Létfontosságú üzemeltető

Egy létfontosságú üzemeltető ( OIV ) Franciaországban egy olyan szervezet, amelyet az állam úgy határozott, hogy a nemzet fennmaradásához elengedhetetlen vagy a lakosságra veszélyes tevékenységet folytat . 12 iparágban körülbelül 250 van. Nemzetbiztonsági okokból az OIV-k listája nem nyilvános, és a kijelölt vállalatokat arra kérjük, hogy ne közöljék a rendszerben való részvételüket.

A rendszert 2006-ban rendelet írta le, majd 2007-ben kodifikálta a Védelmi Törvénykönyvben .

Meghatározás

A Védelmi Törvénykönyv R. 1332-2. Cikkében meghatározott létfontosságú tevékenységek ágazata (SAIV) a következőkből áll:

hozzájárulás ugyanahhoz a célhoz, az alapvető áruk vagy szolgáltatások előállításához és forgalmazásához:
- a lakosság életének alapvető szükségleteinek kielégítésére,
- az állami hatalom gyakorlása,
- a gazdaság működéséhez ,
- a védelmi potenciál fenntartása ,
- vagy a Nemzet biztonságára;
vagy komoly veszélyt jelent a lakosságra nézve.

A Védelmi Törvénykönyv R. 1332-1. Cikkében meghatározott létfontosságú üzemeltető olyan szervezet, amely:

"Olyan tevékenységeket végez, amelyek létfontosságú tevékenységek ágazatába tartoznak"
"Kezeli vagy használja erre a tevékenységre egy vagy több létesítményt vagy építményt, egy vagy több létesítményt, amelyek káros vagy szándékos cselekedete, szabotázs vagy terrorizmus következtében bekövetkező károsodás, elérhetetlenség vagy megsemmisítés közvetlen vagy közvetett kockázatot jelenthet:
- súlyosan rontja a Nemzet háborús vagy gazdasági potenciálját, biztonságát vagy túlélési képességét;
- vagy súlyosan veszélyezteti a lakosság egészségét vagy életét ”.

Kijelölés

12 rendelet meghatározta tizenkét létfontosságú tevékenységi ágazatot (SAIV) 2006. június 2rendelettel módosított 2008. július 3 :

Uralkodó	Az üzleti szektor létfontosságú	Koordináló minisztérium
Regalienne	Az állam polgári tevékenysége	Belügyminisztérium
	Állami katonai tevékenység	védelmi részleg
	Igazságügyi tevékenység	Igazságügyi Minisztérium
Emberi	Egészség	Egészségügyi Minisztérium
	Vízgazdálkodás	Ökológiával megbízott minisztérium
	Étel	Mezőgazdasági Minisztérium
Gazdasági	Energia	Energiaügyi Minisztérium
	Pénzügy	Gazdasági és Pénzügyminisztérium
	Szállítás	Közlekedési Minisztérium
Technikai	Elektronikus, audiovizuális és információs kommunikáció	Az elektronikus hírközlésért felelős minisztérium
	Ipar	Ipari Minisztérium
	Tér és kutatás	A kutatásért felelős minisztérium

A koordináló miniszter megrendelésével létfontosságú üzemeltetőket jelölnek ki minden létfontosságú tevékenység szektorában . Ez a rendelet az érintett miniszterrel vagy miniszterekkel konzultálva, a létfontosságú ágazatok védelmi és biztonsági tárcaközi bizottságával folytatott konzultációt követően született. Ennek a bizottságnak az elnöke a honvédelmi és nemzetbiztonsági főtitkár (a védelmi törvénykönyv R. 1332-10. Cikke).

A létfontosságú tevékenység minden ágazatának koordináló minisztere értesíti az üzemeltetőket a megfelelő nemzetbiztonsági irányelvről (DNS). A DNS azonosítja a kockázatokat és fenyegetéseket, és meghatározza az egyes tevékenységek vagy alágazatok fő biztonsági célkitűzéseit.

Kötelezettségek

A létfontosságú üzemeltetők kötelesek:

„Képezze ki biztonsági vezetőiket és igazgatóikat központi és helyi szinten egyaránt” ;
"Kockázatelemzés után készítsen egy üzemeltetői biztonsági tervet, figyelembe véve a nemzeti biztonsági irányelv elvárásait, amelyek alapján őket kiemelten fontos üzemeltetőknek nevezték ki" ;
"Határozza meg létfontosságú pontjaikat, amelyekre saját költségükön külön védelmi terv (PPP) és egy külső védelmi terv (PPE) vonatkozik az osztály prefektusának költségére " .

Katonai programozási törvény 2014–2019-re

A 2014–2019 közötti időszakra vonatkozó katonai programozási törvényjavaslat meghatározza, hogy az állam felelőssége a létfontosságú üzemeltetők kritikus rendszereinek kellő biztonsága. Négy fő intézkedéssel célja a szervezetek minimális biztonsági szintjének meghatározása.

2013 végén a törvényjavaslat alapján az állam képes lenne:

olyan kötelezettségeket határoz meg, mint például bizonyos kritikus rendszerek internethez való csatlakoztatásának tilalma;
államilag tanúsított szolgáltatók által felállított észlelési rendszereket;
ellenőrzési rendszeren keresztül ellenőrzi a kritikus információs rendszerek biztonsági szintjét;
és súlyos válság esetén képes legyen előírni a szükséges intézkedéseket a létfontosságú szereplőkkel szemben.

Ágazati végrehajtási rendeletek

A miniszterelnök minden egyes azonosított szektorra vagy alágazatra kiadta az ANSSI szolgálatok által írt végrehajtási rendeletet, amelyben meghatározta az üzemeltetők informatikai biztonsággal kapcsolatos kötelezettségeit.

A megrendeléseket elfogadtuk:

Ágazat vagy alágazat	Megállt	Hatálybalépés
"Egészségügyi termékek" alágazat	2016. június 10	1 st július 2016
"Víz" szektor	2016. június 17
"Élelmiszer" ágazat	2016. június 17
"Szárazföldi szállítás" alágazat	2016. augusztus 11	1 st október 2016
"Tengeri és folyami szállítás" alágazat
"Légi közlekedés" alágazat
"Villamosenergia-ellátás" alágazat
"Földgázellátás" alágazat
"Kőolaj-szénhidrogén-ellátás" alágazat
"Pénzügyek" szektor	2016. november 28	1 st január 2017
"Ipari szektor
"Audiovizuális és információs" alágazat
"Elektronikus hírközlés és Internet" alágazat
"Nukleáris" alágazat	2017. március 10	1 st április 2017
"Űr" alágazat	2017. szeptember 8	1 st október 2017
"Ipari fegyverkezési tevékenységek" alágazat	2017. szeptember 8	1 st október 2017
"Az állam polgári tevékenysége" szektor	2019. május 29	1 st október 2019
"Nyilvános kutatás" alágazat	2020. július 13	1 st október 2020

A polgári tevékenységektől eltekintve az uralkodó uralkodóra vonatkozó rendeletek még folyamatban vannak.

Ezek a rendeletek 3 hónaptól 2 évig terjedő időtartamot írnak elő az 1. mellékletben felsorolt intézkedések végrehajtására, amelyek közül 20 van, ideértve különösen:

információs rendszerek biztonsági politikájának kialakítása;
biztonsági akkreditáció lebonyolítása;
az üzemeltető által létrehozott létfontosságú információs rendszer (SIIV) elemeinek kommunikációja az ANSSI-val;
a biztonsági riasztások megfigyelése és megválaszolása;
a hozzáférés korlátozása;
a hálózatok felosztása .

A II. (Határidők), a III. (Az információs rendszer típusa) és a IV. Függelék (az események típusa) nem nyilvánosak, és az ANSSI közli azokat az "ismeretekre szorulókkal".

Megjegyzések és hivatkozások

" védelme OIV Franciaországban " , ANSSI (megközelíthető 1 -jén július 2020 ) .
Rendkívül fontos tevékenységi ágazatok szervezése, Védelmi és Nemzetbiztonsági Főtitkárság (SGDSN).
rendelet n o 2006-212 2006. február 23-biztonságáról szóló alapvető tevékenységek , JORF n o 47 2006. február 24., p. 2889, text n o 1, NOR PRMX0500312D, on Légifrance.
Coursaget 2010 .
A védelmi törvénykönyv R. 1332-2. Cikke , a Légifrance-ról.
A védelmi törvénykönyv R. 1332-1. Cikke , a Légifrance-ról.
rendelet június 2, 2006 jegyzékének létrehozásáról tevékenységi ágazatok döntő fontosságú, és kijelöli a koordináló miniszter az említett ágazatokban , JORF n o 129 június 4-i, 2006, p. 8502, text n o 1, NOR PRMX0609332A on Lgifrance.
rendelet 3. július 2008 módosító rendelet június 2-megállapításáról szóló, 2006. listáját tevékenységi ágazatok döntő fontosságú, és kijelöli a koordináló miniszter az említett ágazatokban , JORF n o 156 július 5-én, 2008, p. 10823, szöveges n o 6, NOR PRMD0813724A, a Légifrance.
a Védelmi Törvénykönyv R. 1332-3. Cikke , a Légifrance-ról.
A védelmi törvénykönyv R. 1332-10. Cikke , a Légifrance-ról.
miniszterelnök válasza egy parlamenti képviselő kérdésére , 2013. május 28., Országgyűlés.
A katonai tervezésről és a létfontosságú üzemeltetők védelméről szóló törvény (OIV) , Cyberstrategie.org.
Marc Watin-Augouard, " A katonai programozás törvénye és a kibertársadalom ", Les Échos ,2013. november 27( online olvasás ).
Rend2016. június 10(egészségügyi termékek) .
Rend2016. június 17(víz) .
Rend2016. június 17(étel) .
Rend2016. augusztus 11(szárazföldi szállítás) .
Rend2016. augusztus 11(tengeri és folyami szállítás) .
Rend2016. augusztus 11(légi közlekedés) .
Rend2016. augusztus 11(elektromos energiaellátás) .
Rend2016. augusztus 11(földgázellátás) .
Rend2016. augusztus 11(ásványolaj-szénhidrogének ellátása) .
Rend2016. november 28(pénzügyek) .
Rend2016. november 28(ipar) .
Rend2016. november 28(audiovizuális és információs) .
Rend2016. november 28(elektronikus kommunikáció és Internet) .
Rend2017. március 10(nukleáris) .
Rend2017. szeptember 8(szóköz) .
Rend2017. szeptember 8(ipari fegyverkezési tevékenység) .
Rend2019. május 29(az állam polgári tevékenysége) .
Rend2020. július 13(nyilvános kutatás) .

Függelékek

Bibliográfia

Alain Coursaget, " A tevékenységek biztonságáról létfontosságú: első vizsgálata SGDSN ", Sécurité et Stratégie , n o 4,2010, P. 5–17 ( DOI 10.3917 / sestr.004.0005 ).