LOI n° 2018-133 du 26 février 2018 portant diverses dispositions d'adaptation au droit de l'Union européenne dans le domaine de la sécurité (1)
Sur la loi
| Entrée en vigueur : | 28 février 2018 |
|---|---|
| Dernière modification : | 10 mai 2018 |
| Codes visés : | Code de la défense., Code de la sécurité intérieure |
| Directive transposée : |
Commentaires • 99
Décisions • 9
—
[…] La CNIL estime que ce renvoi aux missions de l'ANSSI de manière générale ne permet pas de comprendre les raisons qui conduisent à retenir le régime juridique du titre IV de la loi du 6 janvier 1978 modifiée pour l'ensemble du traitement. […] aux termes duquel pour les besoins de la sécurité des systèmes d'information des autorités publiques, des opérateurs mentionnés aux articles L. 1332-1 et L. 1332-2 et des opérateurs mentionnés à l'article 5 de la loi n° 2018-133 du 26 février 2018 portant diverses dispositions d'adaptation au droit de l'Union européenne dans le domaine de la sécurité , […]
—
Délibération n° 2024-038 du 23 mai 2024 portant avis sur un projet de loi relatif à la résilience des activités d'importance vitale, à la protection des infrastructures critiques, à la cybersécurité et à la résilience opérationnelle numérique du secteur financier […] La directive n° 2016/1148 pour la " sécurité des réseaux et de l'information « du 6 juillet 2016 (ci-dessous » directive NIS ") formalise, au niveau de l'Union européenne, des exigences minimales communes en matière de cybersécurité. Elle fut transposée en droit français par la loi n° 2018-133 du 26 février 2018 portant diverses dispositions d'adaptation au droit de l'Union européenne dans le domaine de la sécurité.
—
[…] La commission rappelle ensuite que l'article L300-2 du code des relations entre le public et l'administration (CRPA), dans sa version issue de l'article 2 de la loi n° 2016-1321 du 7 octobre 2016 pour une République numérique, prévoit que « Sont considérés comme documents administratifs (…) les documents produits ou reçus, […] au sens de l'article 5 de la loi n° 2018-133 du 26 février 2018 portant diverses dispositions d'adaptation au droit de l'Union européenne dans le domaine de la sécurité et du décret n° 2018-384 du 23 mai 2018 relatif à la sécurité des réseaux et systèmes d'information des opérateurs de services essentiels et des fournisseurs de service numérique. […]
Documents parlementaires • 184
Versions du texte
L'Assemblée nationale et le Sénat ont adopté,
Le Président de la République promulgue la loi dont la teneur suit :
Pour l'application du présent titre, on entend par réseau et système d'information :
1° Tout réseau de communications électroniques tel que défini au 2° de l'article L. 32 du code des postes et des communications électroniques ;
2° Tout dispositif ou tout ensemble de dispositifs interconnectés ou apparentés dont un ou plusieurs éléments assurent, en exécution d'un programme, un traitement automatisé de données numériques ;
3° Les données numériques stockées, traitées, récupérées ou transmises par les éléments mentionnés aux 1° et 2° du présent article en vue de leur fonctionnement, utilisation, protection et maintenance.
La sécurité des réseaux et systèmes d'information consiste en leur capacité de résister, à un niveau de confiance donné, à des actions qui compromettent la disponibilité, l'authenticité, l'intégrité ou la confidentialité de données stockées, transmises ou faisant l'objet d'un traitement, et des services connexes que ces réseaux et systèmes d'information offrent ou rendent accessibles.
Les dispositions du présent titre ne sont pas applicables aux opérateurs mentionnés au 15° de l'article L. 32 du code des postes et des communications électroniques pour leurs activités liées à l'exploitation de réseaux de communications électroniques ou à la fourniture de services de communications électroniques, ni aux prestataires de services de confiance soumis aux exigences énoncées à l'article 19 du règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeant la directive 1999/93/CE.
Elles ne sont pas non plus applicables aux opérateurs de services essentiels ni aux fournisseurs de service numérique pour les réseaux et systèmes d'information mentionnés au premier alinéa des articles 5 et 12 de la présente loi, qui sont soumis, en application d'un acte juridique de l'Union européenne, à des exigences sectorielles de sécurité et de notification d'incidents ayant un effet au moins équivalent aux obligations résultant de l'application du présent titre.
I. - Les prestataires de service habilités à effectuer des contrôles en application du présent titre sont soumis aux mêmes règles de confidentialité et de discrétion professionnelle que les agents publics et les services de l'Etat à l'égard des informations qu'ils recueillent auprès des opérateurs mentionnés à l'article 5 et des fournisseurs de service numérique mentionnés à l'article 11.
II. - Lorsqu'elle informe le public ou les Etats membres de l'Union européenne d'incidents dans les conditions prévues aux articles 7 et 13, l'autorité administrative compétente tient compte des intérêts économiques de ces opérateurs et fournisseurs de service numérique et veille à ne pas révéler d'informations susceptibles de porter atteinte à leur sécurité et au secret en matière commerciale et industrielle.
- INFO6TM
- Cour d'appel d'Amiens, 5e chambre prud'homale, 18 septembre 2024, n° 16/06192
- Tribunal de grande instance de Nanterre, 1re chambre, 29 janvier 2003, n° 02/...
- MEMPHIS LOMME
- Article L2312-5 du Code du travail
- BERNIER CONSEILS
- Convention collective des hôtels, cafés restaurants
- Cour d'appel de Caen, 2e chambre civile, 3 octobre 2024, n° 24/00765
- Cour d'appel de Paris, 9 octobre 2014, n° 13/06037
- DATHIS (LILLE, 821867611)
- Tribunal administratif de Rennes, Eloignement urgent, 21 mars 2025, n° 2501505
- SOCIETE JAS HENNESSY & C° (COGNAC, 905620035)
- Tribunal administratif de Bastia, 26 juillet 2024, n° 2400815
- ANJ, décision n°2022-P-018 du 18 février 2022
- Article 1229 du Code civil
- Arrêt Lautour, Cour de cassation, Chambre civile, 25 mai 1948
- Tribunal Judiciaire de Paris, Service des referes, 31 octobre 2024, n° 24/56025
- Article 635 A du Code général des impôts
- Cour d'appel de Caen, 2 février 2016, n° 13/01462