choisissez, sous sa propre portée et son propre contrôle des changements.
Nous identifions la cryptographie en service en observant le réseau et en lisant les configurations plutôt qu'en envoyant du trafic ou en exécutant des agents sur les systèmes opérationnels. C'est pourquoi c'est sûr sur les réseaux de commande qui ne peuvent pas tolérer de temps d'arrêt, et c'est pourquoi certains constats sont étiquetés découvert et d'autres fourni par le client : nous vous disons lesquels.
Les constats sont conservés dans une colocation canadienne neutre exploitée par Fabric et ne sont partagés qu'avec les personnes que vous nommez. Le rapport est écrit pour vous, vous appartient, et n'est pas utilisé comme référence ou étude de cas sans votre permission écrite. Fabric Networks conçoit, fournit, installe et exploite au Canada, depuis Calgary.
Oui. C'est à cela qu'il sert. Le rapport est écrit pour deux lecteurs à la fois, l'ingénieur qui doit agir et le dirigeant qui doit signer, et la piste de preuves est présentée pour qu'un auditeur ou un organisme de réglementation puisse suivre comment chaque constat a été établi.
CE QUE VOUS OBTENEZ ET COMMENT LE LIRE
Chaque tunnel, certificat, suite de chiffrement, échange de clés et version de protocole trouvés dans les réseaux visés, avec son emplacement, ce qui en dépend et s'il est vulnérable à l'informatique quantique. Les chemins de données à longue durée de vie, ceux exposés à la capture maintenant et au déchiffrement plus tard, sont signalés à part.
Selon leurs conséquences opérationnelles, pas selon un score de gravité générique. Un tunnel faible vers une station de compression, un contrôleur de dosage ou un routeur de dorsale se classe au-dessus d'un algorithme faible sur une imprimante, même si un analyseur leur donnerait le même score. Le classement reflète ce qu'une compromission ferait à votre exploitation.
Chaque constat porte l'une de ces trois étiquettes. Fourni par le client signifie qu'il provient de votre documentation et que nous ne l'avons pas vérifié indépendamment. Découvert signifie que nous l'avons observé directement. Notre jugement signifie qu'il s'agit de l'évaluation de Fabric, par exemple une priorité ou une recommandation de migration. Nous ne présentons jamais un jugement comme un fait découvert.
La feuille de route de migration est échelonnée selon les jalons de 2031 et de 2035 du Centre pour la cybersécurité et les normes post-quantiques du NIST, chaque phase étant liée aux systèmes et aux données qu'elle protège. Pour les ministères fédéraux et leurs fournisseurs, la structure est conçue pour s'insérer dans le rapport d'avancement annuel que l'ITSM.40.001 exige déjà.
APRÈS LE PROGRAMME DE DÉCOUVERTE
Non. Le Programme de découverte est complet en soi et bien des organisations mettront la feuille de route en œuvre avec leurs équipes et leurs fournisseurs actuels. Si vous le souhaitez, Fabric peut renforcer les liaisons qui comptent avec des clés à sécurité quantique livrées dans les pare-feu que vous exploitez déjà, et garder l'inventaire à jour par une gouvernance continue. Ni l'un ni l'autre n'est requis pour tirer de la valeur de la première étape.
Oui. La livraison de clés à sécurité quantique est indépendante des fournisseurs : les clés sont livrées par des interfaces ouvertes (ETSI 014, SKIP et vici) dans les pare-feu, les routeurs et les chiffreurs optiques que vous exploitez déjà. FortiGate, Juniper SRX, Cisco, Palo Alto Networks et Ciena sont des exemples de plateformes visées, pas une liste exclusive, et il n'y a ni arrachage ni remplacement. Votre fournisseur de services gérés ou votre partenaire Fortinet garde son rôle; nous travaillons à leurs côtés, et lors de l'appel de cadrage nous vous dirons exactement où se situent les lignes.
La SKA-Platform est développée par Arqit Quantum Inc. Fabric la détient sous licence d'instance privée, l'héberge et l'exploite au Canada, et fait le travail autour : l'inventaire, l'architecture, l'intégration et la gouvernance. Les clés sont générées à la demande, jamais stockées et jamais transmises. La plateforme est validée FIPS 140-3; l'assurance de services conseils de son développeur provient du NCSC du Royaume-Uni, ce qui est une accréditation britannique, et nous le disons.
La plateforme que Fabric exploite a été publiquement démontrée par d'autres exploitants : un exploitant de niveau 1 sur un anneau optique à plusieurs centaines de gigabits, un intégrateur de défense sur des porteuses mixtes, et un exploitant européen de centres de données gardant les clés souveraines pendant que les charges de travail s'exécutaient dans le nuage public. Ce sont leurs démonstrations, pas des livrables de Fabric, et chacune est consignée dans la Bibliothèque avec sa source et notre lecture. La preuve propre à Fabric, c'est la méthode, que vous verrez lors de l'appel de cadrage, et le rapport, que vous jugerez vous-même.
Vous recevez un courriel de Brent d'ici un jour ouvrable avec trois plages pour un appel de cadrage de vingt minutes. Pas de liste d'envoi, pas de séquence automatisée. Si vous avez plutôt fait la Vérification du risque, vous recevez vos résultats et rien d'autre, sauf si vous le demandez.
Une autre question? Demandez un appel de cadrage. Vingt minutes, sans diapositives.
Request a scoping call