Arrêté du 28 septembre 2020 pris en application des articles 3 et 4 du décret n° 2016-1930 du 28 décembre 2016 portant simplification des formalités préalables relatives à des traitements à finalité statistique ou de recherche
Sur l'arrêté
| Entrée en vigueur : | 2 octobre 2020 |
|---|---|
| Dernière modification : | 2 octobre 2020 |
Le ministre de l'économie, des finances et de la relance,
Vu le décret n° 2016-1930 du 28 décembre 2016 portant simplification des formalités préalables relatives à des traitements à finalité statistique ou de recherche ;
Vu l'arrêté du 22 janvier 2019 portant désignation des autorités qualifiées pour la sécurité des systèmes d'information dans les services d'administration centrale, les services déconcentrés, les organismes et établissements sous tutelle du ministre de l'économie et des finances et du ministre de l'action et des comptes publics ;
Vu l'arrêté du 2 décembre 2019 relatif à l'organisation interne de l'Institut national de la statistique et des études économiques ;
Vu l'arrêté du 18 décembre 2019 portant organisation du secrétariat général des ministères économiques et financiers ;
Vu la circulaire du Premier ministre du 17 juillet 2014 relative à la politique de sécurité des systèmes d'information de l'Etat,
Arrête :
La solution mobilisée pour l'opération cryptographique définie par l'article 1er du décret susvisé en vue de la production d'un code statistique non signifiant (CSNS) s'appuie sur des algorithmes de chiffrement éprouvés, conformes à la politique de sécurité des systèmes d'information de l'Etat (PSSIE) et aux standards de sécurité produits par le fonctionnaire de sécurité des systèmes d'information des ministères économiques et financiers.
Cette solution inclut l'enregistrement des accès à toutes les fonctions mobilisées pour les besoins de sa mise en œuvre ainsi qu'aux clés de chiffrement.
L'opération cryptographique citée est placée sous l'autorité du directeur général de l'INSEE.
La décision de renouvellement prévu à l'article 5 du décret susvisé est prise par le directeur général de l'INSEE, après avis de l'autorité qualifiée pour la sécurité des systèmes d'informations (AQSSI) de l'INSEE. Le service du haut fonctionnaire de défense et de sécurité (SHFDS) des ministères économiques et financiers est averti.