From c334416578007f40834943133b975ebde56fe7e6 Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?R=C3=A9publique=20fran=C3=A7aise?= Date: Mon, 30 Mar 2015 00:00:00 +0200 Subject: [PATCH] =?UTF-8?q?D=C3=A9cret=20n=C2=B0=202015-351=20du=2027=20ma?= =?UTF-8?q?rs=202015=20relatif=20=C3=A0=20la=20s=C3=A9curit=C3=A9=20des=20?= =?UTF-8?q?syst=C3=A8mes=20d'information=20des=20op=C3=A9rateurs=20d'impor?= =?UTF-8?q?tance=20vitale=20et=20pris=20pour=20l'application=20de=20la=20s?= =?UTF-8?q?ection=202=20du=20chapitre=20II=20du=20titre=20III=20du=20livre?= =?UTF-8?q?=20III=20de=20la=20premi=C3=A8re=20partie=20de=20la=20partie=20?= =?UTF-8?q?l=C3=A9gislative=20du=20code=20de=20la=20d=C3=A9fense?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Application de l'article 22 (2°) de la loi n° 2013-1168 du 18 décembre 2013. Complément de transposition de l’article 13§3 de la directive 2013/40/UE du Parlement européen et du Conseil du 12 août 2013 relative aux attaques contre les systèmes d’information et remplaçant la décision-cadre 2005/222/JAI du Conseil. Ministère: Premier ministre Nature: DECRET Identifiant: JORFTEXT000030405967 NOR: PRMD1502905D URL: texte/version/JORF/TEXT/00/00/30/40/59/JORFTEXT000030405967.xml --- .../livre_iii/titre_iii/chapitre_ii/README.md | 1 + .../chapitre_ii/section_7_bis/README.md | 15 +++++++ .../section_7_bis/sous-section_1/README.md | 10 +++++ .../sous-section_1/article_r1332-41-1.md | 26 ++++++++++++ .../sous-section_1/article_r1332-41-2.md | 42 +++++++++++++++++++ .../section_7_bis/sous-section_2/README.md | 12 ++++++ .../sous-section_2/article_r1332-41-3.md | 18 ++++++++ .../sous-section_2/article_r1332-41-4.md | 27 ++++++++++++ .../sous-section_2/article_r1332-41-5.md | 40 ++++++++++++++++++ .../sous-section_2/article_r1332-41-6.md | 23 ++++++++++ .../section_7_bis/sous-section_3/README.md | 11 +++++ .../sous-section_3/article_r1332-41-7.md | 18 ++++++++ .../sous-section_3/article_r1332-41-8.md | 17 ++++++++ .../sous-section_3/article_r1332-41-9.md | 17 ++++++++ .../section_7_bis/sous-section_4/README.md | 10 +++++ .../sous-section_4/article_r1332-41-10.md | 30 +++++++++++++ .../sous-section_4/article_r1332-41-11.md | 17 ++++++++ .../section_7_bis/sous-section_5/README.md | 14 +++++++ .../sous-section_5/article_r1332-41-12.md | 28 +++++++++++++ .../sous-section_5/article_r1332-41-13.md | 25 +++++++++++ .../sous-section_5/article_r1332-41-14.md | 35 ++++++++++++++++ .../sous-section_5/article_r1332-41-15.md | 37 ++++++++++++++++ .../sous-section_5/article_r1332-41-16.md | 22 ++++++++++ .../sous-section_5/article_r1332-41-17.md | 21 ++++++++++ .../section_7_bis/sous-section_6/README.md | 9 ++++ .../sous-section_6/article_r1332-41-18.md | 15 +++++++ .../section_7_bis/sous-section_7/README.md | 13 ++++++ .../sous-section_7/article_r1332-41-19.md | 17 ++++++++ .../sous-section_7/article_r1332-41-20.md | 18 ++++++++ .../sous-section_7/article_r1332-41-21.md | 18 ++++++++ .../sous-section_7/article_r1332-41-22.md | 17 ++++++++ .../sous-section_7/article_r1332-41-23.md | 20 +++++++++ .../chapitre_unique/article_r1641-2.md | 15 +++---- .../chapitre_unique/article_r1651-3.md | 15 +++---- .../chapitre_unique/article_r1661-3.md | 15 +++---- 35 files changed, 667 insertions(+), 21 deletions(-) create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/README.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_1/README.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_1/article_r1332-41-1.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_1/article_r1332-41-2.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/README.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-3.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-4.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-5.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-6.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/README.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/article_r1332-41-7.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/article_r1332-41-8.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/article_r1332-41-9.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_4/README.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_4/article_r1332-41-10.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_4/article_r1332-41-11.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/README.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-12.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-13.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-14.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-15.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-16.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-17.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_6/README.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_6/article_r1332-41-18.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/README.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-19.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-20.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-21.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-22.md create mode 100644 partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-23.md diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/README.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/README.md index 6cb590acb4..09ca80d7d3 100644 --- a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/README.md +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/README.md @@ -12,5 +12,6 @@ Identifiant: LEGISCTA000006167383 - [Section 4 : Directives nationales de sécurité](section_4) - [Section 5 : Mesures de protection](section_5) - [Section 6 : Zone d'importance vitale](section_6) +- [Section 7 bis : Dispositions spécifiques à la sécurité des systèmes d'information](section_7_bis) - [Section 8 : Dispositions pénales](section_8) - [Section 7 : Zones civiles sensibles](section_7) diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/README.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/README.md new file mode 100644 index 0000000000..9210bf5bdf --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/README.md @@ -0,0 +1,15 @@ +--- +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGISCTA000030407669 +--- + +###### Section 7 bis : Dispositions spécifiques à la sécurité des systèmes d'information + +- [Sous-section 1 : Règles de sécurité](sous-section_1) +- [Sous-section 2 : Détection des événements de sécurité](sous-section_2) +- [Sous-section 3 : Qualification des systèmes de détection et des prestataires de service exploitant ces systèmes](sous-section_3) +- [Sous-section 4 : Déclaration des incidents de sécurité](sous-section_4) +- [Sous-section 5 : Contrôles de sécurité](sous-section_5) +- [Sous-section 6 : Réponse aux crises majeures](sous-section_6) +- [Sous-section 7 : Dispositions diverses](sous-section_7) diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_1/README.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_1/README.md new file mode 100644 index 0000000000..72730dcc0d --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_1/README.md @@ -0,0 +1,10 @@ +--- +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGISCTA000030407671 +--- + +###### Sous-section 1 : Règles de sécurité + +- [Article R1332-41-1](article_r1332-41-1.md) +- [Article R1332-41-2](article_r1332-41-2.md) diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_1/article_r1332-41-1.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_1/article_r1332-41-1.md new file mode 100644 index 0000000000..a92d5de8dc --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_1/article_r1332-41-1.md @@ -0,0 +1,26 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407673 +URL: article/LEGI/ARTI/00/00/30/40/76/LEGIARTI000030407673.xml +--- + +###### Article R1332-41-1 + +
+ L'Agence nationale de la sécurité des systèmes d'information élabore et + propose au Premier ministre les règles de sécurité prévues à l'article L. + 1332-6-1. Ces règles sont établies par arrêté du Premier ministre pris après + avis des ministres coordonnateurs des secteurs d'activités d'importance vitale + concernés. Lorsque l'arrêté n'est pas publié, il est notifié aux personnes + ayant besoin d'en connaître.
+ + Les arrêtés mentionnés au premier alinéa peuvent prévoir des règles de + sécurité différentes selon le secteur ou le type d'activité de l'opérateur. + Ils fixent les délais dans lesquels les opérateurs d'importance vitale sont + tenus d'appliquer les règles de sécurité. Ces délais peuvent être différents + selon les règles de sécurité, le type de systèmes d'information concernés ou + la date de mise en service de ces systèmes.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_1/article_r1332-41-2.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_1/article_r1332-41-2.md new file mode 100644 index 0000000000..29c906a407 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_1/article_r1332-41-2.md @@ -0,0 +1,42 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407675 +URL: article/LEGI/ARTI/00/00/30/40/76/LEGIARTI000030407675.xml +--- + +###### Article R1332-41-2 + +
+ Chaque opérateur d'importance vitale établit et tient à jour la liste des + systèmes d'information mentionnés à l'article L. 1332-6-1, y compris ceux des + opérateurs tiers qui participent à ces systèmes, auxquels s'appliquent les + règles de sécurité prévues au même article.
+ + Les systèmes d'information figurant sur la liste mentionnée au premier alinéa + sont dénommés “ systèmes d'information d'importance vitale ”.
+ + La liste est établie selon des modalités fixées par arrêté du Premier ministre + pris après avis des ministres coordonnateurs des secteurs d'activités + d'importance vitale concernés. Ces arrêtés peuvent prévoir des modalités + différentes selon le secteur ou le type d'activité de l'opérateur. Lorsque + l'arrêté n'est pas publié, il est notifié aux personnes ayant besoin d'en + connaître.
+ + Chaque opérateur communique sa liste de systèmes d'information d'importance + vitale et les mises à jour de celle-ci à l'Agence nationale de la sécurité des + systèmes d'information selon des modalités et dans des délais fixés par + l'arrêté mentionné au troisième alinéa.
+ + L'Agence nationale de la sécurité des systèmes d'information peut, après avis + des ministres coordonnateurs concernés, faire des observations à l'opérateur + sur sa liste. Dans ce cas, l'opérateur modifie sa liste conformément à ces + observations et communique la liste modifiée à l'Agence nationale de la + sécurité des systèmes d'information dans un délai de deux mois à compter de la + réception des observations.
+ + La liste des systèmes d'information d'importance vitale est couverte par le + secret de la défense nationale.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/README.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/README.md new file mode 100644 index 0000000000..eea8f6cef4 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/README.md @@ -0,0 +1,12 @@ +--- +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGISCTA000030407677 +--- + +###### Sous-section 2 : Détection des événements de sécurité + +- [Article R1332-41-3](article_r1332-41-3.md) +- [Article R1332-41-4](article_r1332-41-4.md) +- [Article R1332-41-5](article_r1332-41-5.md) +- [Article R1332-41-6](article_r1332-41-6.md) diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-3.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-3.md new file mode 100644 index 0000000000..2950c11119 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-3.md @@ -0,0 +1,18 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407679 +URL: article/LEGI/ARTI/00/00/30/40/76/LEGIARTI000030407679.xml +--- + +###### Article R1332-41-3 + +
+ Les règles de sécurité prévues à l'article L. 1332-6-1 fixent les conditions + et les délais dans lesquels les opérateurs d'importance vitale mettent en + œuvre des systèmes de détection des événements susceptibles d'affecter la + sécurité de leurs systèmes d'information d'importance vitale. Elles + déterminent également le type de système de détection utilisé.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-4.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-4.md new file mode 100644 index 0000000000..0739e69c2c --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-4.md @@ -0,0 +1,27 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407681 +URL: article/LEGI/ARTI/00/00/30/40/76/LEGIARTI000030407681.xml +--- + +###### Article R1332-41-4 + +
+ Lorsque l'opérateur d'importance vitale est une administration de l'Etat, le + Premier ministre, après avis des ministres coordonnateurs des secteurs + d'activités d'importance vitale concernés, décide, en fonction des risques + particuliers encourus par les systèmes d'information en cause, si les systèmes + de détection sont exploités par l'Agence nationale de la sécurité des systèmes + d'information, par un autre service de l'Etat ou par un prestataire de service + qualifié.
+ + Dans les autres cas, les systèmes de détection sont exploités exclusivement + par un prestataire de service qualifié.
+ + Lorsque les systèmes de détection sont exploités par un prestataire de service + qualifié, l'opérateur choisit le prestataire sur la liste prévue à l'article + R. 1332-41-9.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-5.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-5.md new file mode 100644 index 0000000000..352f1bc454 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-5.md @@ -0,0 +1,40 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407683 +URL: article/LEGI/ARTI/00/00/30/40/76/LEGIARTI000030407683.xml +--- + +###### Article R1332-41-5 + +
+ L'opérateur d'importance vitale conclut une convention avec le service de + l'Etat ou le prestataire de service chargé d'exploiter les systèmes de + détection. Cette convention précise :
+ + 1° Les systèmes d'information de l'opérateur qui font l'objet du service de + détection ;
+ + 2° Les fonctionnalités du service de détection et le type de système de + détection utilisé ;
+ + 3° Les systèmes de détection qualifiés utilisés et leurs modalités + d'installation et d'exploitation par le service de l'Etat ou le prestataire + ;
+ + 4° La nature des informations échangées entre l'opérateur et le service de + l'Etat ou le prestataire, les conditions dans lesquelles elles sont utilisées + et protégées ainsi que les moyens de communication sécurisés nécessaires à ces + échanges ;
+ + 5° Les moyens techniques et humains nécessaires à l'opérateur pour la mise en + œuvre du service de détection.
+ + La convention est conclue dans des délais compatibles avec ceux prévus pour la + mise en service des systèmes de détection.
+ + Une copie de la convention signée est adressée sans délai par l'opérateur à + l'Agence nationale de la sécurité des systèmes d'information.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-6.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-6.md new file mode 100644 index 0000000000..33b823fd87 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_2/article_r1332-41-6.md @@ -0,0 +1,23 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407685 +URL: article/LEGI/ARTI/00/00/30/40/76/LEGIARTI000030407685.xml +--- + +###### Article R1332-41-6 + +
+ Afin de rechercher et d'analyser des événements susceptibles d'affecter la + sécurité des systèmes d'information d'importance vitale, l'Agence nationale de + la sécurité des systèmes d'information peut demander aux services de l'Etat et + aux prestataires de service chargés d'exploiter les systèmes de détection + d'utiliser dans ces systèmes des données techniques qu'elle leur fournit.
+ + L'utilisation de ces données techniques est soumise à des conditions + particulières définies par l'Agence nationale de la sécurité des systèmes + d'information, en particulier lorsque les données sont couvertes par le secret + de la défense nationale.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/README.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/README.md new file mode 100644 index 0000000000..918783e078 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/README.md @@ -0,0 +1,11 @@ +--- +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGISCTA000030407687 +--- + +###### Sous-section 3 : Qualification des systèmes de détection et des prestataires de service exploitant ces systèmes + +- [Article R1332-41-7](article_r1332-41-7.md) +- [Article R1332-41-8](article_r1332-41-8.md) +- [Article R1332-41-9](article_r1332-41-9.md) diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/article_r1332-41-7.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/article_r1332-41-7.md new file mode 100644 index 0000000000..ef5d3c3f79 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/article_r1332-41-7.md @@ -0,0 +1,18 @@ +--- +État: MODIFIE +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2018-05-26 +Identifiant: LEGIARTI000030407689 +URL: article/LEGI/ARTI/00/00/30/40/76/LEGIARTI000030407689.xml +--- + +###### Article R1332-41-7 + +
+ Les systèmes de détection et les prestataires de service mentionnés à + l'article L. 1332-6-1 sont qualifiés dans les conditions prévues + respectivement par les chapitres II et III du décret n° 2015-350 du 27 mars + 2015 relatif à la qualification des produits de sécurité et des prestataires + de service de confiance pour les besoins de la sécurité nationale.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/article_r1332-41-8.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/article_r1332-41-8.md new file mode 100644 index 0000000000..35785cc0df --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/article_r1332-41-8.md @@ -0,0 +1,17 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407691 +URL: article/LEGI/ARTI/00/00/30/40/76/LEGIARTI000030407691.xml +--- + +###### Article R1332-41-8 + +
+ Un opérateur d'importance vitale peut agir comme prestataire de service + exploitant des systèmes de détection au profit d'autres opérateurs + d'importance vitale ou pour ses besoins propres sous réserve d'être qualifié + dans les conditions prévues à l'article R. 1332-41-7.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/article_r1332-41-9.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/article_r1332-41-9.md new file mode 100644 index 0000000000..49a8bf5e8c --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_3/article_r1332-41-9.md @@ -0,0 +1,17 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407693 +URL: article/LEGI/ARTI/00/00/30/40/76/LEGIARTI000030407693.xml +--- + +###### Article R1332-41-9 + +
+ L'Agence nationale de la sécurité des systèmes d'information met à la + disposition du public par voie électronique la liste des systèmes de détection + et des prestataires de service exploitant ces systèmes, qualifiés dans les + conditions prévues à l'article R. 1332-41-7.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_4/README.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_4/README.md new file mode 100644 index 0000000000..34cdac85f1 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_4/README.md @@ -0,0 +1,10 @@ +--- +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGISCTA000030407695 +--- + +###### Sous-section 4 : Déclaration des incidents de sécurité + +- [Article R1332-41-10](article_r1332-41-10.md) +- [Article R1332-41-11](article_r1332-41-11.md) diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_4/article_r1332-41-10.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_4/article_r1332-41-10.md new file mode 100644 index 0000000000..2b0a16e9ce --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_4/article_r1332-41-10.md @@ -0,0 +1,30 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407697 +URL: article/LEGI/ARTI/00/00/30/40/76/LEGIARTI000030407697.xml +--- + +###### Article R1332-41-10 + +
+ En application de l'article L. 1332-6-2, les opérateurs d'importance vitale + communiquent à l'Agence nationale de la sécurité des systèmes d'information + les informations relatives aux incidents affectant la sécurité ou le + fonctionnement de leurs systèmes d'information d'importance vitale.
+ + Les opérateurs communiquent les informations dont ils disposent dès qu'ils ont + connaissance d'un incident et les complètent au fur et à mesure de leur + analyse de l'incident. Ils répondent aux demandes d'informations + complémentaires de l'Agence nationale de la sécurité des systèmes + d'information concernant l'incident.
+ + Le Premier ministre précise par arrêté, en distinguant le cas échéant selon le + secteur ou le type d'activité de l'opérateur, les informations qui doivent + être communiquées, les modalités de leur transmission ainsi que les types + d'incident auxquels s'applique l'obligation prévue à l'article L. 1332-6-2. + Lorsque l'arrêté n'est pas publié, il est notifié aux personnes ayant besoin + d'en connaître.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_4/article_r1332-41-11.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_4/article_r1332-41-11.md new file mode 100644 index 0000000000..b28d7c6fc6 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_4/article_r1332-41-11.md @@ -0,0 +1,17 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407699 +URL: article/LEGI/ARTI/00/00/30/40/76/LEGIARTI000030407699.xml +--- + +###### Article R1332-41-11 + +
+ L'Agence nationale de la sécurité des systèmes d'information transmet aux + ministres coordonnateurs des secteurs d'activités d'importance vitale + concernés, lorsque son analyse de l'incident le justifie, une synthèse des + informations recueillies relatives à cet incident.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/README.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/README.md new file mode 100644 index 0000000000..32e4bd98db --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/README.md @@ -0,0 +1,14 @@ +--- +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGISCTA000030407701 +--- + +###### Sous-section 5 : Contrôles de sécurité + +- [Article R1332-41-12](article_r1332-41-12.md) +- [Article R1332-41-13](article_r1332-41-13.md) +- [Article R1332-41-14](article_r1332-41-14.md) +- [Article R1332-41-15](article_r1332-41-15.md) +- [Article R1332-41-16](article_r1332-41-16.md) +- [Article R1332-41-17](article_r1332-41-17.md) diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-12.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-12.md new file mode 100644 index 0000000000..4287140e55 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-12.md @@ -0,0 +1,28 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407703 +URL: article/LEGI/ARTI/00/00/30/40/77/LEGIARTI000030407703.xml +--- + +###### Article R1332-41-12 + +
+ Le Premier ministre, après avis des ministres coordonnateurs des secteurs + d'activités d'importance vitale concernés, notifie aux opérateurs d'importance + vitale sa décision d'imposer un contrôle prévu à l'article L. 1332-6-3. Il + précise les objectifs et le périmètre du contrôle et fixe le délai dans lequel + le contrôle est réalisé. Il précise, en fonction de la nature des opérations à + mener, si ce contrôle est effectué par l'Agence nationale de la sécurité des + systèmes d'information, par un autre service de l'Etat ou par un prestataire + de service qualifié. Dans ce dernier cas, l'opérateur choisit le prestataire + sur la liste prévue à l'article R. 1332-41-16.
+ + Le Premier ministre ne peut imposer à un opérateur plus d'un contrôle par + année civile d'un même système d'information, sauf si les systèmes + d'information de cet opérateur sont affectés par un incident de sécurité ou si + des vulnérabilités ou des manquements aux règles de sécurité ont été constatés + lors d'un contrôle précédent subi par l'opérateur.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-13.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-13.md new file mode 100644 index 0000000000..10946376b2 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-13.md @@ -0,0 +1,25 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407705 +URL: article/LEGI/ARTI/00/00/30/40/77/LEGIARTI000030407705.xml +--- + +###### Article R1332-41-13 + +
+ L'opérateur d'importance vitale fournit au service de l'Etat ou au prestataire + de service chargé du contrôle :
+ + 1° Les informations nécessaires pour évaluer la sécurité de ses systèmes + d'information, notamment la documentation technique des équipements et des + logiciels utilisés dans ses systèmes ainsi que les codes sources de ces + logiciels ;
+ + 2° Les moyens nécessaires pour accéder à ses systèmes d'information et à + l'ensemble de leurs composants afin de permettre au service de l'Etat ou au + prestataire de réaliser des analyses sur les systèmes, notamment des relevés + d'informations techniques.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-14.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-14.md new file mode 100644 index 0000000000..c9cf5785f9 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-14.md @@ -0,0 +1,35 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407707 +URL: article/LEGI/ARTI/00/00/30/40/77/LEGIARTI000030407707.xml +--- + +###### Article R1332-41-14 + +
+ L'opérateur d'importance vitale conclut une convention avec le service de + l'Etat ou le prestataire de service chargé d'effectuer le contrôle. Cette + convention précise :
+ + 1° Les systèmes d'information qui font l'objet du contrôle ;
+ + 2° Les objectifs et le périmètre du contrôle ;
+ + 3° Les modalités de déroulement du contrôle, notamment les conditions d'accès + aux sites et aux systèmes d'information de l'opérateur ;
+ + 4° Les informations nécessaires à la réalisation du contrôle, fournies par + l'opérateur, et les conditions de leur protection ;
+ + 5° Les modalités selon lesquelles sont effectuées les analyses techniques sur + les systèmes d'information de l'opérateur.
+ + La convention est conclue dans des délais compatibles avec le délai fixé par + le Premier ministre pour la réalisation du contrôle.
+ + Une copie de la convention signée est adressée sans délai par l'opérateur à + l'Agence nationale de la sécurité des systèmes d'information.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-15.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-15.md new file mode 100644 index 0000000000..90f6cc6d0b --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-15.md @@ -0,0 +1,37 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407709 +URL: article/LEGI/ARTI/00/00/30/40/77/LEGIARTI000030407709.xml +--- + +###### Article R1332-41-15 + +
+ Le service de l'Etat ou le prestataire ayant réalisé le contrôle rédige un + rapport exposant ses constatations, au regard de l'objectif du contrôle, sur + le niveau de sécurité des systèmes d'information contrôlés et le respect des + règles de sécurité prévues à l'article L. 1332-6-1. Les vulnérabilités et les + manquements aux règles de sécurité constatés lors du contrôle sont indiqués + dans le rapport, qui formule le cas échéant des recommandations pour y + remédier. Le rapport est couvert par le secret de la défense nationale.
+ + Après avoir mis l'opérateur en mesure de faire valoir ses observations, le + service de l'Etat ou le prestataire remet, dans le délai fixé pour la + réalisation du contrôle, le rapport à l'Agence nationale de la sécurité des + systèmes d'information.
+ + L'Agence nationale de la sécurité des systèmes d'information peut auditionner, + dans un délai de deux mois à compter de la remise du rapport, le service de + l'Etat ou le prestataire ayant réalisé le contrôle, le cas échéant en présence + de l'opérateur, aux fins d'examiner les constatations et les recommandations + figurant dans le rapport. Elle peut inviter les ministres coordonnateurs des + secteurs d'activités d'importance vitale concernés à assister à cette + audition.
+ + L'Agence nationale de la sécurité des systèmes d'information communique aux + ministres coordonnateurs des secteurs d'activités d'importance vitale + concernés les conclusions du contrôle.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-16.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-16.md new file mode 100644 index 0000000000..72a555394b --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-16.md @@ -0,0 +1,22 @@ +--- +État: MODIFIE +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2018-05-26 +Identifiant: LEGIARTI000030407711 +URL: article/LEGI/ARTI/00/00/30/40/77/LEGIARTI000030407711.xml +--- + +###### Article R1332-41-16 + +
+ Les prestataires de service mentionnés à l'article L. 1332-6-3 sont qualifiés + dans les conditions prévues par le chapitre III du décret n° 2015-350 du 27 + mars 2015 relatif à la qualification des produits de sécurité et des + prestataires de service de confiance pour les besoins de la sécurité + nationale.
+ + L'Agence nationale de la sécurité des systèmes d'information met à la + disposition du public par voie électronique la liste des prestataires de + service qualifiés mentionnés au premier alinéa.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-17.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-17.md new file mode 100644 index 0000000000..80a208ad8c --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_5/article_r1332-41-17.md @@ -0,0 +1,21 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407713 +URL: article/LEGI/ARTI/00/00/30/40/77/LEGIARTI000030407713.xml +--- + +###### Article R1332-41-17 + +
+ Le coût des contrôles effectués par un service de l'Etat en application de + l'article L. 1332-6-3 est calculé en fonction du temps nécessaire à la + réalisation du contrôle et du nombre d'agents publics qui y participent. Un + arrêté du Premier ministre fixe le coût d'un contrôle mobilisant un agent + public pendant une journée.
+ + Le coût des contrôles effectués par un prestataire de service est déterminé + librement par les parties.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_6/README.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_6/README.md new file mode 100644 index 0000000000..d1d74fe55c --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_6/README.md @@ -0,0 +1,9 @@ +--- +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGISCTA000030407715 +--- + +###### Sous-section 6 : Réponse aux crises majeures + +- [Article R1332-41-18](article_r1332-41-18.md) diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_6/article_r1332-41-18.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_6/article_r1332-41-18.md new file mode 100644 index 0000000000..7a6e84c00e --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_6/article_r1332-41-18.md @@ -0,0 +1,15 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407717 +URL: article/LEGI/ARTI/00/00/30/40/77/LEGIARTI000030407717.xml +--- + +###### Article R1332-41-18 + +
+ L'Agence nationale de la sécurité des systèmes d'information propose au + Premier ministre les mesures mentionnées à l'article L. 1332-6-4.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/README.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/README.md new file mode 100644 index 0000000000..2fb0b9c89c --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/README.md @@ -0,0 +1,13 @@ +--- +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGISCTA000030407719 +--- + +###### Sous-section 7 : Dispositions diverses + +- [Article R1332-41-19](article_r1332-41-19.md) +- [Article R1332-41-20](article_r1332-41-20.md) +- [Article R1332-41-21](article_r1332-41-21.md) +- [Article R1332-41-22](article_r1332-41-22.md) +- [Article R1332-41-23](article_r1332-41-23.md) diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-19.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-19.md new file mode 100644 index 0000000000..8764890894 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-19.md @@ -0,0 +1,17 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407721 +URL: article/LEGI/ARTI/00/00/30/40/77/LEGIARTI000030407721.xml +--- + +###### Article R1332-41-19 + +
+ Les opérateurs d'importance vitale prennent les mesures nécessaires, notamment + par voie contractuelle, pour garantir l'application des dispositions prévues à + la présente section aux systèmes d'information des opérateurs tiers mentionnés + au premier alinéa de l'article R. 1332-41-2.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-20.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-20.md new file mode 100644 index 0000000000..0338eff43c --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-20.md @@ -0,0 +1,18 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407723 +URL: article/LEGI/ARTI/00/00/30/40/77/LEGIARTI000030407723.xml +--- + +###### Article R1332-41-20 + +
+ Chaque opérateur d'importance vitale désigne une personne chargée de le + représenter auprès de l'Agence nationale de la sécurité des systèmes + d'information pour toutes les questions relatives à l'application des + dispositions prévues à la présente section. Nul ne peut être désigné s'il + n'est titulaire de l'habilitation mentionnée à l'article R. 2311-7.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-21.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-21.md new file mode 100644 index 0000000000..9f40291996 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-21.md @@ -0,0 +1,18 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407725 +URL: article/LEGI/ARTI/00/00/30/40/77/LEGIARTI000030407725.xml +--- + +###### Article R1332-41-21 + +
+ L'Agence nationale de la sécurité des systèmes d'information peut imposer aux + opérateurs d'importance vitale et aux prestataires de service mentionnés aux + articles L. 1332-6-1 et L. 1332-6-3 l'utilisation d'un moyen particulier pour + protéger les échanges d'information prévus à la présente section lorsqu'ils + sont effectués par voie électronique.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-22.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-22.md new file mode 100644 index 0000000000..e7b68e2d81 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-22.md @@ -0,0 +1,17 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407727 +URL: article/LEGI/ARTI/00/00/30/40/77/LEGIARTI000030407727.xml +--- + +###### Article R1332-41-22 + +
+ Les services de l'Etat et les prestataires de service mentionnés aux articles + L. 1332-6-1 et L. 1332-6-3 accèdent aux systèmes d'information des opérateurs + d'importance vitale et, le cas échéant, aux informations qu'ils contiennent + dans le respect des secrets protégés par la loi.
+
diff --git a/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-23.md b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-23.md new file mode 100644 index 0000000000..260a5c7881 --- /dev/null +++ b/partie_reglementaire/partie_1/livre_iii/titre_iii/chapitre_ii/section_7_bis/sous-section_7/article_r1332-41-23.md @@ -0,0 +1,20 @@ +--- +État: VIGUEUR +Type: AUTONOME +Date de début: 2015-03-30 +Date de fin: 2999-01-01 +Identifiant: LEGIARTI000030407729 +URL: article/LEGI/ARTI/00/00/30/40/77/LEGIARTI000030407729.xml +--- + +###### Article R1332-41-23 + +
+ Si un opérateur d'importance vitale ne satisfait pas aux obligations prévues + aux articles L. 1332-6-1 à L. 1332-6-4, l'Agence nationale de la sécurité des + systèmes d'information saisit l'autorité judiciaire aux fins de poursuite de + l'auteur du délit prévu au troisième alinéa de l'article L. 1332-7. Hormis le + cas d'un manquement à l'article L. 1332-6-2, cette saisine est précédée d'une + mise en demeure adressée à l'opérateur par l'Agence nationale de la sécurité + des systèmes d'information.
+
diff --git a/partie_reglementaire/partie_1/livre_vi/titre_iv/chapitre_unique/article_r1641-2.md b/partie_reglementaire/partie_1/livre_vi/titre_iv/chapitre_unique/article_r1641-2.md index d018cdf37d..4758e45831 100644 --- a/partie_reglementaire/partie_1/livre_vi/titre_iv/chapitre_unique/article_r1641-2.md +++ b/partie_reglementaire/partie_1/livre_vi/titre_iv/chapitre_unique/article_r1641-2.md @@ -1,10 +1,10 @@ --- État: MODIFIE Type: AUTONOME -Date de début: 2010-08-05 -Date de fin: 2015-03-30 -Identifiant: LEGIARTI000022667302 -URL: article/LEGI/ARTI/00/00/22/66/73/LEGIARTI000022667302.xml +Date de début: 2015-03-30 +Date de fin: 2016-09-25 +Identifiant: LEGIARTI000030418708 +URL: article/LEGI/ARTI/00/00/30/41/87/LEGIARTI000030418708.xml --- ###### Article R1641-2 @@ -16,9 +16,10 @@ prévues aux articles R. 1641-3, D. 1641-6 et au titre VIII du présent livre :< 1142-14 à R. 1142-20 et R. 1142-35 à R. 1143-11 ;
2° Au livre III, les dispositions des articles R. 1312-1 à R. 1312-6, R. 1322-1 -à R. 1331-1, R. 1332-1 à R. 1332-35, R. 1332-37, R. 1332-38, R. 1332-42, R. -1333-1 à R. 1333-19, R. 1333-70 à R. 1334-4, R. 1336-33 à R. 1336-38, R. 1337-1 -à 1337-13, R. 1337-18 à R. 1337-22 et R. 1338-1 à R. 1338-5 ;
+à R. 1331-1, R. 1332-1 à R. 1332-35, R. 1332-37, R. 1332-38, R. 1332-41-1 à R. +1332-41-23, R. 1332-42, R. 1333-1 à R. 1333-19, R. 1333-70 à R. 1334-4, R. +1336-33 à R. 1336-38, R. 1337-1 à 1337-13, R. 1337-18 à R. 1337-22 et R. 1338-1 +à R. 1338-5 ;
3° Au livre V, les dispositions des articles R. 1511-2 à R. 1522-1 ;
diff --git a/partie_reglementaire/partie_1/livre_vi/titre_v/chapitre_unique/article_r1651-3.md b/partie_reglementaire/partie_1/livre_vi/titre_v/chapitre_unique/article_r1651-3.md index f2714ba57a..7017b1a89d 100644 --- a/partie_reglementaire/partie_1/livre_vi/titre_v/chapitre_unique/article_r1651-3.md +++ b/partie_reglementaire/partie_1/livre_vi/titre_v/chapitre_unique/article_r1651-3.md @@ -1,10 +1,10 @@ --- État: MODIFIE Type: AUTONOME -Date de début: 2012-04-18 -Date de fin: 2015-03-30 -Identifiant: LEGIARTI000025705446 -URL: article/LEGI/ARTI/00/00/25/70/54/LEGIARTI000025705446.xml +Date de début: 2015-03-30 +Date de fin: 2016-09-25 +Identifiant: LEGIARTI000030418668 +URL: article/LEGI/ARTI/00/00/30/41/86/LEGIARTI000030418668.xml --- ###### Article R1651-3 @@ -16,9 +16,10 @@ aux articles R. 1651-4, D. 1651-7 et au titre VIII du présent livre :
1142-14 à R. 61142-20, et R. 1142-35 à R. 1143-11 ;
2° Au livre III, les dispositions des articles R. 1312-1 à R. 1312-6, R. 1322-1 -à R. 1331-1, R. 1332-1 à R. 1332-35, R. 1332-37, R. 1332-38, R. 1332-42, R. -1333-1 à R. 1333-19, R. 1333-70 à R. 1334-4, R. 1336-33 à R. 1336-38, R. 1337-1 -à R. 1337-13, R. 1337-18 à R. 1337-22, R. 1338-1 à R. 1338-5 ;
+à R. 1331-1, R. 1332-1 à R. 1332-35, R. 1332-37, R. 1332-38, R. 1332-41-1 à R. +1332-41-23, R. 1332-42, R. 1333-1 à R. 1333-19, R. 1333-70 à R. 1334-4, R. +1336-33 à R. 1336-38, R. 1337-1 à R. 1337-13, R. 1337-18 à R. 1337-22, R. 1338-1 +à R. 1338-5 ;
3° Au livre V, les dispositions des articles R. 1511-2 à R. 1522-1 ;
diff --git a/partie_reglementaire/partie_1/livre_vi/titre_vi/chapitre_unique/article_r1661-3.md b/partie_reglementaire/partie_1/livre_vi/titre_vi/chapitre_unique/article_r1661-3.md index 77f80b0463..bf264b630e 100644 --- a/partie_reglementaire/partie_1/livre_vi/titre_vi/chapitre_unique/article_r1661-3.md +++ b/partie_reglementaire/partie_1/livre_vi/titre_vi/chapitre_unique/article_r1661-3.md @@ -1,10 +1,10 @@ --- État: MODIFIE Type: AUTONOME -Date de début: 2010-08-05 -Date de fin: 2015-03-30 -Identifiant: LEGIARTI000022667281 -URL: article/LEGI/ARTI/00/00/22/66/72/LEGIARTI000022667281.xml +Date de début: 2015-03-30 +Date de fin: 2016-09-25 +Identifiant: LEGIARTI000030418628 +URL: article/LEGI/ARTI/00/00/30/41/86/LEGIARTI000030418628.xml --- ###### Article R1661-3 @@ -16,9 +16,10 @@ articles R. 1661-4, D. 1661-7 et au titre VIII du présent livre :
1142-14 à R. 1142-20, R. 1142-35 à R. 1143-11 ;
2° Au livre III, les dispositions des articles, R. 1312-1 à R. 1312-6, R. 1322-1 -à R. 1331-1, R. 1332-1 à R. 1332-35, R. 1332-37, R. 1332-38, R. 1332-42, R. -1333-1 à R. 1333-19, R. 1333-70 à R. 1334-14, R. 1336-33 à R. 1336-38, R. 1337-1 -à R. 1337-13, R. 1337-18 à R. 1337-22, R. 1338-1 à R. 1338-5 ;
+à R. 1331-1, R. 1332-1 à R. 1332-35, R. 1332-37, R. 1332-38, R. 1332-41-1 à R. +1332-41-23, R. 1332-42, R. 1333-1 à R. 1333-19, R. 1333-70 à R. 1334-14, R. +1336-33 à R. 1336-38, R. 1337-1 à R. 1337-13, R. 1337-18 à R. 1337-22, R. 1338-1 +à R. 1338-5 ;
3° Au livre V, les dispositions des articles R. 1511-2 à R. 1522-1 ;