Operator o żywotnym znaczeniu

Operator istotne znaczenie ( OIV ) jest w Francji , organizacja zidentyfikowane przez państwa jako posiadający działanie istotne dla przetrwania narodu lub niebezpiecznych dla ludności . Istnieje około 250 w 12 branżach. Ze względów bezpieczeństwa narodowego lista OIV nie jest jawna, a wyznaczone firmy proszone są o nieprzekazywanie informacji o swoim udziale w systemie.

Urządzenie zostało opisane dekretem z 2006 roku, zanim zostało skodyfikowane w Kodeksie Obronnym w 2007 roku.

Definicja

Sektor działań o żywotnym znaczeniu (SAIV), zgodnie z definicją zawartą w artykule R. 1332-2 Kodeksu Obronnego , obejmuje działania:

przyczyniając się do tego samego celu, produkcji i dystrybucji podstawowych towarów lub usług:
- zaspokojenie podstawowych potrzeb życia ludności,
- sprawowanie władzy państwowej,
- do funkcjonowania gospodarki ,
- utrzymanie potencjału obronnego ,
- lub dla bezpieczeństwa Narodu;
lub stanowi poważne zagrożenie dla ludności.

Operatorem o żywotnym znaczeniu, zgodnie z definicją zawartą w artykule R. 1332-1 Kodeksu Obrony , jest organizacja, która:

„Prowadzi działalność należącą do sektora działalności o kluczowym znaczeniu”;
„Zarządza lub wykorzystuje do tej działalności jeden lub więcej zakładów lub struktur, jedną lub więcej instalacji, których uszkodzenie, niedostępność lub zniszczenie w wyniku aktu umyślnego działania, sabotażu lub terroryzmu groziłoby bezpośrednio lub pośrednio:
- poważnie zaszkodzić wojnie lub potencjałowi gospodarczemu, bezpieczeństwu lub zdolności do przetrwania Narodu;
- lub poważnie zagrozić zdrowiu lub życiu ludności ”.

Przeznaczenie

Dwanaście sektorów działalności o żywotnym znaczeniu (SAIV) zostało określonych w dekrecie z dnia 2 czerwca 2006, zmieniony dekretem z dnia 3 lipca 2008 :

Dominujący	Sektor biznesowy o kluczowym znaczeniu	Ministerstwo koordynujące
Regalienne	Cywilne działania państwa	ministerstwo spraw wewnętrznych
	Państwowa działalność wojskowa	Departament Obrony
	Czynności sądowe	Ministerstwo Sprawiedliwości
Człowiek	Zdrowie	Ministerstwo Zdrowia
	Gospodarka wodna	Ministerstwo odpowiedzialne za ekologię
	jedzenie	minister rolnictwa
Gospodarczy	Energia	Ministerstwo Energii
	Finanse	Ministerstwo Gospodarki i Finansów
	Transport	Ministerstwo Transportu
Techniczny	Komunikacja elektroniczna, audiowizualna i informacyjna	Ministerstwo odpowiedzialne za komunikację elektroniczną
	Przemysł	Ministerstwo Przemysłu
	Przestrzeń kosmiczna i badania	Ministerstwo ds. Badań naukowych

Operatorzy o istotnym znaczeniu są wyznaczani dla każdego sektora działalności o istotnym znaczeniu na mocy zarządzenia ministra koordynującego. Zarządzenie to jest podejmowane w porozumieniu z ministrem lub ministrami, po konsultacji z międzyresortową komisją do spraw obrony i bezpieczeństwa sektorów o kluczowym znaczeniu. Komisji tej przewodniczy Sekretarz Generalny Obrony i Bezpieczeństwa Narodowego (artykuł R. 1332-10 Kodeksu Obrony).

Każdy minister koordynujący sektor działalności o istotnym znaczeniu powiadamia operatorów o istotnym znaczeniu o odpowiedniej dyrektywie bezpieczeństwa narodowego (DNS). DNS identyfikuje ryzyka i zagrożenia oraz definiuje główne cele bezpieczeństwa każdego sektora lub podsektora działalności.

Obowiązki

Operatorzy o żywotnym znaczeniu mają obowiązek:

„Szkolić swoich menedżerów ds. Bezpieczeństwa i dyrektorów zarówno na szczeblu centralnym, jak i lokalnym” ;
„Po przeprowadzeniu analizy ryzyka, opracuj plan bezpieczeństwa operatorów, uwzględniając oczekiwania wynikające z krajowej dyrektywy w sprawie bezpieczeństwa, zgodnie z którą zostali oni wyznaczonymi operatorami o żywotnym znaczeniu” ;
„Zidentyfikuj ich punkty o kluczowym znaczeniu, które będą przedmiotem specjalnego planu ochrony (PPP) na ich koszt oraz zewnętrznego planu ochrony (ŚOI) na koszt prefekta departamentu” .

Ustawa o programowaniu wojskowym na lata 2014-2019

Ustawa o programowaniu wojskowym na lata 2014-2019 określa, że za zapewnienie wystarczającego bezpieczeństwa krytycznych systemów operatorów o kluczowym znaczeniu odpowiada państwo. Za pomocą czterech głównych środków ma na celu ustanowienie minimalnego poziomu bezpieczeństwa dla organizacji.

Pod koniec 2013 roku na podstawie projektu państwo mogłoby:

ustalić obowiązki, takie jak zakaz podłączania niektórych krytycznych systemów do Internetu;
konfigurowanie systemów wykrywania przez certyfikowanych przez państwo dostawców usług;
sprawdzić poziom bezpieczeństwa krytycznych systemów informatycznych poprzez system audytów;
aw przypadku poważnego kryzysu możliwość nałożenia niezbędnych środków na podmioty gospodarcze o żywotnym znaczeniu.

Sektorowe dekrety wykonawcze

Dla każdego zidentyfikowanego sektora lub podsektora Prezes Rady Ministrów wydał rozporządzenie wykonawcze sporządzone przez służby ANSSI określające obowiązki operatorów w zakresie bezpieczeństwa informatycznego.

Zamówienia zostały przyjęte:

Sektor lub podsektor	Zatrzymany	Wejście w życie
Podsektor „Produkty zdrowotne”	10 czerwca 2016 r	1 st lipca 2016
Sektor „Woda”	17 czerwca 2016 r
Sektor „Spożywczy”	17 czerwca 2016 r
Podsektor „Transport lądowy”	11 sierpnia 2016	1 st październik 2016
Podsektor „Transport morski i rzeczny”
Podsektor „Transport lotniczy”
Podsektor „Dostawy energii elektrycznej”
Podsektor „Dostawy gazu ziemnego”
Podsektor „Dostawy węglowodorów ropopochodnych”
Sektor „Finanse”	28 listopada 2016 r	1 st styczeń 2017
"Sektor przemysłowy
Podsektor „Audiowizualne i informacyjne”
Podsektor „Łączność elektroniczna i Internet”
Podsektor „jądrowy”	10 marca 2017 r	1 st kwiecień 2017
Podsektor „kosmiczny”	8 września 2017 r	1 st październik 2017
Podsektor „Zbrojenie przemysłowe”	8 września 2017 r	1 st październik 2017
Sektor „Cywilna działalność państwa”	29 maja 2019 r	1 st październik 2019
Podsektor „Badania publiczne”	13 lipca 2020 r	1 st październik 2020

Z wyjątkiem działań cywilnych, dekrety odnoszące się do dominującego monarchy są nadal w toku.

Rozporządzenia te przewidują okres od 3 miesięcy do 2 lat na realizację środków wymienionych w załączniku 1, których jest 20, w tym w szczególności:

ustanowienie polityki bezpieczeństwa systemów informatycznych;
prowadzenie akredytacji bezpieczeństwa;
przekazywanie elementów systemu informacji o żywotnym znaczeniu (SIIV) utworzonego przez operatora do ANSSI;
obserwowanie i reagowanie na ostrzeżenia dotyczące bezpieczeństwa;
ograniczenie dostępu;
partycjonowanie sieci .

Załączniki II (terminy), III (rodzaj systemu informacyjnego) i IV (rodzaj incydentów) nie są jawne i są przekazywane przez ANSSI osobom „potrzebującym wiedzy”.

Uwagi i odniesienia

" Ochrona OIV we Francji " , Anssi (obejrzano 1 st lipca 2020 ) .
Organizacja sektorów działalności o kluczowym znaczeniu , Generalny Sekretariat Obrony i Bezpieczeństwa Narodowego (SGDSN).
Dekret n o 2006-212 z dnia 23 lutego 2006 roku w sprawie bezpieczeństwa ważnych działań , JORF n ° 47 z dnia 24 lutego 2006 roku, str. 2889, tekst n o 1, ANI PRMX0500312D na légifrance.
Coursaget 2010 .
Artykuł R. 1332-2 Kodeksu Obrony w sprawie Légifrance.
Artykuł R. 1332-1 Kodeksu Obrony w sprawie Légifrance.
Dekret z dnia 2 czerwca 2006 roku ustanawiające wykaz sektorów działalności ogromne znaczenie i wyznaczanie koordynujących ministrów wymienionych sektorów , JORF n ö 129 4 czerwca, 2006, s. 8502, tekst n o jeden, ANI PRMX0609332A na Lgifrance.
Dekret z dnia 3 lipca 2008 roku zmieniające rozporządzenie z dnia 2 czerwca 2006 roku ustanawiające wykaz sektorów działalności ogromne znaczenie i wyznaczanie koordynujących ministrów wymienionych sektorów , JORF n ö 156 z dnia 5 lipca 2008 roku, str. 10823, tekst N O 6, ANI PRMD0813724A na légifrance.
Artykuł R. 1332-3 Kodeksu Obrony , w sprawie Légifrance.
Artykuł R. 1332-10 Kodeksu Obrony w sprawie Légifrance.
premiera na pytanie parlamentarzysty , 28 maja 2013 r., Zgromadzenie Narodowe.
Ustawa o planowaniu wojskowym i ochronie operatorów o żywotnym znaczeniu (OIV) , Cyberstrategie.org.
Marc Watin-Augouard, „ Prawo programowania wojskowego i cyber-zagrożenie ”, Les Échos ,27 listopada 2013( czytaj online ).
Kolejność10 czerwca 2016 r(produkty zdrowotne) .
Kolejność17 czerwca 2016 r(woda) .
Kolejność17 czerwca 2016 r(jedzenie) .
Kolejność11 sierpnia 2016(transport lądowy) .
Kolejność11 sierpnia 2016(transport morski i rzeczny) .
Kolejność11 sierpnia 2016(transport lotniczy) .
Kolejność11 sierpnia 2016(dostawa energii elektrycznej) .
Kolejność11 sierpnia 2016(dostawa gazu ziemnego) .
Kolejność11 sierpnia 2016(dostawa węglowodorów ropopochodnych) .
Kolejność28 listopada 2016 r(finanse) .
Kolejność28 listopada 2016 r(przemysł) .
Kolejność28 listopada 2016 r(audiowizualne i informacyjne) .
Kolejność28 listopada 2016 r(komunikacja elektroniczna i Internet) .
Kolejność10 marca 2017 r(jądrowa) .
Kolejność8 września 2017 r(spacja) .
Kolejność8 września 2017 r(działalność w zakresie zbrojeń przemysłowych) .
Kolejność29 maja 2019 r(działalność cywilna państwa) .
Kolejność13 lipca 2020 r(badania publiczne) .

Załączniki

Bibliografia

Alain Coursaget " Bezpieczeństwo działalności istotne znaczenie: Pierwsza ocena SGDSN " Sécurité et Stratégie , n o 4,2010, s. 5–17 ( DOI 10.3917 / sestr.004.0005 ).