Gouvernance, continuité, cryptographie et communications de crise sont conçues sur un même socle, pour relier chaque risque à ce qu'il menace. Voici, domaine par domaine, ce qui existe aujourd'hui et ce qui est seulement prévu.
Plateforme en accès anticipé ; hébergement cloud prévu au Maroc.
Un bloc plein : le produit existe ; en pointillés : il est prévu. Les produits ne sont pas encore reliés entre eux. Chaque bloc mène à sa page.
Les outils gratuits pour vous situer, Q-GRC pour gouverner et tenir la crise, QTS pour préparer l'après-quantique.
Analyse d'impact, plans, console de crise, exercices, registre des risques et auto-évaluations ISO 22301, DNSSI, directive BAM. Conçu selon ISO 22301.
Un moteur cryptographique écrit en interne, en Rust, ML-KEM et ML-DSA inclus, vérifié contre les vecteurs de test officiels du NIST.
Huit outils gratuits, sans compte, dans votre navigateur : DNSSI, loi 05-20, incident, domaine, e-mail, IOC.
Messages chiffrés de bout en bout, hybride post-quantique. Appels 1-1 chiffrés en transport. Pas d'iOS.
QVG transformera chaque vulnérabilité en décision priorisée. Aucun code aujourd'hui ; trois outils gratuits liés.
Une ligne par produit, sans arrondi flatteur. Ce tableau est mis à jour quand un statut change, et seulement quand il change.
| Produit | Statut | Ce qui existe aujourd'hui | Gratuit | Cloud Maroc | On-premise |
|---|---|---|---|---|---|
| ToolboxOutils du RSSI | Bêta | Huit outils gratuits en ligne, dans le navigateur | Oui, sans compte | Via Q-GRC (accès anticipé) | Via Q-GRC (sur devis) |
| Q-GRCModule Continuité | Accès anticipé | Application web complète, version bêta, démontrable en direct | Non (outils liés gratuits) | Accès anticipé | Sur devis (kit Docker) |
| Q-GRCSMSI ISO/IEC 27001, conformité avancée | Feuille de route | Rien : module volontairement différé | — | — | — |
| QTSMoteur cryptographique | Accès anticipé | Bibliothèque Rust implémentée et testée, ML-KEM et ML-DSA inclus | Outil lié : post-quantique (bêta) | Sans objet | Intégration sur demande |
| QTSInventaire, PKI, gestion des clés | Feuille de route | Rien : prévu sur la base du moteur | — | — | — |
| QSCMessagerie souveraine | En développement | Version non publiée ; client web démontrable ; pas d'iOS | Non | Non disponible | Non disponible |
| QVGSOC & exposition | Feuille de route | Aucun code ; trois outils gratuits liés | 3 outils liés (bêta) | Non disponible | Non disponible |
Faites défiler le tableau horizontalement pour voir toutes les colonnes.
DNSSI, loi 05-20, directive BAM : pensés dès la conception, avec une plateforme en français, arabe et anglais.
Dans votre navigateur, dans un cloud hébergé au Maroc ou sur vos propres serveurs : vous décidez où vivent vos données.
Dans Q-GRC, le journal d'audit est chaîné par SHA-256 : toute modification ou suppression d'une entrée est détectable, hors ligne, par un tiers.
Aperçu du journal d'audit de Q-GRC Continuité reconstitué pour cette page, données d'exemple fictives. Le journal est haché, pas signé électroniquement.
Ce que demandent les textes aux administrations, établissements publics et infrastructures d'importance vitale, et où chaque solution vous aide, avec son statut réel.
| Texte | Ce qu'il demande | Où Qorsec aide |
|---|---|---|
| Loi 05-20, art. 1 | Définit qui est concerné : secteur public, infrastructures d'importance vitale, cinq catégories d'opérateurs. | Loi 05-20 : suis-je concerné ? Bêta |
| Loi 05-20, art. 4 | Une PSSI conforme aux directives de l'autorité nationale, une analyse des risques, des mesures adaptées. | Q-GRC : registre des risques Accès anticipé |
| Loi 05-20, art. 8 | Déclarer les incidents à la DGSSI dès qu'on en prend connaissance. Aucun délai en heures n'est fixé. | Fiche de déclaration d'incident Bêta |
| Loi 05-20, art. 9 | Un plan de continuité ou de reprise, testé régulièrement. | Q-GRC Continuité Accès anticipé |
| DNSSI 2023 | Un bilan annuel de mise en application, règle par règle, avec l'outil d'évaluation publié par la DGSSI. | Auto-évaluation DNSSI Bêta |
| Loi 05-20, art. 11 ; décret 2-24-921 | Données TRÈS SECRET et SECRET hébergées au Maroc ; cloud pour le sensible seulement chez un prestataire qualifié (24 mois de mise en conformité pour l'existant, décret 2-24-921, art. 18). | Q-GRC installé sur vos serveurs Sur devis |
Faites défiler le tableau horizontalement pour voir toutes les colonnes.
Résumé établi à partir de la loi 05-20, de ses décrets 2-21-406 et 2-24-921 et de la DNSSI 2023, lus sur les textes officiels publiés par la DGSSI. Information générale, ne constitue pas un avis juridique. Qorsec n'est ni affilié à la DGSSI ni qualifié par elle.
Ce qui est disponible aujourd'hui dans chaque mode, toutes solutions confondues.
Commencez sans compte, dans votre navigateur.
Pas de sauvegarde en ligne, pas d'historique, pas de travail à plusieurs.
La plateforme Q-GRC, hébergement prévu au Maroc.
QTS, QSC et QVG : pas d'offre cloud aujourd'hui. Sur devis.
La même plateforme, installée chez vous.
Licence annuelle avec mises à jour et support.
Les questions qui reviennent sur la suite dans son ensemble.
Les huit outils gratuits de la Qorsec Toolbox, sans compte. Q-GRC Continuité et le moteur cryptographique sont en accès anticipé : démonstration et mise à disposition sur demande.
Non. Une norme certifie un organisme, jamais un logiciel. Nos produits sont conçus selon les référentiels qui s'appliquent aux organisations marocaines (DNSSI, ISO 22301, ISO/IEC 27005) et notre moteur cryptographique selon la structure de FIPS 140-3, sans certification détenue.
Ils sont conçus sur un même socle de principes, et c'est notre direction. Aujourd'hui, aucune liaison automatique n'existe entre eux : nous ne la présenterons que lorsqu'elle se démontrera.
Pas encore : aucune solution Qorsec n'est en exploitation chez un client. C'est le sens de l'accès anticipé. Nous préférons vous montrer le logiciel en direct plutôt qu'un logo.
Les outils gratuits sont gratuits. Pour le reste, les tarifs sont communiqués sur demande pendant la phase d'accès anticipé.
Qorsec est un éditeur marocain porté par une équipe d'experts aux compétences complémentaires : cryptographie et post-quantique, gouvernance, risques et conformité, développement logiciel et IA, sécurité des systèmes industriels, détection et réponse (SIEM, SOC). À propos →
Démonstration de Q-GRC Continuité, intégration du moteur cryptographique, client web de la messagerie : dites-nous ce qui vous intéresse. Nos experts vous répondent personnellement.
Vous préférez écrire ? contact@qorsec.ma
Deux minutes. Aucun engagement.
