المادة 9

ف 1يجب على كل هيئة، عند إسناد تدبير نظم معلوماتها الحساسة لجهة خارجية، أن تفرض على هذه الجهة احترام التوجيهات الوطنية لأمن نظم المعلومات وكذا التنظيمات أو المراجع التقنية المتعلقة بأمن نظم المعلومات للبنيات التحتية ذات الأهمية الحيوية.

ف 2يتم الإسناد الخارجي لكل خدمة تطبيق تتعلق بنظم معلومات هيئة معينة بمقتضى عقد خاضع للقانون المغربي. ويتضمن هذا العقد وجوبا الالتزام بحماية المعلومة وافتحصاها واستعادتها. ويتم التنصيص بشكل دقيق في العقد المبرم على مقتضيات تتعلق بمتطلبات السلامة ومستوى الخدمة المرغوب فيها.

ف 3يعتبر إلزاميا للهيئات إيواء معطياتها الحساسة داخل التراب الوطني.

ف 4تحدد السلطة المختصة المرجع التقني المنظم لشروط الأمن والسلامة المتعلقة بالإسناد الخارجي لنظم المعلومات.