Cybersécurité des services publics : l’ANSSI intègre des objectifs de conformité RGPD dans l’outil MonServiceSécurisé
CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 10 septembre 2024.
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
Afin d’aider l’État et les collectivités, l’ANSSI met à disposition un outil pour piloter en équipe la sécurité de leurs services publics en ligne et les homologuer rapidement. Depuis quelques mois, cet outil intègre également des mesures dédiées à la conformité au RGPD, élaborées avec la CNIL.
MonServiceSécurisé est un outil gratuit, en ligne et collaboratif mis à disposition des entités publiques et de leurs prestataires par l’Agence nationale pour la sécurité des systèmes d’information (ANSSI) pour répondre aux risques de cyberattaques susceptibles de porter atteinte aux données des usagers des services publics en ligne. Il permet d’aider à sécuriser et homologuer les services publics numériques : sites web, applications mobiles ou encore API.
« Clé-en-main » et pédagogique, MonServiceSécurisé a été pensé pour rendre la cybersécurité accessible au plus grand nombre et faciliter la collaboration entre les responsables de la sécurité des systèmes d’information (RSSI), les délégués à la protection des données et les métiers.
La CNIL et l’ANSSI ont collaboré pour intégrer dans cet outil une liste des premières mesures concrètes à mettre en place pour rendre un service conforme au RGPD. Ces mesures s’intègrent de manière transparente dans l’outil et sont directement activables au niveau du service à sécuriser.
Ces six mesures prioritaires sont inclues dans l’analyse et le score proposés par MonServiceSécurisé :
Chacune de ces mesures s’accompagne d’une explication et d’un mode opératoire concis.
Rendez-vous dès maintenant sur MonServiceSécurisé et commencez à sécuriser vos services publics numériques. Des webinaires de présentation de l’outil sont également disponibles ici ainsi qu’une communauté Tchap où vous pourrez échanger avec l’équipe et les utilisateurs de MonServiceSécurisé.
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/cybersecurite-des-services-publics-outil-mon-service-securise
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.