الفصل الثاني: إجراءات حماية أمن نظم المعلوماتالفرع الأول: أحكام خاصة بالهيئات والبنيات التحتية ذات الأهمية الحيوية المتوفرة على نظم معلومات حساسةالقسم الفرعي الثاني: الدليل المرجعي لتصنيف أصول المعلومات ونظم المعلومات
المادة 12
من مرسوم رقم 2.21.406 بتطبيق القانون رقم 05.20 المتعلق بالأمن السيبراني
ف 1يتم تصنيف نظام المعلومات استنادا إلى السلم المعتمد في تحليل التأثيرات المنصوص عليه في المادة 11 أعلاه، وذلك وفق المستويات التالية:
- –«الفئة أ»، إذا كان لحادث أمن سيبراني واحد على الأقل يمس بسرية أو بتوافر أو بتمامية أحد أصول المعلومات المكون لنظام المعلومات تأثير خطير جدا؛
- –«الفئة ب»، إذا كان لجميع حوادث الأمن السيبراني التي تمس بسرية أو بتوافر أو بتمامية أصول المعلومات المكونة لنظام المعلومات تأثير خطير على الأكثر؛
- –«الفئة ج»، إذا كان لجميع حوادث الأمن السيبراني التي تمس بسرية أو بتوافر أو بتمامية أصول المعلومات المكونة لنظام المعلومات تأثير معتدل على الأكثر.
- –«الفئة د»، إذا كان لجميع حوادث الأمن السيبراني التي تمس بسرية أو بتوافر أو بتمامية أصول المعلومات المكونة لنظام المعلومات تأثير محدود على الأكثر.
ف 2تعتبر نظم المعلومات التي تنتمي إلى «الفئة أ» أو «الفئة ب» نظم معلومات حساسة.
ف 3يجب على كل هيئة حسب مدلول القانون السالف الذكر رقم 05.20 إبلاغ السلطة الوطنية بنظم معلوماتها الحساسة.
طريقة الإحالةالمادة 12 من مرسوم رقم 2.21.406 — madda.ma
القسم الفرعي الثاني: الدليل المرجعي لتصنيف أصول المعلومات ونظم المعلومات
المادة 10 – المادة 16- المادة 10تطبيقا لأحكام المادتين 5 و 14 من القانون السالف الذكر رقم 05.20 ، تقوم الهيئات والبنيات التحتية ذات الأهمية الحيوية بتصنيف نظم معلوماتها بناء على تحليل لتأثيرات
- المادة 11لأجل القيام بالتصنيف المنصوص عليه في المادة 10 أعلاه، تقوم كل هيئة وكل بنية تحتية ذات أهمية حيوية بإجراء تحليل لتأثيرات حوادث الأمن السيبراني الماسة بسرية أو بت
- المادة 12يتم تصنيف نظام المعلومات استنادا إلى السلم المعتمد في تحليل التأثيرات المنصوص عليه في المادة 11 أعلاه، وذلك وفق المستويات التالية:
- المادة 13يتم ترتيب فئات أصول المعلومات من نوع «معطيات» المصنفة استنادا إلى السلم المعتمد في تحليل التأثيرات المنصوص عليه في المادة 11 أعلاه، حسب مستوى حساسيتها من حيث ال
- المادة 14تطبق كل هيئة أو بنية تحتية ذات أهمية حيوية تدابير الحماية المتعلقة بأمن نظم المعلومات المناسبة للتصنيف المخصص لها. وتشمل هذه التدابير، على الخصوص، ما يلي:
- المادة 15تراجع كل هيئة أو بنية تحتية ذات أهمية حيوية تصنيف أصولها المعلوماتية ونظم معلوماتها مرة واحدة على الأقل كل ثلاث (3) سنوات، وكلما دعت الضرورة إلى ذلك.
- المادة 16تقوم كل هيئة أو بنية تحتية ذات أهمية حيوية بإبلاغ المستخدمين لديها وتحسيسهم بإجراءات استعمال أصول المعلومات ونظم المعلومات وفقا للتصنيف وتدابير الحماية المخصصة