{"id":22069,"date":"2025-03-09T13:14:45","date_gmt":"2025-03-09T13:14:45","guid":{"rendered":"https:\/\/rgpd.com\/nis2-directive\/article-10-centres-de-reponse-aux-incidents-de-securite-informatique-csirt\/"},"modified":"2025-03-09T20:13:08","modified_gmt":"2025-03-09T20:13:08","slug":"article-10-centres-de-reponse-aux-incidents-de-securite-informatique-csirt","status":"publish","type":"page","link":"https:\/\/rgpd.com\/fr\/nis2\/chapitre-2-cadres-coordonnes-en-matiere-de-cybersecurite\/article-10-centres-de-reponse-aux-incidents-de-securite-informatique-csirt\/","title":{"rendered":"Article\u00a010: Centres de r\u00e9ponse aux incidents de s\u00e9curit\u00e9 informatique (CSIRT)"},"content":{"rendered":"<p>1.\u00a0\u00a0\u00a0Chaque \u00c9tat membre d\u00e9signe ou met en place un ou plusieurs CSIRT. Les CSIRT peuvent \u00eatre d\u00e9sign\u00e9s ou \u00e9tablis au sein d\u2019une autorit\u00e9 comp\u00e9tente. Les CSIRT se conforment aux exigences \u00e9num\u00e9r\u00e9es \u00e0 l\u2019article\u00a011, paragraphe 1, couvrent au moins les secteurs, les sous-secteurs et les types d\u2019entit\u00e9s vis\u00e9s aux annexes I et II, et sont charg\u00e9s de la gestion des incidents selon un processus bien d\u00e9fini.<\/p>\n<p>2.\u00a0\u00a0\u00a0Les \u00c9tats membres veillent \u00e0 ce que chaque CSIRT dispose de ressources suffisantes pour pouvoir s\u2019acquitter efficacement de ses t\u00e2ches \u00e9num\u00e9r\u00e9es \u00e0 l\u2019article\u00a011, paragraphe\u00a03.<\/p>\n<p>3.\u00a0\u00a0\u00a0Les \u00c9tats membres veillent \u00e0 ce que chaque CSIRT dispose d\u2019une infrastructure de communication et d\u2019information adapt\u00e9e, s\u00e9curis\u00e9e et r\u00e9siliente leur permettant d\u2019\u00e9changer des informations avec les entit\u00e9s essentielles et importantes et les autres parties prenantes. \u00c0 cette fin, les \u00c9tats membres veillent \u00e0 ce que chaque CSIRT contribue au d\u00e9ploiement d\u2019outils s\u00e9curis\u00e9s de partage d\u2019informations.<\/p>\n<p>4.\u00a0\u00a0\u00a0Les CSIRT coop\u00e8rent et, le cas \u00e9ch\u00e9ant, \u00e9changent des informations pertinentes conform\u00e9ment \u00e0 l\u2019article\u00a029 avec des communaut\u00e9s sectorielles ou intersectorielles d\u2019entit\u00e9s essentielles et importantes.<\/p>\n<p>5.\u00a0\u00a0\u00a0Les CSIRT participent aux \u00e9valuations par les pairs organis\u00e9es conform\u00e9ment \u00e0 l\u2019article\u00a019.<\/p>\n<p>6.\u00a0\u00a0\u00a0Les \u00c9tats membres veillent \u00e0 ce que leurs CSIRT coop\u00e8rent de mani\u00e8re effective, efficace et s\u00e9curis\u00e9e au sein du r\u00e9seau des CSIRT.<\/p>\n<p>7.\u00a0\u00a0\u00a0Les CSIRT peuvent \u00e9tablir des relations de coop\u00e9ration avec les centres de r\u00e9ponse aux incidents de s\u00e9curit\u00e9 informatique nationaux de pays tiers. Dans le cadre de ces relations de coop\u00e9ration, les \u00c9tats membres facilitent un \u00e9change d\u2019informations effectif, efficace et s\u00e9curis\u00e9 avec ces centres de r\u00e9ponse aux incidents de s\u00e9curit\u00e9 informatique nationaux de pays tiers, en utilisant les protocoles d\u2019\u00e9change d\u2019informations appropri\u00e9s, y compris le \u00abTraffic Light Protocol\u00bb. Les CSIRT peuvent \u00e9changer des informations pertinentes avec des centres de r\u00e9ponse aux incidents de s\u00e9curit\u00e9 informatique nationaux de pays tiers, y compris des donn\u00e9es \u00e0 caract\u00e8re personnel, dans le respect du droit de l\u2019Union en mati\u00e8re de protection des donn\u00e9es.<\/p>\n<p>8.\u00a0\u00a0\u00a0Les CSIRT peuvent coop\u00e9rer avec des centres de r\u00e9ponse aux incidents de s\u00e9curit\u00e9 informatique nationaux de pays tiers ou des organismes \u00e9quivalents de pays tiers, notamment dans le but de leur fournir une assistance en mati\u00e8re de cybers\u00e9curit\u00e9.<\/p>\n<p>9.\u00a0\u00a0\u00a0Chaque \u00c9tat membre notifie \u00e0 la Commission, sans retard injustifi\u00e9, l\u2019identit\u00e9 des CSIRT vis\u00e9s au paragraphe 1 du pr\u00e9sent article et du CSIRT d\u00e9sign\u00e9 comme coordinateur conform\u00e9ment \u00e0 l\u2019article\u00a012, paragraphe 1, leurs t\u00e2ches respectives \u00e0 l\u2019\u00e9gard des entit\u00e9s essentielles et importantes, et toute modification ult\u00e9rieure dans ce cadre.<\/p>\n<p>10.\u00a0\u00a0\u00a0Les \u00c9tats membres peuvent solliciter l\u2019assistance de l\u2019ENISA pour la mise en place de leurs CSIRT.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La directive NIS2 impose \u00e0 chaque \u00c9tat membre de l&rsquo;Union europ\u00e9enne la cr\u00e9ation ou la d\u00e9signation de centres sp\u00e9cialis\u00e9s en gestion d&rsquo;incidents informatiques (CSIRT), dot\u00e9s de ressources ad\u00e9quates pour collaborer efficacement entre eux et avec d&rsquo;autres parties prenantes afin d\u2019assurer une r\u00e9ponse rapide et s\u00e9curis\u00e9e aux menaces et incidents de cybers\u00e9curit\u00e9, y compris en coop\u00e9ration internationale.<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":22430,"menu_order":0,"comment_status":"open","ping_status":"open","template":"","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"class_list":["post-22069","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/pages\/22069","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/comments?post=22069"}],"version-history":[{"count":0,"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/pages\/22069\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/pages\/22430"}],"wp:attachment":[{"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/media?parent=22069"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}