{"id":22074,"date":"2025-03-09T13:14:45","date_gmt":"2025-03-09T13:14:45","guid":{"rendered":"https:\/\/rgpd.com\/nis2-directive\/article-15-reseau-des-csirt\/"},"modified":"2025-03-09T20:13:11","modified_gmt":"2025-03-09T20:13:11","slug":"article-15-reseau-des-csirt","status":"publish","type":"page","link":"https:\/\/rgpd.com\/fr\/nis2\/chapitre-3-cooperation-au-niveau-de-lunion-et-au-niveau-international\/article-15-reseau-des-csirt\/","title":{"rendered":"Article\u00a015: R\u00e9seau des CSIRT"},"content":{"rendered":"

1.\u00a0\u00a0\u00a0Un r\u00e9seau des CSIRT nationaux est institu\u00e9 afin de contribuer au renforcement de la confiance et de promouvoir une coop\u00e9ration op\u00e9rationnelle rapide et effective entre les \u00c9tats membres.<\/p>\n

2.\u00a0\u00a0\u00a0Le r\u00e9seau des CSIRT est compos\u00e9 de repr\u00e9sentants des CSIRT, d\u00e9sign\u00e9s ou mis en place en vertu de l\u2019article\u00a010, et de l\u2019\u00e9quipe d\u2019intervention en cas d\u2019urgence informatique pour les institutions, organes et agences de l\u2019Union (CERT-UE). La Commission participe au r\u00e9seau des CSIRT en qualit\u00e9 d\u2019observateur. L\u2019ENISA assure le secr\u00e9tariat et apporte une aide active \u00e0 la coop\u00e9ration entre les CSIRT.<\/p>\n

3.\u00a0\u00a0\u00a0Le r\u00e9seau des CSIRT est charg\u00e9 des t\u00e2ches suivantes:<\/p>\n\n\n\n\n\n
\n

a)<\/p>\n<\/td>\n

\n

l\u2019\u00e9change d\u2019informations sur les capacit\u00e9s des CSIRT;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

b)<\/p>\n<\/td>\n

\n

la facilitation du partage, du transfert et de l\u2019\u00e9change, entre les CSIRT, des technologies et des mesures, politiques, outils, processus, meilleures pratiques et cadres pertinents;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

c)<\/p>\n<\/td>\n

\n

l\u2019\u00e9change d\u2019informations pertinentes sur les incidents, les incidents \u00e9vit\u00e9s, les cybermenaces, les risques et les vuln\u00e9rabilit\u00e9s;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

d)<\/p>\n<\/td>\n

\n

l\u2019\u00e9change d\u2019informations en ce qui concerne les publications et les recommandations en mati\u00e8re de cybers\u00e9curit\u00e9;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

e)<\/p>\n<\/td>\n

\n

l\u2019assurance de l\u2019interop\u00e9rabilit\u00e9 en ce qui concerne les sp\u00e9cifications et les protocoles relatifs au partage d\u2019informations;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

f)<\/p>\n<\/td>\n

\n

\u00e0 la demande d\u2019un membre du r\u00e9seau des CSIRT potentiellement affect\u00e9 par un incident, l\u2019\u00e9change et la discussion portant sur les informations en rapport avec cet incident et les cybermenaces, risques et vuln\u00e9rabilit\u00e9s connexes;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

g)<\/p>\n<\/td>\n

\n

\u00e0 la demande d\u2019un membre du r\u00e9seau des CSIRT, la discussion et, si possible, la mise en \u0153uvre d\u2019une r\u00e9ponse coordonn\u00e9e \u00e0 un incident d\u00e9termin\u00e9 qui rel\u00e8ve de la comp\u00e9tence de l\u2019\u00c9tat membre concern\u00e9;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

h)<\/p>\n<\/td>\n

\n

la fourniture aux \u00c9tats membres d\u2019une assistance face aux incidents transfronti\u00e8res en application de la pr\u00e9sente directive;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

i)<\/p>\n<\/td>\n

\n

la coop\u00e9ration, l\u2019\u00e9change des meilleures pratiques et la fourniture d\u2019une assistance aux CSIRT d\u00e9sign\u00e9s comme coordinateurs conform\u00e9ment \u00e0 l\u2019article\u00a012, paragraphe\u00a01, en ce qui concerne la gestion de la divulgation coordonn\u00e9e des vuln\u00e9rabilit\u00e9s susceptibles d\u2019avoir un impact important sur des entit\u00e9s de plusieurs \u00c9tats membres;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

j)<\/p>\n<\/td>\n

\n

la discussion et l\u2019identification d\u2019autres formes de coop\u00e9ration op\u00e9rationnelle, notamment en rapport avec:<\/p>\n\n\n\n\n\n
\n

i)<\/p>\n<\/td>\n

\n

les cat\u00e9gories de cybermenaces et d\u2019incidents;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

ii)<\/p>\n<\/td>\n

\n

les alertes pr\u00e9coces;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

iii)<\/p>\n<\/td>\n

\n

l\u2019assistance mutuelle;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

iv)<\/p>\n<\/td>\n

\n

les principes et modalit\u00e9s d\u2019une coordination en r\u00e9ponse \u00e0 des risques et incidents transfronti\u00e8res;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

v)<\/p>\n<\/td>\n

\n

la contribution au plan national de r\u00e9action aux crises et incidents de cybers\u00e9curit\u00e9 majeurs vis\u00e9 \u00e0 l\u2019article\u00a09, paragraphe 4, \u00e0 la demande d\u2019un \u00c9tat membre;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

k)<\/p>\n<\/td>\n

\n

l\u2019information du groupe de coop\u00e9ration de ses activit\u00e9s et des autres formes de coop\u00e9ration op\u00e9rationnelle d\u00e9battues en application du point j) et, lorsque cela s\u2019av\u00e8re n\u00e9cessaire, la demande de fourniture d\u2019orientations \u00e0 cet \u00e9gard;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

l)<\/p>\n<\/td>\n

\n

l\u2019examen des exercices de cybers\u00e9curit\u00e9, y compris ceux organis\u00e9s par l\u2019ENISA;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

m)<\/p>\n<\/td>\n

\n

\u00e0 la demande d\u2019un CSIRT donn\u00e9, l\u2019\u00e9tude des capacit\u00e9s et de l\u2019\u00e9tat de pr\u00e9paration dudit CSIRT;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

n)<\/p>\n<\/td>\n

\n

la coop\u00e9ration et l\u2019\u00e9change d\u2019informations avec les centres d\u2019op\u00e9rations de s\u00e9curit\u00e9 (SOC) r\u00e9gionaux et au niveau de l\u2019Union afin d\u2019am\u00e9liorer la connaissance commune de la situation concernant les incidents et les cybermenaces dans toute l\u2019Union;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

o)<\/p>\n<\/td>\n

\n

s\u2019il y a lieu, l\u2019examen des rapports de l\u2019\u00e9valuation par les pairs vis\u00e9s \u00e0 l\u2019article\u00a019, paragraphe\u00a09;<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\n
\n

p)<\/p>\n<\/td>\n

\n

la fourniture de lignes directrices afin de faciliter la convergence des pratiques op\u00e9rationnelles en ce qui concerne l\u2019application des dispositions du pr\u00e9sent article relatives \u00e0 la coop\u00e9ration op\u00e9rationnelle.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

4.\u00a0\u00a0\u00a0Au plus tard le 17\u00a0janvier 2025, puis tous les deux ans, le r\u00e9seau des CSIRT \u00e9value, aux fins du r\u00e9examen vis\u00e9 \u00e0 l\u2019article\u00a040, les progr\u00e8s r\u00e9alis\u00e9s en mati\u00e8re de coop\u00e9ration op\u00e9rationnelle et adopte un rapport. Le rapport formule notamment des conclusions et des recommandations \u00e0 partir des r\u00e9sultats des \u00e9valuations par les pairs vis\u00e9es \u00e0 l\u2019article\u00a019 et concernant les CSIRT nationaux. Ce rapport est aussi transmis au groupe de coop\u00e9ration.<\/p>\n

5.\u00a0\u00a0\u00a0Le r\u00e9seau des CSIRT adopte son r\u00e8glement int\u00e9rieur.<\/p>\n

6.\u00a0\u00a0\u00a0Le r\u00e9seau des CSIRT et EU-CyCLONe fixent ensemble les modalit\u00e9s proc\u00e9durales et coop\u00e8rent sur la base de ces modalit\u00e9s.<\/p>\n","protected":false},"excerpt":{"rendered":"

Le r\u00e9seau des CSIRT, cr\u00e9\u00e9 sous la directive NIS2, r\u00e9unit des \u00e9quipes nationales et europ\u00e9ennes sp\u00e9cialis\u00e9es en s\u00e9curit\u00e9 informatique afin de renforcer leur collaboration op\u00e9rationnelle, la gestion des cyber-incidents, l’\u00e9change d’informations pertinentes et de bonnes pratiques, sous la coordination du secr\u00e9tariat assur\u00e9 par l’ENISA.<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":22432,"menu_order":0,"comment_status":"open","ping_status":"open","template":"","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"class_list":["post-22074","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/pages\/22074","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/comments?post=22074"}],"version-history":[{"count":0,"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/pages\/22074\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/pages\/22432"}],"wp:attachment":[{"href":"https:\/\/rgpd.com\/fr\/wp-json\/wp\/v2\/media?parent=22074"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}