Passer au contenu principal
Toute la tarification

Tarification · Sagentix Comply (pratique Cybersécurité et IA)

Prouvez votre sécurité à ceux qui vous la demandent

Un acheteur, un ministère ou un organisme de réglementation vous demande des preuves de cybersécurité. Sagentix Comply vous guide dans le cadre qu’il exige, en langage clair, et garde vos preuves à jour. Vous payez par cadre, au mois, et l’exploration est gratuite.

Qui vous demande des preuves?

Choisissez la situation la plus proche de la vôtre. L’espace de travail met en place, en langage clair, les cadres que vos acheteurs exigent, et vous pouvez en ajouter d’autres plus tard.

Commencez ici

Fournisseur de la défense canadien

Vous soumissionnez des contrats de la Défense nationale et vendez peut-être au département de la Défense des États-Unis.

  • Programme canadien de certification en cybersécurité (PCCC), niveau 1
  • PCCC, niveau 2
  • Cybersecurity Maturity Model Certification (CMMC), niveau 1 (inclus)
  • CMMC, niveau 2 (autoévaluation)

À partir de 149 $ CA par mois, facturé annuellement

PCCC, niveau 1 (palier 1, 149); CMMC, niveau 1 inclus sans frais

Petite ou moyenne entreprise canadienne à qui l’on demande de prouver sa sécurité de base

Un client, un grand acheteur ou un contrat vous demande de démontrer une cybersécurité de base. Vos acheteurs fixent l’échéance.

  • Contrôles de base du Centre canadien pour la cybersécurité (CCC)
  • Objectifs de rendement intersectoriels (CPG) 2.0 de la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis
  • PCCC, niveau 1
  • Préparation SOC 2 (System and Organization Controls)
  • Préparation ISO/IEC 27001 (Organisation internationale de normalisation)

À partir de 149 $ CA par mois, facturé annuellement

Contrôles de base du CCC (palier 1, 149)

SaaS vendu aux entreprises

Vos clients vous envoient des questionnaires de sécurité et demandent SOC 2 ou ISO 27001.

  • Préparation SOC 2
  • Préparation ISO/IEC 27001

À partir de 299 $ CA par mois, facturé annuellement

Avec ISO/IEC 27001 en plus : 648 $ CA par mois.

Préparation SOC 2 (palier 2, 299); avec ISO/IEC 27001 : 499 + SOC 2 ajouté à 149 = 648

Services financiers canadiens et leurs fournisseurs

Vous êtes une institution financière fédérale, ou vous répondez à leurs questionnaires sur les tiers.

  • Préparation SOC 2
  • Préparation ISO/IEC 27001

À partir de 299 $ CA par mois, facturé annuellement

Avec ISO/IEC 27001 en plus : 648 $ CA par mois.

Préparation SOC 2 (palier 2, 299); avec ISO/IEC 27001 : 499 + SOC 2 ajouté à 149 = 648

Hôpital, conseil scolaire, collège ou université de l’Ontario

Le Règl. de l’Ont. 51/26 vous demande un programme de cybersécurité et une évaluation de la maturité avec sa synthèse.

  • Cadre de cybersécurité (CSF) 2.0 du National Institute of Standards and Technology (NIST)
  • Préparation au profil infonuagique Moyen du CCC

À partir de 299 $ CA par mois, facturé annuellement

CSF 2.0 du NIST (palier 2, 299)

Fournisseur de soins de santé ou de services de données sur la santé

Vous offrez des soins, ou vous hébergez ou traitez des renseignements personnels sur la santé pour ceux qui en offrent.

  • CSF 2.0 du NIST
  • Règle de sécurité de la Health Insurance Portability and Accountability Act (HIPAA)
  • Préparation SOC 2
  • Préparation ISO/IEC 27001

À partir de 448 $ CA par mois, facturé annuellement

CSF 2.0 du NIST (299) + règle de sécurité HIPAA ajoutée (149) = 448

Entreprise qui conçoit ou déploie de l’intelligence artificielle (IA)

Vous concevez des systèmes d’IA, ou les mettez en service pour des clients qui demandent comment ils sont encadrés.

  • Préparation SOC 2
  • Préparation ISO/IEC 27001
  • Règlement européen sur l’intelligence artificielle (IA)
  • Ligne directrice E-23 du Bureau du surintendant des institutions financières (BSIF)
  • Directive sur la prise de décisions automatisée du Conseil du Trésor

À partir de 378 $ CA par mois, facturé annuellement

Préparation SOC 2 (299) + règlement européen sur l’IA ajouté (79) = 378

Exploitant ou fournisseur d’infrastructures essentielles au Canada

Vous exploitez ou fournissez un service critique et voulez que votre programme de cybersécurité tourne avant que les règles s’appliquent.

  • CSF 2.0 du NIST
  • Technologie opérationnelle (TO) selon la publication spéciale (SP) 800-82 du NIST
  • CPG 2.0 de la CISA
  • PCCC, niveau 1

À partir de 797 $ CA par mois, facturé annuellement

TO, niveau modéré (palier 3, 499) + CSF 2.0 du NIST ajouté (149) + CPG 2.0 de la CISA ajouté (149) = 797

Infonuagique ou SaaS vendu au gouvernement du Canada

Des ministères utilisent votre service, et le Centre pour la cybersécurité l’évalue selon ses profils infonuagiques.

  • Préparation au profil infonuagique Moyen du CCC
  • Préparation au profil infonuagique Élevé du CCC
  • Préparation au Federal Risk and Authorization Management Program (FedRAMP) 20x des États-Unis
  • Préparation SOC 2

À partir de 1 148 $ CA par mois, facturé annuellement

Profil infonuagique Moyen du CCC (palier 4, 999) + SOC 2 ajouté (149) = 1 148

Ministère ou organisme du gouvernement du Canada

Vous exploitez des systèmes pour un ministère fédéral; chacun exige une évaluation et une décision d’autorisation.

  • Préparation au profil Moyen du CCC (Protégé B)
  • Un parcours d’évaluation et d’autorisation par système

À partir de 999 $ CA par mois et par système, facturé annuellement

Préparation au profil Moyen du CCC (Protégé B) (palier 4, 999), par système

Société d’État

Votre conseil, vos vérificateurs ou vos partenaires fédéraux peuvent attendre la même évaluation et la même autorisation.

  • Préparation au profil Moyen du CCC (Protégé B)
  • Un parcours d’évaluation et d’autorisation par système

À partir de 999 $ CA par mois et par système, facturé annuellement

Préparation au profil Moyen du CCC (Protégé B) (palier 4, 999), par système

Le gouvernement du Canada offre son propre outil d’autoévaluation en ligne pour le niveau 1, et l’attestation vous appartient. Sagentix ne certifie personne et ne remplace pas cet outil : nous vendons le travail qui mène à un résultat véridique et le garde à jour.

Un prix par cadre

Les cadres sont regroupés en quatre paliers selon le travail qu’ils exigent : le nombre de contrôles, et le fait que vous fassiez votre propre attestation ou qu’un auditeur ou le gouvernement vous évalue.

  • Palier 1

    PCCC, niveau 1 · CMMC, niveau 1 · Contrôles de base du CCC · Règlement européen sur l’IA · Ligne directrice E-23 du BSIF · Directive sur la prise de décisions automatisée

    Cadre ajouté : 79 $ CA par mois (89 $ CA en facturation mensuelle)

    149 $ CApar mois, facturé annuellement

    179 $ CA en facturation mensuelle

  • Palier 2

    Préparation SOC 2 · Règle de sécurité HIPAA · CPG 2.0 de la CISA · CSF 2.0 du NIST · CMMC, niveau 2 (autoévaluation)

    Cadre ajouté : 149 $ CA par mois (179 $ CA en facturation mensuelle)

    299 $ CApar mois, facturé annuellement

    359 $ CA en facturation mensuelle

  • Palier 3

    Préparation ISO/IEC 27001 · PCCC, niveau 2 · TO selon la SP 800-82 du NIST (faible, modéré)

    Cadre ajouté : 249 $ CA par mois (299 $ CA en facturation mensuelle)

    499 $ CApar mois, facturé annuellement

    599 $ CA en facturation mensuelle

  • Palier 4

    Préparation aux profils infonuagiques Moyen et Élevé du CCC · Préparation au profil Moyen du CCC (Protégé B) · Préparation FedRAMP 20x · TO selon la SP 800-82 du NIST (élevé)

    Cadre ajouté : 499 $ CA par mois (599 $ CA en facturation mensuelle)

    999 $ CApar mois, facturé annuellement

    1 199 $ CA en facturation mensuelle

  • Votre cadre le plus exigeant est facturé au prix de son palier.
  • Chaque autre cadre coûte son prix « ajouté », soit la moitié de son palier.
  • Vous ne payez jamais plus de 3 cadres à la fois.
  • La CMMC est incluse sans frais avec le PCCC au même niveau : les mêmes preuves répondent aux deux.

Vous voulez quelqu’un à vos côtés?

L’aide humaine s’ajoute à tout abonnement à un cadre; ce n’est pas un forfait distinct. Nous confirmons votre demande, puis nous l’activons.

Accompagnement

+300 $ CApar mois, facturé annuellement

360 $ CA par mois en facturation mensuelle

  • Un examen des écarts au démarrage
  • Une séance de deux heures avant chaque autoévaluation annuelle
  • Une vérification trimestrielle des preuves
  • Deux heures-conseils par trimestre

PCCC, niveau 1 (149 $ CA) avec l’accompagnement : 449 $ CA par mois.

Service niveau 2

+750 $ CApar mois, facturé annuellement

900 $ CA par mois en facturation mensuelle

  • Le plan de sécurité du système et le plan d’action, tenus à jour
  • Une évaluation simulée avant l’évaluation par un organisme accrédité
  • Deux heures-conseils par mois

PCCC, niveau 2 (499 $ CA) avec le service niveau 2 : 1 249 $ CA par mois.

Heures-conseils

Blocs mensuels sur un terme de 12 mois. Les heures inutilisées sont reportées d’un mois seulement.

  • 4 heures par mois1 000 $ CA
  • 8 heures par mois1 900 $ CA
  • 16 heures par mois3 600 $ CA

Heures ponctuelles : 300 $ CA l’heure.

Exploration gratuite, sans compte à rebours : inscrivez-vous, lisez votre plan en langage clair, voyez les exigences et ce que le collecteur vérifierait. Le paiement débloque le collecteur, le téléversement des preuves, les politiques, la déclaration et les liens de partage. Vous vous abonnez dans l’espace de travail, au mois ou à l’année. Aucuns frais de mise en route sur les forfaits annuels; 500 $ CA de frais de mise en route sur les forfaits mensuels. Les honoraires d’audit et des organismes de certification sont toujours en sus. L’espace de travail ne contient que de l’information non classifiée et Protégé A.

Comment les projets d’autorisation sont tarifés

Deux étapes, et la première est délibérément modeste. L’abonnement a des prix publiés.

Première étape

Pour un projet d’autorisation : d’abord une évaluation préalable payante

Chaque mandat commence par une première unité à prix fixe qui délimite la portée. Elle produit une note de cadrage : une catégorisation de la sécurité, le profil de contrôle qui s'applique réellement, une classification de complexité, et la portée dont le travail a véritablement besoin plutôt que celle qui entre dans un gabarit.

Les honoraires sont crédités sur le mandat si vous poursuivez dans les quatre-vingt-dix jours. Les offres à prix fixe, comme Premier agent, pile connue, sont des produits distincts, chacun avec son propre prix publié.

Pour les agents d’IA, cette première unité est le bilan de préparation des agents d’IA

Deuxième étape

Ensuite, un prix ferme et fixe pour le projet

Le travail catalogue vendu par l'entremise d'un entrepreneur principal est à prix ferme et fixe, en blocs définis. Le travail de préparation continu, c'est l'abonnement : l'espace de travail et des heures-conseils, aux prix publiés.

Pourquoi les projets d’autorisation n’ont aucun prix publié

Nous publions un prix là où nous pouvons garantir la portée. L’abonnement et les heures-conseils ont une portée fixe : leurs prix sont donc publiés. Un projet d’autorisation ne fonctionne pas ainsi — l’effort dépend de votre environnement de contrôle, de votre empreinte infonuagique et du volume de preuves déjà constituées. Quiconque publie un chiffre fixe pour cela vous propose soit une analyse d’écarts, soit une redéfinition ultérieure de la portée. Nous commençons par une évaluation préalable payante, puis vous obtenez un prix ferme et fixe pour le travail réel.

Vous cherchiez autre chose? Voir la tarification Mise en marché, ou les trois offres à prix fixe.