Incident De Sécurité, Crise Cyber : Quelles Obligations Pour Les OIV ?

Nul besoin dans le contexte actuel de rappeler le niveau d'exposition de l'ensemble des acteurs publics comme privés au risque cyber. Les OIV (Opérateurs d'Importance Vitale) sont ici en première ligne et font l'objet d'attentions particulières de la part des autorités administratives comme du législateur.

Evaluer les risques, identifier le niveau d'exposition du Système d'Information d'Importance Vitale (SIIV) aux dangers cyber, accroitre sa visibilité et ses capacités de résilience, échanger des informations sur les cybermenaces sont autant d'obligations essentielles à la charge des OIV au niveau de la prévention de ce type de risque.

Pour autant, au-delà de cette logique préventive, chaque OIV doit également se montrer réactif que ce soit en cas d'incident ou en cas de compromission d'un SIIV, en appliquant rapidement la procédure de gestion de crise fixée par l'ANSSI.