labs@atheron:~/industries/public-safety/compliance$ audit --controls --evidence

Sécurité des systèmes

Examens de sécurité et Protégé B, préparés avec vous.

Chaque système de sécurité publique passe un examen de sécurité avant de toucher des données réelles, et beaucoup traitent de l’information Protégé B. Nous bâtissons selon les contrôles que fixe votre organisme et appuyons l’examen; les rapports de certification et d’attestation sont émis par des auditeurs indépendants, et l’autorisation relève de votre organisme.

Lancer un projet Voir les exemples de projets

// ce qui compte ici

Ce qui change dans ce secteur.

Des contrôles intégrés

Accès par rôle, connexion multifacteur, chiffrement, journaux d’audit et conservation pensés dès le départ, rattachés aux contrôles qu’utilise votre équipe de sécurité.

La portée Protégé B établie

Quelles données sont Protégé B, où elles sont conservées et qui peut les voir, établi avec votre équipe de sécurité avant le début du développement.

Des tests indépendants

Un test d’intrusion indépendant avant la mise en service, avec les constats corrigés et testés de nouveau. Le délai du test figure dans l’estimation.

La documentation pour l’examen

Architecture, flux de données, modèle de menaces et preuves d’essais préparés pour votre examen et votre questionnaire d’intégration des fournisseurs.

// exemples de projets

Exemples chiffrés pour ce service.

Chacun est hypothétique, présenté comme tel et chiffré en direct à partir de notre grille tarifaire. Ouvrez-le dans l’estimateur et adaptez-le.

Exemple de projetApplication webApplication mobile

Rapports d’incident hors ligne

Hypothétique. Ni un client ni un résultat.

// Le problème

Les membres d’un service de police prennent des notes dans la voiture, retournent au poste pour taper leurs rapports et ressaisissent les détails d’appel que le système de répartition contient déjà.

// Ce que nous bâtirions

Une application iOS et Android et un espace web qui démarrent chaque rapport à partir de l’appel réparti, fonctionnent hors ligne dans la voiture, saisissent photos et déclarations, acheminent les rapports pour révision par un superviseur et gardent une piste d’audit complète. Bâtis pour passer l’examen de sécurité du service, présenté comme un délai externe.

// Ce qu’il comprend

Rapports démarrés à partir de l’incident du RAO, avec les détails de l’appel déjà remplis
Notes, photos, déclarations et signatures saisies hors ligne
Révision par le superviseur et retour pour corrections, chaque version conservée
Piste d’audit de chaque consultation et modification, par utilisateur et par heure
Formulaires en français et en anglais là où votre service a besoin des deux

// Technologies

React Native
Next.js
PostgreSQL
Intégration au RAO
Azure Canada

// estimation

Développement: ≈ 167 000 USD à 255 000 USD, livré en 30 semaines au plus237 300 $ CA à 363 000 $ CA
Hébergement: ≈ 751 USD par mois1 070 $ CA par mois
Soutien: ≈ 5 010 USD par mois7 135 $ CA par mois

Les prix dans votre devise sont des estimations au taux du jour de la Banque du Canada. Toute la facturation se fait en CAD ou en USD.

Échéancier par étape

Découverte: 2,9 à 3,4 semaines
Maquettes approuvées: 5,4 à 9,4 semaines
Fonctions principales: 2,4 à 3,9 semaines
Développement complet: 1,4 à 2,4 semaines
Première version sur appareils: 4,9 à 7,9 semaines
Tests et corrections: 0,4 à 0,9 semaine
Soumission aux boutiques: 0,9 à 1,4 semaine
Revue de la chaîne de possession avec votre unité de la preuve: 0,9 à 1,4 semaine
Mise en ligne: 0,9 à 1,4 semaine

Hors de notre contrôle, et ajouté au calendrier

Examen par les boutiques d’applications: 1 semaine
Accès à l’interface du RAO par votre fournisseur: 1 à 4 semaines
Examen de sécurité et intégration des fournisseurs de l’organisme: 4 à 8 semaines

Modalités de paiement

Acompte 20 %: 47 460 $ CA à 72 600 $ CA
Découverte 8,1 %: 19 221,30 $ CA à 29 403,00 $ CA
Maquettes approuvées 8,1 %: 19 221,30 $ CA à 29 403,00 $ CA
Fonctions principales 6,6 %: 15 661,80 $ CA à 23 958,00 $ CA
Développement complet 4,4 %: 10 441,20 $ CA à 15 972,00 $ CA
Première version sur appareils 17,6 %: 41 764,80 $ CA à 63 888,00 $ CA
Tests et corrections 2,2 %: 5 220,60 $ CA à 7 986,00 $ CA
Soumission aux boutiques 5,8 %: 13 763,40 $ CA à 21 054,00 $ CA
Revue de la chaîne de possession avec votre unité de la preuve 8,7 %: 20 645,10 $ CA à 31 581,00 $ CA
Mise en ligne 8,5 %: 20 170,50 $ CA à 30 855,00 $ CA
Retenue, 30 jours après la mise en ligne (10 %): 23 730 $ CA à 36 300 $ CA

Partir de cet exemple

Exemple de projetApplication webChaîne de blocs

Registre de possession de la preuve

Hypothétique. Ni un client ni un résultat.

// Le problème

Un service de police suit sa preuve matérielle et numérique sur des registres papier entre la salle des pièces à conviction, le laboratoire judiciaire et le tribunal, et chaque transfert repose sur une signature qui peut disparaître.

// Ce que nous bâtirions

Des étiquettes à code-barres imprimées à la réception de la preuve, chaque transfert lu et signé, et des fichiers numériques dont l’empreinte est prise à la réception, chaque empreinte et chaque transfert inscrits sur un registre privé dont le service et son laboratoire partenaire exploitent chacun un nœud, sur des serveurs que le service contrôle. Une base de données bien auditée avec des journaux signés fait souvent ce travail à elle seule, et nous vous le dirons.

// Ce qu’il comprend

Étiquettes à code-barres imprimées à la réception et lues à chaque transfert
Empreinte des fichiers numériques pour que tout changement après la réception paraisse
Transferts, signatures et lieux inscrits sur un registre privé
Dossiers de communication de la preuve exportés avec l’historique complet de possession
Serveurs sur place, avec imprimantes d’étiquettes et lecteurs listés par quantité

// Technologies

Next.js
Hyperledger Besu (privé, à permissions)
PostgreSQL
Imprimantes d’étiquettes et lecteurs de codes-barres
Serveurs sur place

// estimation

Développement: ≈ 151 000 USD à 230 000 USD, livré en 33 semaines au plus214 900 $ CA à 327 400 $ CA
Soutien: ≈ 2 500 USD par mois3 565 $ CA par mois
Matériel: ≈ 14 500 USD à 24 800 USD20 670 $ CA à 35 270 $ CA

Les prix dans votre devise sont des estimations au taux du jour de la Banque du Canada. Toute la facturation se fait en CAD ou en USD.

Échéancier par étape

Découverte: 2,9 à 3,4 semaines
Architecture: 0,4 semaine
Maquettes approuvées: 3,4 à 5,9 semaines
Fonctions principales: 1,9 à 2,9 semaines
Développement complet: 1,4 à 1,9 semaine
Réseau de développement: 3,4 à 5,9 semaines
Tests et corrections: 0,4 semaine
Réseau de test: 2,9 à 3,4 semaines
Constats du test d’intrusion fermés: 2,9 à 3,4 semaines
Revue de la chaîne de possession avec votre unité de la preuve: 2,9 à 3,4 semaines
Mise en ligne: 0,9 à 1,4 semaine
Réseau principal: 0,9 à 1,4 semaine

Hors de notre contrôle, et ajouté au calendrier

Livraison du matériel, après la commande: 2 à 6 semaines
Accès à l’interface du RAO par votre fournisseur: 1 à 4 semaines
Test d’intrusion indépendant et nouveau test: 2 à 4 semaines

Modalités de paiement

Acompte 20 %: 42 980 $ CA à 65 480 $ CA
Découverte 1,9 %: 4 083,10 $ CA à 6 220,60 $ CA
Architecture 5,2 %: 11 174,80 $ CA à 17 024,80 $ CA
Maquettes approuvées 1,9 %: 4 083,10 $ CA à 6 220,60 $ CA
Fonctions principales 5,9 %: 12 679,10 $ CA à 19 316,60 $ CA
Développement complet 3,9 %: 8 381,10 $ CA à 12 768,60 $ CA
Réseau de développement 15,7 %: 33 739,30 $ CA à 51 401,80 $ CA
Tests et corrections 1,9 %: 4 083,10 $ CA à 6 220,60 $ CA
Réseau de test 10,4 %: 22 349,60 $ CA à 34 049,60 $ CA
Constats du test d’intrusion fermés 7,7 %: 16 547,30 $ CA à 25 209,80 $ CA
Revue de la chaîne de possession avec votre unité de la preuve 7,7 %: 16 547,30 $ CA à 25 209,80 $ CA
Mise en ligne 1,9 %: 4 083,10 $ CA à 6 220,60 $ CA
Réseau principal 5,9 %: 12 679,10 $ CA à 19 316,60 $ CA
Retenue, 30 jours après la mise en ligne (10 %): 21 490 $ CA à 32 740 $ CA
Serveur en baie x 1: 14 200 $ CA à 28 800 $ CA. Facturé d’avance, au coût, en dehors des étapes
Imprimante d’étiquettes de bureau x 4: 3 490 $ CA. Facturé d’avance, au coût, en dehors des étapes
Lecteur de codes-barres filaire x 4: 1 180 $ CA. Facturé d’avance, au coût, en dehors des étapes
Étiquettes et rubans, stock de départ x 6: 1 800 $ CA. Facturé d’avance, au coût, en dehors des étapes

Partir de cet exemple

Exemple de projetApplication webIAModèle open source

Vérificateur de rapports sur place

Hypothétique. Ni un client ni un résultat.

// Le problème

Les superviseurs renvoient une bonne partie des rapports pour des éléments manquants, et les agents attendent des jours avant d’apprendre qu’un rapport doit être corrigé.

// Ce que nous bâtirions

Un assistant qui vérifie un rapport selon les normes de rédaction du service avant sa soumission, en signalant à l’agent les éléments manquants et les incohérences à corriger. Il n’écrit jamais le récit. Il tourne sur un modèle open source, sur un serveur GPU à l’intérieur du service : aucun rapport ne quitte l’édifice.

// Ce qu’il comprend

Vos normes de rédaction et vos politiques indexées comme référence
Éléments manquants et incohérences signalés avant la soumission
L’agent rédige et modifie le rapport; l’assistant ne fait que commenter
Un modèle open source sur un serveur GPU sur place, sans appel vers l’extérieur
Un jeu d’évaluation tiré de rapports renvoyés, exécuté avant chaque changement

// Technologies

Llama ou Mistral (open source)
vLLM
PostgreSQL avec pgvector
Next.js
Serveur GPU Lenovo sur place

// estimation

Développement: ≈ 112 000 USD à 171 000 USD, livré en 22 semaines au plus159 800 $ CA à 242 800 $ CA
Hébergement: ≈ 176 USD par mois250 $ CA par mois
Soutien: ≈ 2 500 USD par mois3 565 $ CA par mois
Matériel: ≈ 47 800 USD à 197 000 USD68 000 $ CA à 280 800 $ CA

Les prix dans votre devise sont des estimations au taux du jour de la Banque du Canada. Toute la facturation se fait en CAD ou en USD.

Approche d’IA: Modèle open source
Coût d’exploitation du modèle: ≈ 176 USD par mois250 $ CA par mois

Échéancier par étape

Découverte: 2,9 à 3,4 semaines
Spécification et plan d’évaluation: 0,4 semaine
Maquettes approuvées: 2,4 à 3,9 semaines
Fonctions principales: 1,4 à 1,9 semaine
Développement complet: 0,9 à 1,4 semaine
Projet pilote fonctionnel: 3,4 à 5,9 semaines
Tests et corrections: 0,4 à 0,9 semaine
Constats du test d’intrusion fermés: 0,9 à 1,4 semaine
Mise en ligne: 0,9 à 1,4 semaine
Production: 0,9 à 1,4 semaine

Hors de notre contrôle, et ajouté au calendrier

Livraison du matériel, après la commande: 2 à 6 semaines
Test d’intrusion indépendant et nouveau test: 2 à 4 semaines

Modalités de paiement

Acompte 20 %: 31 900 $ CA à 48 500 $ CA
Découverte 1,7 %: 2 711,50 $ CA à 4 122,50 $ CA
Spécification et plan d’évaluation 9 %: 14 355 $ CA à 21 825 $ CA
Maquettes approuvées 1,7 %: 2 711,50 $ CA à 4 122,50 $ CA
Fonctions principales 5,2 %: 8 294 $ CA à 12 610 $ CA
Développement complet 3,5 %: 5 582,50 $ CA à 8 487,50 $ CA
Projet pilote fonctionnel 27,2 %: 43 384 $ CA à 65 960 $ CA
Tests et corrections 1,7 %: 2 711,50 $ CA à 4 122,50 $ CA
Constats du test d’intrusion fermés 8,7 %: 13 876,50 $ CA à 21 097,50 $ CA
Mise en ligne 1,7 %: 2 711,50 $ CA à 4 122,50 $ CA
Production 9,6 %: 15 312 $ CA à 23 280 $ CA
Retenue, 30 jours après la mise en ligne (10 %): 15 950 $ CA à 24 250 $ CA
Temps GPU pour l’entraînement et les tests, au coût: 300 $ CA. Facturé d’avance, au coût, en dehors des étapes
Serveur GPU pour l’IA, pour le modèle: 68 000 $ CA à 280 800 $ CA. Facturé d’avance, au coût, en dehors des étapes

Partir de cet exemple

// questions

Ce qu’on nous demande à ce sujet.

Votre équipe a-t-elle des cotes de sécurité?

Nous n’en revendiquons aucune. Si votre organisme exige du personnel autorisé, nous en discutons pendant la définition de la portée, avant tout travail sur des données réelles.

Pouvez-vous certifier notre système?

Non. Nous bâtissons selon les contrôles et appuyons votre examen et vos tests. Les évaluations sont menées par votre équipe de sécurité ou un évaluateur indépendant, et l’autorisation vous revient.

Combien de temps l’examen ajoute-t-il?

Cela dépend de votre organisme. L’estimation l’ajoute comme délai externe, à part de notre développement, pour que le calendrier soit honnête dès le départ.

Retour au secteur: Sécurité publique et services d’urgence À propos du service: Conformité et ingénierie de la sécurité

// la suite

Ce n’est pas tout à fait votre projet?

Décrivez-nous ce que vous avez en tête. Nous vous reviendrons avec une fourchette et les questions qui permettront de la resserrer. Ou réservez un appel pour en discuter.

Lancer un projet Réserver un appel