Texte complet

Texte complet

Lecture: 7 min



Le Premier ministre,

Vu le code de la défense, notamment ses articles R. 1332-2, R. 2311-1 et suivants, D.* 1132-10 et D. 2321-7 ;

Vu le code des postes et des communications électroniques, notamment son article L. 32-1 ;

Vu l'ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives, notamment ses articles 9 et 10 ;

Vu le décret n° 87-389 du 15 juin 1987 modifié relatif à l'organisation des services d'administration centrale ;

Vu le décret n° 92-604 du 1er juillet 1992 modifié portant charte de la déconcentration ;

Vu le décret n° 97-464 du 9 mai 1997 modifié relatif à la création et à l'organisation des services à compétence nationale ;

Vu le décret n° 2001-272 du 30 mars 2001 modifié pris pour l'application de l'article 1316-4 du code civil et relatif à la signature électronique ;

Vu le décret n° 2002-535 du 18 avril 2002 relatif à l'évaluation et à la certification de la sécurité offerte par les produits et les systèmes des technologies de l'information ;

Vu le décret n° 2006-672 du 8 juin 2006 modifié relatif à la création, à la composition et au fonctionnement de commissions administratives à caractère consultatif ;

Vu le décret n° 2007-663 du 2 mai 2007 pris pour l'application des articles 30, 31 et 36 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique et relatif aux moyens et aux prestations de cryptologie ;

Vu l'avis du comité technique paritaire spécial du secrétariat général de la défense nationale du 26 mai 2009 ;

Vu l'avis du comité technique paritaire des services du Premier ministre du 25 juin 2009,

Décrète :

Article 1

Modifié, en vigueur du 12 mars 2014 au 30 mars 2015

Il est créé un service à compétence nationale dénommé " Agence nationale de la sécurité des systèmes d'information ". Ce service est rattaché au secrétaire général de la défense et de la sécurité nationale.

Le directeur général de l'Agence nationale de la sécurité des systèmes d'information a rang de directeur d'administration centrale.

Article 2

En vigueur depuis le 13 janvier 2010

L'Agence nationale de la sécurité des systèmes d'information assiste le secrétaire général de la défense et de la sécurité nationale dans l'exercice de ses attributions dans le domaine de la sécurité des systèmes d'information, notamment celles prévues par le 7° de l'article R. * 1132-3 du code de la défense.

Article 3

Modifié, en vigueur du 14 février 2011 au 30 mars 2015

L'Agence nationale de la sécurité des systèmes d'information est l'autorité nationale en matière de sécurité des systèmes d'information.
A ce titre :

- elle assure la fonction d'autorité nationale de défense des systèmes d'information. En cette qualité et dans le cadre des orientations fixées par le Premier ministre, elle décide les mesures que l'Etat met en œuvre pour répondre aux crises affectant ou menaçant la sécurité des systèmes d'information des autorités publiques et des opérateurs d'importance vitale et elle coordonne l'action gouvernementale ;
― elle conçoit, fait réaliser et met en œuvre les moyens interministériels sécurisés de communications électroniques nécessaires au Président de la République et au Gouvernement ;
― elle anime et coordonne les travaux interministériels en matière de sécurité des systèmes d'information ;
― elle élabore les mesures de protection des systèmes d'information proposées au Premier ministre. Elle veille à l'application des mesures adoptées ;
― elle mène des inspections des systèmes d'information des services de l'Etat ;
― elle met en œuvre un système de détection des évènements susceptibles d'affecter la sécurité des systèmes d'information de l'Etat et coordonne la réaction à ces évènements. Elle recueille les informations techniques relatives aux incidents affectant les systèmes d'information de l'Etat ;
― elle délivre des agréments aux dispositifs et aux mécanismes de sécurité destinés à protéger, dans les systèmes d'information, les informations couvertes par le secret de la défense nationale ;
― elle participe aux négociations internationales et assure la liaison avec ses homologues étrangers ;
― elle assure la formation des personnels qualifiés dans le domaine de la sécurité des systèmes d'information.

Article 4

Modifié, en vigueur du 31 juillet 2014 au 30 mars 2015

L'Agence nationale de la sécurité des systèmes d'information se prononce sur la sécurité des dispositifs et des services, offerts par les prestataires, nécessaires à la protection des systèmes d'information.



L'agence est en particulier chargée :



- de la qualification des produits de sécurité et de prestataires de services de confiance ainsi que de l'habilitation des organismes prévues par le décret n° 2010-112 du 2 février 2010 ;



- de la certification de sécurité des dispositifs de création et de vérification de signature électronique prévue par le décret du 30 mars 2001 susvisé ;



- de l'agrément des centres d'évaluation et de la certification de la sécurité offerte par les produits et les systèmes des technologies de l'information prévus par le décret du 18 avril 2002 susvisé ;



- de la délivrance des autorisations et de la gestion des déclarations relatives aux moyens et aux prestations de cryptologie prévues par le décret du 2 mai 2007 susvisé.



- de la délivrance et du retrait des autorisations prévues par l'article 226-3 du code pénal.

A compter du jour où l'acte le nommant dans ses fonctions prend effet, le directeur général de l'agence peut signer, au nom du Premier ministre et par délégation, les décisions relatives aux affaires mentionnées aux alinéas précédents.

Article 5

Modifié, en vigueur du 31 octobre 2012 au 23 septembre 2015

L'Agence nationale de la sécurité des systèmes d'information apporte son concours aux services de l'Etat en matière de sécurité des systèmes d'information.

Elle apporte son soutien :

― à la direction interministérielle des systèmes d'information et de communication de l'Etat pour ce qui concerne la sécurité du réseau interministériel de l'Etat ;

― au ministre chargé des communications électroniques dans le domaine de l'intégrité et de la sécurité des réseaux de communications électroniques ouverts au public ;

― aux ministres coordonnateurs des secteurs d'activité d'importance vitale pour la protection de la sécurité des systèmes d'information des installations d'importance vitale.

Article 6

En vigueur depuis le 9 juillet 2009

L'Agence nationale de la sécurité des systèmes d'information favorise la prise en compte de la sécurité dans le développement des technologies de l'information et de la communication.
Elle participe à l'orientation de la recherche, des études et du développement des dispositifs et des technologies de la sécurité des systèmes d'information.
Elle contribue à la promotion des technologies et des savoir-faire nationaux en matière de sécurité des systèmes d'information.

Article 7

Modifié, en vigueur du 12 mai 2014 au 23 septembre 2015

Il est institué auprès du secrétaire général de la défense et de la sécurité nationale un comité stratégique de la sécurité des systèmes d'information. Ce comité propose les orientations stratégiques en matière de sécurité des systèmes d'information et en suit la mise en œuvre.

Outre le secrétaire général de la défense et de la sécurité nationale qui en assure la présidence, le comité comprend :

― le chef d'état-major des armées ;

― le secrétaire général du ministère de l'intérieur, de l'outre-mer et des collectivités territoriales ;

― le secrétaire général du ministère des affaires étrangères et européennes ;

― le délégué général pour l'armement ;

― le directeur général de la sécurité extérieure ;

― le directeur général des systèmes d'information et de communication ;

― le directeur interministériel des systèmes d'information et de communication de l'Etat ;

― le directeur interministériel pour la modernisation de l'action publique ;

― le directeur général de la sécurité intérieure ;

― le vice-président du Conseil général de l'économie, de l'industrie, de l'énergie et des technologies ;

― le directeur général de l'Agence nationale de la sécurité des systèmes d'information.

Le secrétaire général de la défense et de la sécurité nationale peut convier des personnalités qualifiées.

L'Agence nationale de la sécurité des systèmes d'information assure le secrétariat du comité.

Article 8

Modifié, en vigueur du 31 juillet 2014 au 30 mars 2015

L'Agence nationale de la sécurité des systèmes d'information dispose, sur les crédits gérés par le secrétariat général de la défense et de la sécurité nationale, des moyens nécessaires à l'accomplissement de ses missions.



Le directeur général de l'agence peut donner délégation à son adjoint pour signer toute décision relative aux affaires pour lesquelles il a lui-même reçu délégation.

Article 9

En vigueur depuis le 9 juillet 2009

A modifié les dispositions suivantes :

-Arrêté du 28 décembre 1992
Art. 1, Art. 8, Art. 9
-Arrêté du 28 décembre 1992
Art. 1, Art. 2
-Arrêté du 16 novembre 2001
Art. Annexe
-Arrêté du 13 décembre 2001
Art. Annexe 7
-Arrêté du 19 août 2004
Art. 3
-Arrêté du 11 mai 2007
Art. 6
-Arrêté du 25 mai 2007
Art. ANNEXE I (DM), Art. ANNEXE II (DP), Art. ANNEXE III (AM)
-Arrêté du 27 mai 2008
Art. 3
-Code de la défense.
Art. R1334-3, Art. D2321-3
-Code de procédure pénale
Art. A38-1
-Décret n° 2001-272 du 30 mars 2001
Art. 9
-Décret n° 2002-535 du 18 avril 2002
Art. 2, Art. 3, Art. 5, Art. 6, Art. 7, Art. 9, Art. 11, Art. 14, Art. 16, Art. 18
-Décret n° 2007-663 du 2 mai 2007
Art. 4, Art. 5, Art. 7, Art. 9, Art. 10, Art. 14

Dans toutes les dispositions à caractère réglementaire, la référence à la direction centrale de la sécurité des systèmes d'information est remplacée par la référence à l'Agence nationale de la sécurité des systèmes d'information.

Article 10

A abrogé les dispositions suivantes :
- Code de la défense.
Art. D1132-9
- Décret n°2001-693 du 31 juillet 2001
Art. 1, Art. 2, Art. 3, Art. 4, Art. 5, Art. 6, Art. 7, Art. 8

Article 11

En vigueur depuis le 9 juillet 2009

Le ministre du budget, des comptes publics, de la fonction publique et de la réforme de l'Etat est chargé de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.

Fait à Paris, le 7 juillet 2009.

François Fillon

Par le Premier ministre :

Le ministre du budget, des comptes publics,

de la fonction publique

et de la réforme de l'Etat,

Eric Woerth

Les versions de ce document

Comparer les textes

Revues liées à ce document

Ouvrages liés à ce document

Textes juridiques liés au document

Cookies juridiques

Considérant en premier lieu que le site requiert le consentement de l'utilisateur pour l'usage des cookies; Considérant en second lieu qu'une navigation sans cookies, c'est comme naviguer sans boussole; Considérant enfin que lesdits cookies n'ont d'autre utilité que l'optimisation de votre expérience en ligne; Par ces motifs, la Cour vous invite à les autoriser pour votre propre confort en ligne.

En savoir plus