الفصل 4-7

ف 1تتولى المديرية العامة لأمن نظم المعلومات القيام بالمهام التالية:

1. –تنسيق أعمال مختلف الوزارات المتعلقة بإعداد وإنجاز استراتيجية الدولة في مجال أمن نظم المعلومات؛
2. –السهر على تطبيق تعليمات وتوجيهات اللجنة الاستراتيجية لأمن نظم المعلومات المحدثة بمقتضى المرسوم رقم 2.11.508 بتاريخ 22 من شوال 1432 (21 سبتمبر 2011).
3. –اقتراح معايير وقواعد خاصة لأمن نظم معلومات الدولة؛
4. –تسليم التراخيص وتدبير التصاريح المتعلقة بوسائل وخدمات التشفير والمصادقة على أنظمة إحداث وتأكيد سلامة وصحة التوقيع الإلكتروني وكذا اعتماد مقدمي خدمات المصادقة الإلكترونية طبقا لمقتضيات المواد 13 و 14 و 15 و 21 و 23 من القانون رقم 53.05 المتعلق بالتبادل الإلكتروني للمعطيات القانونية؛
5. –مساعدة وإرشاد الإدارات والمؤسسات العمومية وكذا القطاع الخاص في إرساء أمن أنظمتهم المعلوماتية؛
6. –تطوير الخبرة العلمية والتقنية في مجال أمن نظم المعلومات؛
7. –القيام بافتحاص أمن نظم معلومات الإدارات والمؤسسات العمومية.

ف 2تحدد اللجنة الاستراتيجية لأمن نظم المعلومات محيط هذا الافتحاص وكيفياته؛

1. –إعداد، بتعاون مع القطاعات الوزارية، نظام لليقظة والرصد والإنذار بأحداث مست أو قد تمس أمن نظم معلومات الدولة وكذا تنسيق الإجراءات الواجب اتخاذها بهذا الشأن؛
2. –إشعار اللجنة الاستراتيجية لأمن نظم المعلومات، في حالة الاستعجال أو تهديد أصاب أو قد يصيب أمن نظم معلومات الدولة؛
3. –تأمين اليقظة التقنية لاستباق التطورات واقتراح المستجدات الضرورية في مجال أمن نظم المعلومات؛
4. –تطوير وتنسيق العلاقات والشراكات مع الهيآت الأجنبية في مجال أمن نظم المعلومات، بتشاور مع الإدارات المعنية؛
5. –تنظيم دورات تكوينية، وأنشطة تحسيسية لفائدة موظفي الإدارات والمؤسسات العمومية؛
6. –مهام كتابة اللجنة الاستراتيجية لأمن نظم المعلومات؛

ف 3تتكون المديرية العامة لأمن نظم المعلومات من أربع مديريات:

1. –مديرية الاستراتيجية والتقنين: تتكلف بإعداد الاستراتيجية الوطنية في مجال أمن نظم المعلومات باتفاق مع القطاعات المعنية.

ف 4تتولى بالإضافة إلى ذلك، اقتراح مشاريع النصوص القانونية والتنظيمية التي لها علاقة بأمن نظم المعلومات، دراسة الملفات المتعلقة خاصة بالتصاريح ورخص المنتوجات المقننة وكذا المصادقة على أنظمة إحداث وفحص التوقيع الإلكتروني.

1. –مديرية المساعدة والتكوين والمراقبة والخبرة: تتكلف خاصة باقتراح توصيات، ومرجعيات تقنية وطرق استعمال لتحسين مستوى أمن نظم المعلومات والقيام بافتحاص أمن نظم معلومات الإدارات والمؤسسات العمومية.
2. –مديرية نظم المعلومات المؤمنة: تتكلف بتطوير الأنظمة الضرورية لتشغيل نظم مؤمنة لفائدة الإدارات والمؤسسات العمومية.
3. –مديرية تدبير مركز اليقظة والرصد والتصدي للهجمات المعلوماتية: تتكلف بتعاون مع باقي الإدارات بإحداث نظم السهر، الرصد والإنذار بأحداث قد تمس أمن نظم معلومات الدولة وكذا التنسيق لمواجهتها.

ف 5يحدد عدد واختصاصات وكذا تنظيم أقسام ومصالح المديرية العامة لأمن نظم المعلومات بقرار للسلطة الحكومية المكلفة بإدارة الدفاع الوطني تؤشر عليه السلطات الحكومية المكلفة بالمالية وبتحديث القطاعات العامة.