# المادة 11

من [مرسوم رقم 2.21.406 بتطبيق القانون رقم 05.20 المتعلق بالأمن السيبراني](https://madda.ma/ar/decret-2-21-406)

الفصل الثاني: إجراءات حماية أمن نظم المعلومات › الفرع الأول: أحكام خاصة بالهيئات والبنيات التحتية ذات الأهمية الحيوية المتوفرة على نظم معلومات حساسة › القسم الفرعي الثاني: الدليل المرجعي لتصنيف أصول المعلومات ونظم المعلومات

لأجل القيام بالتصنيف المنصوص عليه في المادة 10 أعلاه، تقوم كل هيئة وكل بنية تحتية ذات أهمية حيوية بإجراء تحليل لتأثيرات حوادث الأمن السيبراني الماسة بسرية أو بتوافر أو بتمامية أصول معلوماتها.

يجب أن يعكس مستوى تأثيرات الحوادث المذكورة أهمية العواقب التي يمكن أن تؤدي إلى عدم قدرة الهيئة أو البنية التحتية ذات الأهمية الحيوية على:

- – القيام بمهامها؛
- – الحفاظ على حياة الأشخاص أو صحتهم أو راحتهم؛
- – الامتثال للقوانين والأنظمة والالتزامات التعاقدية؛
- – الحفاظ على سمعتها وسمعة الدولة؛
- – الحفاظ على ثقة المواطنين والشركاء في الخدمات المقدمة وتعزيزها، أو أن تؤدي إلى قدرة الهيئة أو البنية التحتية ذات الأهمية الحيوية على التأثير على سير عمل الأغيار من الهيئات التي تعتمد على خدماتها.

يتم تحليل التأثيرات وفق السلم التالي:

- 1- تأثير خطير جدا: إذا أمكن لحادث أمن سيبراني يمس بسرية أو بتوافر أو بتمامية أصل المعلومات، أن:
- – يؤثر سلبا على الحفاظ على القدرات الأمنية والدفاعية للدولة؛
- – يضر بالمصالح الاستراتيجية للدولة؛
- – يضر بصحة السكان وسلامتهم؛
- – يربك أو يضر بسير الاقتصاد الوطني؛
- – يتسبب في عجز كلي أو جزئي للعديد من البنيات التحتية ذات الأهمية الحيوية من شأنه أن يعرقل أداء وظائفها الأساسية.
- 2- تأثير خطير: إذا أمكن لحادث أمن سيبراني يمس بسرية أو بتوافر أو بتمامية أصل المعلومات، أن يتسبب في:
- – عجز كلي أو جزئي لبنية تحتية ذات أهمية حيوية من شأنه أن يعرقل أداء وظائفها الأساسية؛
- – عجز كلي لهيئة أو أكثر، لا تعتبر بنية تحتية ذات أهمية حيوية، من شأنه أن يعرقل أداء وظائفها الأساسية؛
- – خسائر مالية مهمة لهيئة واحدة أو أكثر، أو لبنية تحتية ذات أهمية حيوية واحدة أو أكثر.
- 3- تأثير معتدل: إذا أمكن لحادث أمن سيبراني يمس بسرية أو بتوافر أو بتمامية أصل المعلومات، أن يتسبب في:
- – إرباك أو اضطراب طفيف لوظائف بنية تحتية ذات أهمية حيوية؛
- – عجز جزئي لهيئة واحدة أو أكثر، لا تعتبر بنية تحتية ذات أهمية حيوية أو أكثر، من شأنه أن يعرقل أداء وظائفها؛
- – خسائر مالية غير مهمة؛
- – أو أي عواقب أخرى ذات طبيعة مماثلة.
- 4- تأثير محدود: إذا أمكن لحادث أمن سيبراني يمس بسرية أو بتوافر أو بتمامية أصل المعلومات، أن يتسبب في:
- – إرباك أو اضطراب لوظائف هيئة ما لا تعتبر بنية تحتية ذات أهمية حيوية؛
- – خسائر مالية محدودة؛
- – أو أي عواقب أخرى ذات طبيعة مماثلة.


> الإحالة: المادة 11 من مرسوم رقم 2.21.406 — madda.ma
>
> - الرابط: https://madda.ma/ar/decret-2-21-406/11
> - المادة: المادة 11
> - النص: مرسوم رقم 2.21.406 بتطبيق القانون رقم 05.20 المتعلق بالأمن السيبراني
> - الرقم: 2.21.406
> - النسخة الرسمية (PDF): https://adala.justice.gov.ma/api/uploads/2024/09/05/%D9%85%D8%B1%D8%B3%D9%88%D9%85%20%D8%B1%D9%82%D9%85%202.21.406%20%D8%A8%D8%AA%D8%B7%D8%A8%D9%8A%D9%82%20%D8%A7%D9%84%D9%82%D8%A7%D9%86%D9%88%D9%86%20%D8%B1%D9%82%D9%85%2005.20%20%D8%A7%D9%84%D9%85%D8%AA%D8%B9%D9%84%D9%82%20%D8%A8%D8%A7%D9%84%D8%A3%D9%85%D9%86%20%D8%A7%D9%84%D8%B3%D9%8A%D8%A8%D8%B1%D8%A7%D9%86%D9%8A%20-1725545021659.pdf

نص منقول عن بوابة عدالة التابعة لوزارة العدل. معلومات قانونية وليست استشارة.