Code de la défense / Partie réglementaire / PARTIE 1 : PRINCIPES GÉNÉRAUX DE LA DÉFENSE / LIVRE III : MISE EN ŒUVRE DE LA DÉFENSE NON MILITAIRE / TITRE III : DÉFENSE ÉCONOMIQUE / Chapitre II : Protection des installations d'importance vitale / Section 7 bis : Dispositions spécifiques à la sécurité des systèmes d'information / Sous-section 1 : Règles de sécurité
Article R1332-41-2 du Code de la défense
Chronologie des versions de l'article
Entrée en vigueur le 30 mars 2015
Est créé par : DÉCRET n°2015-351 du 27 mars 2015 - art. 1
Les systèmes d'information figurant sur la liste mentionnée au premier alinéa sont dénommés “ systèmes d'information d'importance vitale ”.
La liste est établie selon des modalités fixées par arrêté du Premier ministre pris après avis des ministres coordonnateurs des secteurs d'activités d'importance vitale concernés. Ces arrêtés peuvent prévoir des modalités différentes selon le secteur ou le type d'activité de l'opérateur. Lorsque l'arrêté n'est pas publié, il est notifié aux personnes ayant besoin d'en connaître.
Chaque opérateur communique sa liste de systèmes d'information d'importance vitale et les mises à jour de celle-ci à l'Agence nationale de la sécurité des systèmes d'information selon des modalités et dans des délais fixés par l'arrêté mentionné au troisième alinéa.
L'Agence nationale de la sécurité des systèmes d'information peut, après avis des ministres coordonnateurs concernés, faire des observations à l'opérateur sur sa liste. Dans ce cas, l'opérateur modifie sa liste conformément à ces observations et communique la liste modifiée à l'Agence nationale de la sécurité des systèmes d'information dans un délai de deux mois à compter de la réception des observations.
La liste des systèmes d'information d'importance vitale est couverte par le secret de la défense nationale.
Commentaires • 6
at eintes à la sécurité des systèmes d'information des autorités publiques et des opérateurs mentionnés aux articles L. 1332-1 et L. 1332-2 du code de la défense ». […] * À ces règles générales s'ajoutent des mécanismes complémentaires 1 Article L. 1332-1 du code de la défense. 2 Les règles supplémentaires que ces opérateurs doivent respecter sont prévues par l'arrêté du 28 novembre 2016 fixant les règles de sécurité et les modalités de déclaration des systèmes d'information d'importance vitale et des incidents de sécurité relatives au sous-secteur d'activités d'importance vitale « Communications électroniques et Internet » et pris en application des articles R. 1332-41-1, […]
Lire la suite…
[…] Arrêté du 17 avril 2023 fixant les règles de sécurité et les modalités de déclaration des systèmes d'information d'importance vitale et des incidents de sécurité relatives au sous-secteur d'activités d'importance vitale « Établissements de santé » et pris en application des articles R. 1332-41-1, R. 1332-41-2 et R. 1332-41-10 du code de la défense
Lire la suite…