5. Cybersécurité 
5.3. Sécurité informatique et de l'information Systèmes d'information des opérateurs d'importance vitale (OIV)
5.3. Sécurité informatique et de l'information Systèmes d'information des opérateurs d'importance vitale (OIV)
Arrêté du 28 février 2024 modifiant l'arrêté du 8 septembre 2017 fixant les règles de sécurité et les modalités de déclaration des systèmes d'information d'importance vitale et des incidents de sécurité relatives au sous-secteur d'activités d'importance vitale « Activités industrielles de l'armement » et pris en application des articles R. 1332-41-1, R. 1332-41-2 et R. 1332-41-10 du code de la défense, et l'arrêté du 22 mars 2021 fixant les règles de sécurité et les modalités de déclaration des systèmes d'information d'importance vitale et des incidents de sécurité relatives au sous-secteur d'activités d'importance vitale « Activités militaires de l'Etat » et pris en application des articles R. 1332-41-1, R. 1332-41-2 et R. 1332-41-10 du code de la défense
| Date de signature : | 28/02/2024 | Statut du texte : | En vigueur |
| Date de publication : | 29/02/2024 | Emetteur : | Premier ministre |
| Consolidée le : | Source : | JO du 29 février 2024 | |
| Date d'entrée en vigueur : | 01/03/2024 |
Arrêté du 28 février 2024 modifiant l'arrêté du 8 septembre 2017 fixant les règles de sécurité et les modalités de déclaration des systèmes d'information d'importance vitale et des incidents de sécurité relatives au sous-secteur d'activités d'importance vitale « Activités industrielles de l'armement » et pris en application des articles R. 1332-41-1, R. 1332-41-2 et R. 1332-41-10 du code de la défense, et l'arrêté du 22 mars 2021 fixant les règles de sécurité et les modalités de déclaration des systèmes d'information d'importance vitale et des incidents de sécurité relatives au sous-secteur d'activités d'importance vitale « Activités militaires de l'Etat » et pris en application des articles R. 1332-41-1, R. 1332-41-2 et R. 1332-41-10 du code de la défense
NOR : PRMG2331753A
Le Premier ministre,
Art. 1er. – L’arrêté du 8 septembre 2017 susvisé est ainsi modifié :
1° Au dernier alinéa de l’article 2, la phrase : « Les systèmes d’information relevant du contrôle gouvernemental de la dissuasion nucléaire prévu aux articles R.* 1411-7 et suivants du code de la défense n’entrent pas dans le champ d’application du présent arrêté. » est supprimée.
2° Après l’article 6, il est créé un article 6 bis ainsi rédigé : « Art. 6bis. – Les systèmes d’information d’importance vitale relevant du contrôle gouvernemental de la dissuasion nucléaire définis à l’article R.* 1411-11-36 du code de la défense ne sont pas soumis aux dispositions du présent arrêté à l’exception des deuxième et troisième alinéas de l’article 2. ».
Art. 2. – L’arrêté du 22 mars 2021 susvisé est ainsi modifié :
1° Au dernier alinéa de l’article 2, la phrase : « Les systèmes d’information relevant du contrôle gouvernemental de la dissuasion nucléaire prévu aux articles R.* 1411-7 et suivants du code de la défense n’entrent pas dans le champ d’application du présent arrêté. » est supprimée.
2° A l’article 7, est ajoutée la phrase suivante : « Les systèmes d’information d’importance vitale relevant du contrôle gouvernemental de la dissuasion nucléaire définis à l’article R.* 1411-11-36 du code de la défense ne sont pas soumis aux dispositions du présent arrêté à l’exception des deuxième et troisième alinéas de l’article 2. ».
Art. 3. – Le directeur général de l’Agence nationale de la sécurité des systèmes d’information est chargé de l’exécution du présent arrêté, qui sera publié au Journal officiel de la République française.
Fait le 28 février 2024.
Pour le Premier ministre et par délégation :
La secrétaire générale du Gouvernement,
CLAIRE LANDAIS
Source Légifrance
NOR : PRMG2331753A
Le Premier ministre,
- Vu le code de la défense, notamment ses articles L. 1332-1 et suivants, L. 2321-1, R.* 1132-3, R. 1332-3, R. 1332-4, R. 1332-41-1 et suivants, R.* 1411-7 et suivants, R.* 1411-11-36 et suivants, R. 2311-1 et suivants, R.* 3121-2, D. 3121-14-1 et D. 3121-24-2 ;
- Vu le décret n°2009-834 du 7 juillet 2009 modifié portant création d’un service à compétence nationale dénommé « Agence nationale de la sécurité des systèmes d’information » ;
- Vu l’arrêté du 8 septembre 2017 fixant les règles de sécurité et les modalités de déclaration des systèmes d’information d’importance vitale et des incidents de sécurité relatives au sous-secteur d’activités d’importance vitale « Activités industrielles de l’armement » et pris en application des articles R. 1332-41-1, R. 1332-41-2 et R. 1332-41-10 du code de la défense ;
- Vu l’arrêté du 22 mars 2021 fixant les règles de sécurité et les modalités de déclaration des systèmes d’information d’importance vitale et des incidents de sécurité relatives au sous-secteur d’activités d’importance vitale « Activités militaires de l’Etat » et pris en application des articles R. 1332-41-1, R. 1332-41-2 et R. 1332-41-10 du code de la défense ;
- Vu l’avis du ministre des armées en date du 31 décembre 2023,
Art. 1er. – L’arrêté du 8 septembre 2017 susvisé est ainsi modifié :
1° Au dernier alinéa de l’article 2, la phrase : « Les systèmes d’information relevant du contrôle gouvernemental de la dissuasion nucléaire prévu aux articles R.* 1411-7 et suivants du code de la défense n’entrent pas dans le champ d’application du présent arrêté. » est supprimée.
2° Après l’article 6, il est créé un article 6 bis ainsi rédigé : « Art. 6bis. – Les systèmes d’information d’importance vitale relevant du contrôle gouvernemental de la dissuasion nucléaire définis à l’article R.* 1411-11-36 du code de la défense ne sont pas soumis aux dispositions du présent arrêté à l’exception des deuxième et troisième alinéas de l’article 2. ».
Art. 2. – L’arrêté du 22 mars 2021 susvisé est ainsi modifié :
1° Au dernier alinéa de l’article 2, la phrase : « Les systèmes d’information relevant du contrôle gouvernemental de la dissuasion nucléaire prévu aux articles R.* 1411-7 et suivants du code de la défense n’entrent pas dans le champ d’application du présent arrêté. » est supprimée.
2° A l’article 7, est ajoutée la phrase suivante : « Les systèmes d’information d’importance vitale relevant du contrôle gouvernemental de la dissuasion nucléaire définis à l’article R.* 1411-11-36 du code de la défense ne sont pas soumis aux dispositions du présent arrêté à l’exception des deuxième et troisième alinéas de l’article 2. ».
Art. 3. – Le directeur général de l’Agence nationale de la sécurité des systèmes d’information est chargé de l’exécution du présent arrêté, qui sera publié au Journal officiel de la République française.
Fait le 28 février 2024.
Pour le Premier ministre et par délégation :
La secrétaire générale du Gouvernement,
CLAIRE LANDAIS
Source Légifrance