Provozovatel zásadního významu

Provozovatel životně důležité ( OIV ) je ve Francii , organizace identifikována stát , že mají činnosti nezbytné pro přežití národa nebo nebezpečné pro obyvatelstvo . Existuje asi 250 ve 12 průmyslových odvětvích. Z důvodů národní bezpečnosti není seznam OIV veřejný a od určených společností se požaduje, aby o svém zapojení do systému nekomunikovaly.

Systém byl popsán vyhláškou v roce 2006, poté byl kodifikován v obranném zákoníku v roce 2007.

Definice

Sektor činností zásadního významu (SAIV), jak je definován v článku R. 1332-2 obranného zákoníku , zahrnuje činnosti:

přispívající ke stejnému cíli, výroba a distribuce základního zboží nebo služeb:
- ke uspokojení základních potřeb pro život obyvatel,
- výkon státní moci,
- k fungování ekonomiky ,
- zachování obranného potenciálu ,
- nebo k bezpečnosti národa;
nebo představuje vážné nebezpečí pro obyvatelstvo.

Provozovatel zásadního významu, jak je definován v článku R. 1332-1 obranného zákoníku , je organizace, která:

„Provádí činnosti zahrnuté do sektoru činností zásadního významu“;
„Spravuje nebo používá pro tuto činnost jedno nebo více zařízení nebo struktur, jedno nebo více zařízení, jejichž poškození nebo nedostupnost nebo zničení v důsledku škodlivého úmyslu, sabotáže nebo terorismu by přímo nebo nepřímo hrozilo:
- vážně narušit válečný nebo ekonomický potenciál, bezpečnost nebo schopnost národa přežít;
- nebo vážně ohrozit zdraví nebo život obyvatel “.

Označení

Dekretem bylo definováno dvanáct odvětví životně důležitých odvětví (SAIV) 2. června 2006, ve znění vyhlášky ze dne 3. července 2008 :

Dominantní	Sektor činnosti zásadního významu	Koordinující ministerstvo
Regalienne	Civilní aktivity státu	Ministerstvo vnitra
	Státní vojenské aktivity	oddělení obrany
	Soudní činnost	ministerstvo spravedlnosti
Člověk	Zdraví	ministerstvo zdravotnictví
	Vodní hospodářství	Ministerstvo odpovědné za ekologii
	Jídlo	Ministerstvo zemědělství
Hospodářský	Energie	Ministerstvo energetiky
	Finance	Ministerstvo hospodářství a financí
	Přeprava	Ministerstvo dopravy
Technologický	Elektronická, audiovizuální a informační komunikace	Ministerstvo odpovědné za elektronické komunikace
	Průmysl	Ministerstvo průmyslu
	Vesmír a výzkum	Ministerstvo odpovědné za výzkum

Na žádost koordinujícího ministra jsou pro každý sektor činností zásadního významu určeni operátoři zásadního významu . Tato vyhláška se přijímá po konzultaci s dotyčným ministrem nebo ministry po konzultaci s meziresortní komisí pro obranu a bezpečnost v odvětvích zásadního významu. Této komisi předsedá generální tajemník obrany a národní bezpečnosti (článek R. 1332-10 obranného zákoníku).

Každý koordinační ministr sektoru činností zásadního významu upozorňuje provozovatele na zásadní význam odpovídající národní bezpečnostní směrnice (DNS). DNS identifikuje rizika a hrozby a definuje hlavní bezpečnostní cíle každého sektoru nebo subsektoru činnosti.

Povinnosti

Provozovatelé zásadního významu mají povinnost:

„Vyškolit své bezpečnostní manažery a ředitele na centrální i místní úrovni“ ;
„Po analýze rizik vytvořte plán bezpečnosti provozovatele s přihlédnutím k očekáváním národní směrnice o bezpečnosti, podle níž byli jmenováni provozovateli zásadního významu“ ;
„Identifikovat své body zásadního významu, které budou předmětem zvláštní ochrany plánu (PPP) na jejich náklady a vnější ochrany plánu (PPE) na úkor prefekta departementu“ .

Zákon o vojenském plánování na období 2014--2019

Návrh zákona o vojenských programech na období 2014–2019 stanoví, že za zajištění dostatečné bezpečnosti kritických systémů provozovatelů zásadního významu je odpovědný stát. Prostřednictvím čtyř hlavních opatření si klade za cíl stanovit minimální úroveň zabezpečení pro organizace.

Na konci roku 2013 bude stát na základě návrhu zákona schopen:

stanovit povinnosti, jako je například zákaz připojení určitých kritických systémů k internetu;
nastavit detekční systémy státem certifikovanými poskytovateli služeb;
kontrolovat úroveň zabezpečení kritických informačních systémů prostřednictvím systému auditu;
a v případě velké krize být schopen uložit nezbytná opatření provozovatelům zásadního významu.

Odvětvové prováděcí vyhlášky

Pro každý identifikovaný sektor nebo subsektor vydal předseda vlády prováděcí dekret vypracovaný službami ANSSI, který definuje povinnosti provozovatelů z hlediska bezpečnosti IT.

Objednávky byly přijaty:

Sektor nebo subsektor	Zastavil	Vstupuje v platnost
Subsektor „Zdravotnické výrobky“	10. června 2016	1 st 07. 2016
„Vodní“ sektor	17. června 2016
„Potravinářský“ sektor	17. června 2016
Odvětví „Pozemní doprava“	11. srpna 2016	1 st 10. 2016
Odvětví „Námořní a říční doprava“
Odvětví „Letecká doprava“
Subsektor „Dodávka elektřiny“
Subsektor „Dodávka zemního plynu“
Subsektor „Dodávky ropných uhlovodíků“
Sektor „Finance“	28. listopadu 2016	1 st 01. 2017
"Průmyslová oblast
Subsektor „Audiovizuální a informační“
Pododvětví „Elektronické komunikace a internet“
„Jaderný“ subsektor	10. března 2017	1 st 04. 2017
Odvětví „Vesmír“	8. září 2017	1 st 10. 2017
Subsektor „Činnosti průmyslového vyzbrojování“	8. září 2017	1 st 10. 2017
Sektor „Civilní činnosti státu“	29. května 2019	1 st 10. 2019
Odvětví „Veřejný výzkum“	13. července 2020	1 st 10. 2020

S výjimkou civilních činností ještě nejsou vyhlášky týkající se dominantní královské moci.

Tyto vyhlášky stanoví pro provádění opatření uvedených v příloze 1 období od 3 měsíců do 2 let, kterých je 20, zejména:

vytvoření bezpečnostní politiky informačních systémů;
provádění bezpečnostní akreditace;
komunikace prvků na životně důležitém informačním systému (SIIV) nastaveném provozovatelem společnosti ANSSI;
pozorování a reakce na bezpečnostní výstrahy;
omezení přístupu;
dělení sítí .

Přílohy II (termíny), III (typ informačního systému) a IV (typ incidentů) nejsou veřejné a ANSSI je sděluje lidem, „kteří to potřebují vědět“.

Poznámky a odkazy

" Ochrana OIV ve Francii " , Anssi (přístupné 1 st 07. 2020 ) .
Organizace sektorů činností zásadního významu , Generální sekretariát pro obranu a národní bezpečnost (SGDSN).
Vyhláška n o 2006-212 ze dne 23. února 2006 o bezpečnosti důležitých činností , JORF n ° 47 ze dne 24. února 2006, str. 2889, textu n o 1, NOR PRMX0500312D na Légifrance.
Coursaget 2010 .
Článek R. 1332-2 obranného zákoníku , o Légifrance.
Článek R. 1332-1 obranného zákoníku , o Légifrance.
Řád 2. června 2006, kterým se stanoví seznam odvětví činnosti zásadního významu a určení koordinační ministry uvedených sektorů , JORF n ø 129 4. června 2006, str. 8502, textu n o 1, NOR PRMX0609332A na Lgifrance.
Vyhláška ze dne 3. července 2008, kterou se mění vyhláška ze dne 2. června 2006, kterým se stanoví seznam odvětví činnosti zásadního významu a určení koordinační ministry uvedených sektorů , JORF n ø 156 ze dne 5. července 2008, s. 10823, textu n o 6, NOR PRMD0813724A na Légifrance.
článek R. 1332-3 obranného zákoníku , o Légifrance.
Článek R. 1332-10 obranného zákoníku , o Légifrance.
Odpověď předsedy vlády na otázku poslance , 28. května 2013, Národní shromáždění.
Zákon o vojenském plánování a ochraně provozovatelů zásadního významu (OIV) , Cyberstrategie.org.
Marc Watin-Augouard, „ Zákon o vojenském programování a kybernetické bezpečnosti “, Les Échos ,27. listopadu 2013( číst online ).
Řád10. června 2016(zdravotní produkty) .
Řád17. června 2016(voda) .
Řád17. června 2016(jídlo) .
Řád11. srpna 2016(pozemní doprava) .
Řád11. srpna 2016(námořní a říční doprava) .
Řád11. srpna 2016(letecká doprava) .
Řád11. srpna 2016(dodávka elektrické energie) .
Řád11. srpna 2016(dodávka zemního plynu) .
Řád11. srpna 2016(dodávka ropných uhlovodíků) .
Řád28. listopadu 2016(finance) .
Řád28. listopadu 2016(průmysl) .
Řád28. listopadu 2016(audiovizuální a informační) .
Řád28. listopadu 2016(elektronická komunikace a internet) .
Řád10. března 2017(jaderná) .
Řád8. září 2017(mezera) .
Řád8. září 2017(činnosti průmyslového vyzbrojování) .
Řád29. května 2019(občanské činnosti státu) .
Řád13. července 2020(veřejný výzkum) .

Dodatky

Bibliografie

Alain Coursaget, " Bezpečnost činnosti zásadní význam: První posouzení SGDSN ", Sécurité et Stratégie , n O 4,2010, str. 5–17 ( DOI 10,3917 / sestr. 004 0005 ).