{"id":708,"date":"2024-01-29T16:47:57","date_gmt":"2024-01-29T16:47:57","guid":{"rendered":"https:\/\/nis2resources.eu\/?page_id=708"},"modified":"2024-08-09T07:41:24","modified_gmt":"2024-08-09T07:41:24","slug":"article-7","status":"publish","type":"page","link":"https:\/\/nis2resources.eu\/fr\/directive-2022-2555-nis2\/article-7\/","title":{"rendered":"Article 7, Strat\u00e9gie nationale de cybers\u00e9curit\u00e9"},"content":{"rendered":"
1. Chaque \u00c9tat membre adopte une strat\u00e9gie nationale de cybers\u00e9curit\u00e9Strat\u00e9gie nationale de cybers\u00e9curit\u00e9<\/span> d\u00e9signe un cadre coh\u00e9rent d'un \u00c9tat membre fournissant des objectifs strat\u00e9giques et des priorit\u00e9s dans le domaine de la cybers\u00e9curit\u00e9 ainsi que la gouvernance n\u00e9cessaire pour les atteindre dans cet \u00c9tat membre. D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a><\/span><\/span><\/span> qui pr\u00e9voit les objectifs strat\u00e9giques, les ressources n\u00e9cessaires pour atteindre ces objectifs et les mesures politiques et r\u00e9glementaires appropri\u00e9es, en vue d'atteindre et de maintenir un niveau \u00e9lev\u00e9 de qualit\u00e9 de vie. cybers\u00e9curit\u00e9Cybers\u00e9curit\u00e9<\/span> \"cybers\u00e9curit\u00e9\", la cybers\u00e9curit\u00e9 telle que d\u00e9finie \u00e0 l'article 2, point 1), du r\u00e8glement (UE) 2019\/881 ; - D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a>\r\r\"cybers\u00e9curit\u00e9\" : les activit\u00e9s n\u00e9cessaires pour prot\u00e9ger les r\u00e9seaux et les syst\u00e8mes d'information, les utilisateurs de ces syst\u00e8mes et les autres personnes concern\u00e9es par les cybermenaces ; - D\u00e9finition selon l'article 2, point 1), du r\u00e8glement (UE) 2019\/881 ;<\/span><\/span><\/span>. La strat\u00e9gie nationale de cybers\u00e9curit\u00e9 comprend :<\/p>\n\n\n\n (a) les objectifs et les priorit\u00e9s de la strat\u00e9gie de cybers\u00e9curit\u00e9 de l'\u00c9tat membre, en particulier dans les secteurs vis\u00e9s aux annexes I et II ;<\/p>\n\n\n\n (b) un cadre de gouvernance pour atteindre les objectifs et priorit\u00e9s vis\u00e9s au point a) du pr\u00e9sent paragraphe, y compris les politiques vis\u00e9es au paragraphe 2 ;<\/p>\n\n\n\n (c) un cadre de gouvernance clarifiant les r\u00f4les et les responsabilit\u00e9s des parties prenantes au niveau national, qui sous-tend la coop\u00e9ration et la coordination au niveau national entre les autorit\u00e9s comp\u00e9tentes, les points de contact uniques et les CSIRT au titre de la pr\u00e9sente directive, ainsi que la coordination et la coop\u00e9ration entre ces organismes et les autorit\u00e9s comp\u00e9tentes au titre d'actes juridiques sectoriels de l'Union ;<\/p>\n\n\n\n (d) un m\u00e9canisme d'identification des actifs pertinents et une \u00e9valuation des risques dans cet \u00c9tat membre ;<\/p>\n\n\n\n (e) l'identification des mesures garantissant la pr\u00e9paration, la r\u00e9action et le r\u00e9tablissement en cas d'incident, y compris la coop\u00e9ration entre les secteurs public et priv\u00e9 ;<\/p>\n\n\n\n (f) une liste des diff\u00e9rentes autorit\u00e9s et parties prenantes impliqu\u00e9es dans la mise en \u0153uvre de la strat\u00e9gie nationale de cybers\u00e9curit\u00e9 ;<\/p>\n\n\n\n (g) un cadre politique pour une coordination renforc\u00e9e entre les autorit\u00e9s comp\u00e9tentes au titre de la pr\u00e9sente directive et les autorit\u00e9s comp\u00e9tentes au titre de la directive (UE) 2022\/2557 aux fins du partage d'informations sur les risques, les cybermenaces et les incidents, ainsi que sur les risques, menaces et incidents non li\u00e9s au cyberespace, et de l'exercice des missions de surveillance, le cas \u00e9ch\u00e9ant ;<\/p>\n\n\n\n (h) un plan, comprenant les mesures n\u00e9cessaires, pour am\u00e9liorer le niveau g\u00e9n\u00e9ral de sensibilisation des citoyens \u00e0 la cybers\u00e9curit\u00e9.<\/p>\n\n\n\n 2. Dans le cadre de la strat\u00e9gie nationale de cybers\u00e9curit\u00e9, les \u00c9tats membres adoptent notamment des politiques :<\/p>\n\n\n\n (a) aborder la cybers\u00e9curit\u00e9 dans la cha\u00eene d'approvisionnement des produits et services TIC utilis\u00e9s par les entit\u00e9s pour la fourniture de leurs services ;<\/p>\n\n\n\n (b) sur l'inclusion et la sp\u00e9cification d'exigences li\u00e9es \u00e0 la cybers\u00e9curit\u00e9 pour les produits et services TIC dans les march\u00e9s publics, y compris en ce qui concerne la certification de la cybers\u00e9curit\u00e9, le cryptage et l'utilisation de produits de cybers\u00e9curit\u00e9 \u00e0 code source ouvert ;<\/p>\n\n\n\n (c) la gestion des vuln\u00e9rabilit\u00e9s, qui englobe la promotion et la facilitation d'une action coordonn\u00e9e en faveur de l'\u00e9galit\u00e9 des sexes et de l'\u00e9galit\u00e9 des chances. vuln\u00e9rabilit\u00e9Vuln\u00e9rabilit\u00e9<\/span> Faiblesse, susceptibilit\u00e9 ou d\u00e9faut des produits ou services TIC pouvant \u00eatre exploit\u00e9s par une cybermenace. D\u00e9finition selon l'article 6 de la directive (UE) 2022\/2555 (directive NIS2)<\/a><\/span><\/span><\/span> la divulgation en vertu de l'article 12, paragraphe 1 ;<\/p>\n\n\n\n (d) li\u00e9s au maintien de la disponibilit\u00e9 g\u00e9n\u00e9rale, de l'int\u00e9grit\u00e9 et de la confidentialit\u00e9 du noyau public de l'internet ouvert, y compris, le cas \u00e9ch\u00e9ant, la cybers\u00e9curit\u00e9 des c\u00e2bles de communication sous-marins ;<\/p>\n\n\n\n