Operator de importanță vitală

Un operator de importanță vitală ( OIV ) este, în Franța , o organizație identificată de stat ca având activități esențiale pentru supraviețuirea națiunii sau periculoase pentru populație . Există aproximativ 250 din 12 industrii. Din motive de securitate națională, lista OIV-urilor nu este publică și companiilor desemnate li se solicită să nu comunice cu privire la implicarea lor în sistem.

Sistemul a fost descris prin decret în 2006 înainte de a fi codificat în Codul apărării în 2007.

Definiție

Un sector de activități de importanță vitală (SAIV), astfel cum este definit de articolul R. 1332-2 din Codul de apărare , constă din activități:

contribuind la același obiectiv, producția și distribuția de bunuri sau servicii esențiale:
- spre satisfacerea nevoilor esențiale pentru viața populațiilor,
- exercitarea autorității de stat,
- la funcționarea economiei ,
- menținerea potențialului de apărare ,
- sau la securitatea națiunii;
sau prezentând un pericol grav pentru populație.

Un operator de o importanță vitală, astfel cum este definit de articolul R. 1332-1 din Codul de apărare , este o organizație care:

„Desfășoară activități incluse într-un sector de activități de importanță vitală”;
„Gestionează sau utilizează pentru această activitate una sau mai multe unități sau structuri, una sau mai multe instalații ale căror daune sau indisponibilitate sau distrugere ca urmare a unui act de intenție rău intenționată, sabotaj sau terorism ar risca, direct sau indirect:
- afecta grav războiul sau potențialul economic, securitatea sau capacitatea de supraviețuire a națiunii;
- sau pune serios în pericol sănătatea sau viața populației ”.

Desemnare

Douăsprezece sectoare de activitate de importanță vitală (SAIV) au fost definite într-un decret al 2 iunie 2006, modificat printr-un decret din 3 iulie 2008 :

Dominant	Sector de activitate de importanță vitală	Ministerul coordonator
Regalienne	Activitățile civile ale statului	Ministerul de Interne
	Activități militare de stat	Departamentul Apararii
	Activități judiciare	Ministerul Justiției
Uman	Sănătate	Ministerul Sanatatii
	Managementul apei	Ministerul responsabil cu ecologia
	Alimente	Ministerul Agriculturii
Economic	Energie	Ministerul Energiei
	Finanţa	Ministerul Economiei și Finanțelor
	Transport	Ministerul Transporturilor
Tehnologic	Comunicații electronice, audiovizuale și informaționale	Ministerul responsabil cu comunicațiile electronice
	Industrie	Ministerul Industriei
	Spațiu și cercetare	Minister responsabil de cercetare

Operatorii de importanță vitală sunt desemnați pentru fiecare sector de activitate de importanță vitală prin ordin al ministrului coordonator. Acest decret se ia în consultare cu ministrul sau miniștrii în cauză, după consultarea comisiei interministeriale pentru apărare și securitate a sectoarelor de importanță vitală. Această comisie este prezidată de secretarul general al apărării și securității naționale (articolul R. 1332-10 din Codul apărării).

Fiecare ministru coordonator al unui sector de activitate de importanță vitală notifică operatorii de importanță vitală a directivei de securitate națională corespunzătoare (DNS). DNS identifică riscurile și amenințările și definește principalele obiective de securitate ale fiecărui sector sau subsector de activitate.

Obligatii

Operatorii de o importanță vitală au obligația:

„Instruiește-i pe managerii și directorii de securitate atât la nivel central, cât și la nivel local” ;
„După o analiză a riscurilor, stabiliți un plan de siguranță al operatorului, luând în considerare așteptările directivei naționale de siguranță în temeiul cărora au fost desemnați operatori de importanță vitală” ;
„Identificați punctele lor de importanță vitală care vor face obiectul unui plan special de protecție (PPP) pe cheltuiala lor și a unui plan de protecție extern (PPE) în detrimentul prefectului departamentului” .

Legea programării militare pentru 2014-2019

Proiectul de lege pentru programarea militară pentru 2014-2019 specifică că este responsabilitatea statului să asigure o securitate suficientă a sistemelor critice ale operatorilor de importanță vitală. Prin patru măsuri principale, își propune să stabilească un nivel minim de securitate pentru organizații.

La sfârșitul anului 2013, pe baza proiectului de lege, statul ar putea:

stabiliți obligații precum, de exemplu, interzicerea conectării anumitor sisteme critice la Internet;
înființează sisteme de detectare de către furnizori de servicii certificați de stat;
verifica nivelul de securitate al sistemelor informatice critice printr-un sistem de audit;
și în cazul unei crize majore, să poată impune măsurile necesare operatorilor de o importanță vitală.

Decrete sectoriale de punere în aplicare

Pentru fiecare sector sau subsector identificat, prim-ministrul a emis un decret de punere în aplicare scris de serviciile ANSSI care definește obligațiile operatorilor în ceea ce privește securitatea IT.

Ordinele au fost luate:

Sector sau subsector	Oprit	Intrarea în vigoare
Subsectorul „Produse pentru sănătate”	10 iunie 2016	1 st iulie 2016
Sectorul „apei”	17 iunie 2016
Sectorul „alimentar”	17 iunie 2016
Subsectorul „Transport terestru”	11 august 2016	1 st octombrie 2016
Subsectorul „Transport maritim și fluvial”
Subsectorul „Transport aerian”
Subsectorul „Alimentarea cu energie electrică”
Subsectorul „Alimentarea cu gaze naturale”
Subsectorul „aprovizionarea cu hidrocarburi petroliere”
Sectorul „finanțe”	28 noiembrie 2016	1 st ianuarie 2017
"Sectorul industrial
Subsectorul „Audiovizual și informațional”
Subsectorul „Comunicații electronice și Internet”
Subsectorul „nuclear”	10 martie 2017	1 st aprilie 2017
Subsectorul „spațiu”	8 septembrie 2017	1 st octombrie 2017
Subsectorul „Activități de armament industrial”	8 septembrie 2017	1 st octombrie 2017
Sectorul „Activități civile ale statului”	29 mai 2019	1 st octombrie 2019
Subsectorul „cercetare publică”	13 iulie 2020	1 st octombrie 2020

Cu excepția activităților civile, decretele referitoare la regalul dominant sunt încă în curs.

Aceste decrete prevăd o perioadă care variază de la 3 luni la 2 ani pentru punerea în aplicare a măsurilor enumerate în anexa 1, dintre care există 20, inclusiv în special:

stabilirea unei politici de securitate a sistemelor informatice;
efectuarea unei acreditări de siguranță;
comunicarea elementelor pe sistemul informațional de o importanță vitală (SIIV) instituit de operator către ANSSI;
observarea și răspunsul la alertele de securitate;
restricționarea accesului;
împărțirea rețelelor .

Anexele II (termenele limită), III (tipul sistemului de informații) și IV (tipul incidentelor) nu sunt publice și sunt comunicate de ANSSI persoanelor care „trebuie să știe”.

Note și referințe

" Protecția OIV în Franța " , Anssi (accesat 1 st iulie 2020 ) .
Organizarea sectoarelor de activitate de o importanță vitală , Secretariatul General pentru Apărare și Securitate Națională (SGDSN).
Decretul nr . 2006-212 din 23 februarie 2006 privind siguranța activităților vitale , JORF nr . 47 din 24 februarie 2006, p. 2889, textul nr . 1, NOR PRMX0500312D, pe Légifrance.
Coursaget 2010 .
Articolul R. 1332-2 din Codul de apărare , privind Légifrance.
Articolul R. 1332-1 din Codul de apărare , privind Légifrance.
Ordinul din 2 iunie 2006 privind stabilirea listei sectoarelor de activitate de o importanță vitală și desemnarea miniștrilor coordonatori ai sectoarelor menționate , JORF nr . 129 din 4 iunie 2006, p. 8502, textul nr . 1, NOR PRMX0609332A pe Lgifrance.
Decretul din 3 iulie 2008 de modificare a decretului din 2 iunie 2006 de stabilire a listei sectoarelor de activitate de importanță vitală și desemnarea miniștrilor coordonatori ai sectoarelor menționate , JORF nr . 156 din 5 iulie 2008, p. 10823, textul nr . 6, NOR PRMD0813724A pe Lgifrance.
Articolul R. 1332-3 din Codul apărării , privind Légifrance.
Articolul R. 1332-10 din Codul apărării , despre Légifrance.
Răspunsul primului ministru la o întrebare a unui parlamentar , 28 mai 2013, Adunarea Națională.
Legea privind planificarea militară și protecția operatorilor de importanță vitală (OIV) , Cyberstrategie.org.
Marc Watin-Augouard, „ Legea programării militare și cibermenace ”, Les Échos ,27 noiembrie 2013( citește online ).
Ordinul de10 iunie 2016(produse de sănătate) .
Ordinul de17 iunie 2016(apă) .
Ordinul de17 iunie 2016(mâncare) .
Ordinul de11 august 2016(transport terestru) .
Ordinul de11 august 2016(transport maritim și fluvial) .
Ordinul de11 august 2016(transport aerian) .
Ordinul de11 august 2016(alimentare cu energie electrică) .
Ordinul de11 august 2016(aprovizionarea cu gaze naturale) .
Ordinul de11 august 2016(furnizarea de hidrocarburi petroliere) .
Ordinul de28 noiembrie 2016(finanțe) .
Ordinul de28 noiembrie 2016(industrie) .
Ordinul de28 noiembrie 2016(audiovizual și informațional) .
Ordinul de28 noiembrie 2016(comunicații electronice și Internet) .
Ordinul de10 martie 2017(nuclear) .
Ordinul de8 septembrie 2017(spațiu) .
Ordinul de8 septembrie 2017(activități de armament industrial) .
Ordinul de29 mai 2019(activități civile ale statului) .
Ordinul de13 iulie 2020(cercetare publică) .

Anexe

Bibliografie

Alain Coursaget, „ Siguranța activităților de importanță vitală: prima evaluare a SGDSN ”, Sécurité et Stratégie , nr . 4,2010, p. 5-17 ( DOI 10.3917 / sestr.004.0005 ).