الفصل الثاني: إجراءات حماية أمن نظم المعلوماتالفرع الأول: أحكام خاصة بالهيئات والبنيات التحتية ذات الأهمية الحيوية المتوفرة على نظم معلومات حساسةالقسم الفرعي الثاني: الدليل المرجعي لتصنيف أصول المعلومات ونظم المعلومات
المادة 16
من مرسوم رقم 2.21.406 بتطبيق القانون رقم 05.20 المتعلق بالأمن السيبراني
تقوم كل هيئة أو بنية تحتية ذات أهمية حيوية بإبلاغ المستخدمين لديها وتحسيسهم بإجراءات استعمال أصول المعلومات ونظم المعلومات وفقا للتصنيف وتدابير الحماية المخصصة لها.
طريقة الإحالةالمادة 16 من مرسوم رقم 2.21.406 — madda.ma
القسم الفرعي الثاني: الدليل المرجعي لتصنيف أصول المعلومات ونظم المعلومات
المادة 10 – المادة 16- المادة 10تطبيقا لأحكام المادتين 5 و 14 من القانون السالف الذكر رقم 05.20 ، تقوم الهيئات والبنيات التحتية ذات الأهمية الحيوية بتصنيف نظم معلوماتها بناء على تحليل لتأثيرات
- المادة 11لأجل القيام بالتصنيف المنصوص عليه في المادة 10 أعلاه، تقوم كل هيئة وكل بنية تحتية ذات أهمية حيوية بإجراء تحليل لتأثيرات حوادث الأمن السيبراني الماسة بسرية أو بت
- المادة 12يتم تصنيف نظام المعلومات استنادا إلى السلم المعتمد في تحليل التأثيرات المنصوص عليه في المادة 11 أعلاه، وذلك وفق المستويات التالية:
- المادة 13يتم ترتيب فئات أصول المعلومات من نوع «معطيات» المصنفة استنادا إلى السلم المعتمد في تحليل التأثيرات المنصوص عليه في المادة 11 أعلاه، حسب مستوى حساسيتها من حيث ال
- المادة 14تطبق كل هيئة أو بنية تحتية ذات أهمية حيوية تدابير الحماية المتعلقة بأمن نظم المعلومات المناسبة للتصنيف المخصص لها. وتشمل هذه التدابير، على الخصوص، ما يلي:
- المادة 15تراجع كل هيئة أو بنية تحتية ذات أهمية حيوية تصنيف أصولها المعلوماتية ونظم معلوماتها مرة واحدة على الأقل كل ثلاث (3) سنوات، وكلما دعت الضرورة إلى ذلك.
- المادة 16تقوم كل هيئة أو بنية تحتية ذات أهمية حيوية بإبلاغ المستخدمين لديها وتحسيسهم بإجراءات استعمال أصول المعلومات ونظم المعلومات وفقا للتصنيف وتدابير الحماية المخصصة