المادة 17

لأجل تطبيق الفقرة الأولى من المادة 6 من القانون السالف الذكر رقم 05.20 ، تقوم كل هيئة أو بنية تحتية ذات أهمية حيوية بإخبار السلطة الوطنية بالمسؤول عن أمن نظم معلوماتها الذي يتولى، على الخصوص، القيام بما يلي:

1. –تحديد تحديات ومخاطر الأمن السيبراني وتحليلها، مع مراعاة التطورات التنظيمية والتقنية؛
2. –تحديد أهداف الأمن السيبراني للهيئة بالتعاون مع الأطراف المعنية ووضع تدابير الأمن المناسبة؛
3. –المساهمة في وضع سياسة أمن نظم المعلومات وتتبعها بتعاون مع الأطراف المعنية؛
4. –تحديد خطة عمل سنوية أو متعددة السنوات لتنفيذ سياسة أمن نظم المعلومات؛
5. –تتبع إدارة حوادث الأمن السيبراني؛
6. –تقديم تقارير منتظمة إلى رؤسائه حول مخاطر أمن نظم المعلومات؛
7. –تنشيط دورات تحسيسية لفائدة المستخدمين.