La chaîne d'approvisionnement souveraine pour
le Kubernetes classifié du Canada.
Un chemin de confiance sous juridiction canadienne, de la compilation à l'application, pour les équipes de génie habilités qui font entrer Kubernetes dans les environnements Protégé B et Secret. Signé avec vos clés. Vérifié par vos ingénieurs, hors ligne.
Un seul chemin de confiance. Conçu pour ce que le Canada doit construire.
Un substrat de déploiement pour Kubernetes classifié. Les artefacts sont regroupés, signés, vérifiés et audités sur l'infrastructure du client, avec les clés du client.
- 01
Un chemin de confiance sous juridiction canadienne
Chaque artefact destiné à un cluster Kubernetes classifié est regroupé, signé, attesté et appliqué sous juridiction canadienne. Le fournisseur est constitué en société canadienne et la chaîne d'approvisionnement est sous juridiction canadienne. Les artefacts sont signés avec les clés du client et vérifiés hors ligne par rapport à sa propre racine de confiance. Aucun service distant, étranger ou autre, n'intervient dans la vérification.
- 02
Attestation d'artefact renforcée
Chaque artefact entrant dans un cluster classifié est signé, attesté et accompagné d'une nomenclature logicielle. Inspectable de bout en bout. Vérifiable par vos propres équipes, sans Northfleet.
- 03
Opérations en mode isolé (air gap)
Un protocole de transfert unidirectionnel commercialisé avec chaîne d'attestation et piste d'audit à l'épreuve de la falsification. Conçu pour les SCIF où la machine côté haut n'a jamais eu accès à Internet, et ne l'aura jamais.
- 04
Conformité accréditable et vérification
Contrôles de l'ITSP.10.033, le catalogue qui a remplacé l'ITSG-33 en 2026, associés aux capacités de Northfleet. La collecte de preuves prêtes pour les vérificateurs est intégrée, et obligatoire en mode Protégé B. Chaque signature, attestation et entrée d'audit est produite sur l'infrastructure du client et vérifiable selon ses conditions, sans que Northfleet intervienne.
L'exigence de souveraineté est désormais une exigence d'approvisionnement.
La Stratégie industrielle de défense du Canada a engagé le pays à se doter d'une base industrielle de défense nationale, avec une préférence explicite à l'approvisionnement auprès d'infrastructures sous contrôle canadien. Le DSRB est maintenant établi au Canada. La Plateforme de défense du BDC déploie des capitaux auprès des opérateurs capables de maintenir la ligne de juridiction.
Chaque plateforme Kubernetes significative en production chez les grands maîtres d'œuvre de la défense canadienne dépend aujourd'hui d'une chaîne d'approvisionnement sous juridiction étrangère qui régit ce qui y entre. La chaîne d'approvisionnement souveraine vers ces plateformes est la composante que cette stratégie doit encore acquérir.
Les acheteurs qui opèrent là où la juridiction est déterminante.
Grands maîtres d'œuvre de la défense
Équipes de génie et d'accréditation exploitant Kubernetes classifié pour des clients fédéraux dans le cadre d'un approvisionnement sous contrôle national.
Ministères fédéraux
Bureaux des DPI et DPT qui développent des capacités à Protégé B et Secret à l'intérieur des frontières canadiennes, sur une infrastructure exploitée par des Canadiens.
Acheteurs multilatéraux alliés
Partenaires alignés sur le DSRB qui mettent en place une infrastructure souveraine par défaut pour les programmes de défense à juridictions multiples.
La souveraineté est le substrat, non le slogan.
- ·
Fourni par un fournisseur constitué en société canadienne avec une chaîne d'approvisionnement sous juridiction canadienne.
- ·
Déployé sur une infrastructure sous juridiction canadienne par des équipes de génie habilités.
- ·
Construit sur Kubernetes amont. Aucun fork. Aucune dépendance propriétaire.
- ·
Inspectable de l'artefact à l'application. L'audit est intégré, non un ajout.
- ·
Conçu pour l'accréditation dès le premier commit, et mis en correspondance contrôle par contrôle avec l'ITSP.10.033.
Livrez des charges de travail classifiées
selon les conditions canadiennes.
Northfleet est conçu pour les grands maîtres d'œuvre de la défense, les ministères fédéraux et les acheteurs alliés qui exploitent des charges de travail classifiées sur une infrastructure sous juridiction canadienne. Un exposé suit le premier contact.