{"id":653042,"date":"2023-03-23T16:02:07","date_gmt":"2023-03-23T16:02:07","guid":{"rendered":"https:\/\/pp2.oodrive.com\/?p=653042"},"modified":"2024-05-21T12:14:33","modified_gmt":"2024-05-21T12:14:33","slug":"les-collectivites-territoriales-face-aux-enjeux-de-cybersecurite-decouvrez-le-guide-pratique-de-lanssi","status":"publish","type":"post","link":"https:\/\/pp2.oodrive.com\/fr\/blog\/reglementation\/les-collectivites-territoriales-face-aux-enjeux-de-cybersecurite-decouvrez-le-guide-pratique-de-lanssi\/","title":{"rendered":"Les collectivit\u00e9s territoriales face aux enjeux de cybers\u00e9curit\u00e9\u00a0: d\u00e9couvrez le guide pratique de l\u2019ANSSI"},"content":{"rendered":"\n

Depuis la crise du Covid, les autorit\u00e9s constatent une augmentation significative des cyberattaques touchant les collectivit\u00e9s territoriales<\/strong>1<\/sup>. <\/p>\n\n\n\n

En raison de l\u2019organisation tr\u00e8s sp\u00e9cifique de l\u2019Hexagone, avec ses 45 000 collectivit\u00e9s, et de leur proximit\u00e9 avec les citoyens, ces structures rev\u00eatent une grande importance politique, \u00e9conomique et sociale \u2013 ce qui explique qu\u2019elles soient cibl\u00e9es par les cybercriminels. Ainsi, 30 % des collectivit\u00e9s ont d\u00e9j\u00e0 \u00e9t\u00e9 victimes d\u2019un ransomware<\/strong>\u00b2.<\/p>\n\n\n\n

Comment aider les acteurs publics locaux \u00e0 se mettre en conformit\u00e9 avec la r\u00e9glementation relative \u00e0 la cybers\u00e9curit\u00e9, \u00e0 pr\u00e9server leurs syst\u00e8mes d\u2019information, et \u00e0 mieux prot\u00e9ger les citoyens ?<\/p>\n\n\n\n

Comme elle l\u2019a fait r\u00e9cemment pour les TPE et PME<\/a>, l\u2019ANSSI a publi\u00e9 un guide de la s\u00e9curit\u00e9 num\u00e9rique \u00e0 destination des collectivit\u00e9s territoriales<\/strong>. Dans cet article, nous vous livrons les principales composantes de ce document incontournable.<\/p>\n\n\n\n

La transformation num\u00e9rique des collectivit\u00e9s territoriales et leurs obligations en mati\u00e8re de cybers\u00e9curit\u00e9<\/strong><\/h2>\n\n\n\n

La transformation num\u00e9rique des collectivit\u00e9s<\/strong> r\u00e9pond \u00e0 deux enjeux majeurs : d\u2019une part, gagner en efficacit\u00e9 dans les services rendus aux citoyens, \u00e0 travers des d\u00e9marches et des formalit\u00e9s d\u00e9mat\u00e9rialis\u00e9es. D\u2019autre part, se mettre en conformit\u00e9 avec les obligations r\u00e9glementaires europ\u00e9ennes et nationales.<\/p>\n\n\n\n

Comme c\u2019est d\u00e9j\u00e0 le cas pour l\u2019\u00c9tat et pour les organismes consid\u00e9r\u00e9s comme critiques (OIV et OSE<\/a>), les SI des collectivit\u00e9s territoriales font l\u2019objet d\u2019un programme de protection prioritaire<\/strong> qui participe \u00e0 la consolidation du mod\u00e8le national de cybers\u00e9curit\u00e9.<\/p>\n\n\n\n

Le guide de l\u2019ANSSI s\u2019inscrit dans cette d\u00e9marche : il livre aux \u00e9lus et aux acteurs locaux les cl\u00e9s pour se mettre en conformit\u00e9 avec le cadre r\u00e9glementaire et pour mieux prendre en compte les risques cyber<\/strong>. Deux axes essentiels que l\u2019on retrouve dans la structure de ce document.<\/p>\n\n\n\n

Le cadre r\u00e9glementaire : forger un \u00e9cosyst\u00e8me num\u00e9rique plus s\u00fbr<\/strong><\/h2>\n\n\n\n

La France s\u2019est progressivement dot\u00e9e d\u2019un cadre r\u00e9glementaire qui d\u00e9coule, \u00e0 la fois, de directives europ\u00e9ennes et d\u2019initiatives nationales. <\/p>\n\n\n\n

Appliqu\u00e9 aux SI des collectivit\u00e9s territoriales, ce cadre vise essentiellement \u00e0 renforcer la confiance des usagers<\/strong> et \u00e0 s\u00e9curiser les donn\u00e9es personnelles<\/strong>, gr\u00e2ce \u00e0 quatre textes principaux qui occupent la premi\u00e8re partie du guide.<\/p>\n\n\n\n

Renforcer la confiance des usagers : RGS et eIDAS<\/strong><\/h3>\n\n\n\n

Le r\u00e9f\u00e9rentiel g\u00e9n\u00e9ral de s\u00e9curit\u00e9 (RGS)<\/strong> est le premier texte fran\u00e7ais visant \u00e0 s\u00e9curiser les \u00e9changes entre les administrations et avec les usagers. <\/p>\n\n\n\n

Forg\u00e9 en 2010 et r\u00e9vis\u00e9 en 2014, le RGS d\u00e9finit les exigences de s\u00e9curit\u00e9 pour les syst\u00e8mes d\u2019information des collectivit\u00e9s qui mettent \u00e0 la disposition de leurs usagers et des autorit\u00e9s administratives des t\u00e9l\u00e9services servant \u00e0 effectuer des d\u00e9marches et \u00e0 remplir des formalit\u00e9s. <\/p>\n\n\n\n

Le RGS \u00e9tablit \u00e9galement un processus de qualification pour les prestataires de services de confiance sur lesquels les collectivit\u00e9s peuvent s\u2019appuyer.<\/p>\n\n\n\n

La signature \u00e9lectronique de confiance<\/p>

Institutions publiques : simplifiez vos \u00e9changes avec une signature \u00e9lectronique conforme et s\u00e9curis\u00e9e.<\/p><\/div>

\"oodrive
En savoir plus<\/a><\/div><\/div><\/section>\n\n\n\n

Le r\u00e8glement eIDAS<\/a> est un texte europ\u00e9en applicable aux organismes du secteur public dont les \u00e9changes avec les usagers se font par voie \u00e9lectronique.<\/p>\n\n\n\n

Entr\u00e9 en vigueur en 2014, le r\u00e8glement a vocation \u00e0 cr\u00e9er un socle commun de s\u00e9curit\u00e9 pour toutes les interactions \u00e9lectroniques entre citoyens, autorit\u00e9s publiques et entreprises au sein de l\u2019UE, \u00e0 travers deux axes majeurs : l\u2019identification \u00e9lectronique et les services de confiance.<\/p>\n\n\n\n

S\u00e9curiser les donn\u00e9es personnelles : RGPD et HDS<\/strong><\/h3>\n\n\n\n

Le R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD)<\/strong>, entr\u00e9 en vigueur en mai 2018, est LE texte de r\u00e9f\u00e9rence quant aux mesures de pr\u00e9caution \u00e0 mettre en \u0153uvre pour la protection des donn\u00e9es \u00e0 caract\u00e8re personnel des utilisateurs. <\/p>\n\n\n\n

Dans ce cadre, il impose un certain nombre d\u2019obligations, comme la nomination d\u2019un Data Protection Officer ou l\u2019analyse des risques. En France, il est compl\u00e9t\u00e9 par la loi informatique et libert\u00e9s.<\/p>\n\n\n\n

La certification H\u00e9bergement des donn\u00e9es de sant\u00e9<\/a> (HDS)<\/strong> concerne sp\u00e9cifiquement ce type d\u2019information consid\u00e9r\u00e9 comme extr\u00eamement sensible, dont l\u2019acc\u00e8s est limit\u00e9 aux personnes autoris\u00e9es. <\/p>\n\n\n\n

Cette certification est requise pour tout organisme qui h\u00e9berge des donn\u00e9es de sant\u00e9 \u00e0 caract\u00e8re personnel pour le compte de personnes physiques ou morales, avec un grand nombre d\u2019exigences pointues \u00e0 appliquer.<\/p>\n\n\n\n

Les recommandations de l\u2019ANSSI : 7 fiches pour aider les collectivit\u00e9s \u00e0 se mettre en conformit\u00e9<\/strong><\/h2>\n\n\n\n

La seconde partie du guide liste sept fiches pratiques destin\u00e9es \u00e0 apporter aux \u00e9lus et aux acteurs locaux une aide concr\u00e8te dans l\u2019application de leurs obligations en mati\u00e8re de cybers\u00e9curit\u00e9<\/strong>. Quelles sont ces fiches ?<\/p>\n\n\n\n