ج.ر 6904 · ص 4160
الفصل الثاني: إجراءات حماية أمن نظم المعلوماتالفرع الثاني: أحكام خاصة بالبنيات التحتية ذات الأهمية الحيوية المتوفرة على نظم معلومات حساسة
المادة 21
ف 1يجب على المسؤولين عن البنيات التحتية ذات الأهمية الحيوية مد السلطة الوطنية أو متعهد الافتحاص المؤهل بالمعلومات والعناصر اللازمة لإجراء الافتحاص، بما في ذلك الوثائق المتعلقة بسياستها الأمنية، وعند الاقتضاء، نتائج الافتحاص الأمني السابقة، والسماح لهم بالولوج إلى الشبكات ونظم المعلومات موضوع المراقبة قصد إجراء التحليلات واستخراج بيانات المعلومات التقنية.
ف 2يجب أن يلتزم متعهدو الافتحاص المؤهلون ومستخدموهم، تحت طائلة العقوبات المنصوص عليها في مجموعة القانون الجنائي، باحترام السر المهني طيلة مدة مهمة الافتحاص وبعد الانتهاء منها، بشأن المعلومات والوثائق التي تم تجميعها أو اطلعوا عليها أثناء القيام بهذه المهمة.
طريقة الإحالةالمادة 21 من القانون رقم 05.20 — madda.ma
الفرع الثاني: أحكام خاصة بالبنيات التحتية ذات الأهمية الحيوية المتوفرة على نظم معلومات حساسة
المادة 14 – المادة 25- المادة 14تسري أحكام الفرع الأول من هذا الفصل على البنيات التحتية ذات الأهمية الحيوية.
- المادة 15تحدد بنص تنظيمي لائحة قطاعات الأنشطة ذات الأهمية الحيوية وكذا السلطات الحكومية والمؤسسات العمومية وباقي الأشخاص الاعتباريين الخاضعين للقانون العام المشرفين على
- المادة 16يتم تحديد البنيات التحتية ذات الأهمية الحيوية لكل قطاع أنشطة ذات أهمية حيوية، بعد استطلاع رأي السلطة الوطنية، من طرف السلطة الحكومية أو المؤسسة العمومية أو الشخ
- المادة 17يقوم المسؤول عن البنية التحتية ذات الأهمية الحيوية، بناء على نتائج تحليل المخاطر، بإعداد لائحة نظم المعلومات الحساسة، وإرسالها في صيغتها المحينة إلى السلطة الوط
- المادة 18يمكن للسلطة الوطنية توجيه ملاحظات إلى المسؤول عن البنية التحتية ذات الأهمية الحيوية بخصوص لائحة نظم المعلومات الحساسة التي تمت موافاتها بها.
- المادة 19يجب أن يخضع أمن كل نظام معلومات حساس للمصادقة قبل الشروع في استغلاله.
- المادة 20يجب على المسؤولين عن البنيات التحتية ذات الأهمية الحيوية، بناء على طلب من السلطة الوطنية، إخضاع نظم المعلومات الحساسة الخاصة بها إلى افتحاص تقوم به هذه السلطة أ
- المادة 21يجب على المسؤولين عن البنيات التحتية ذات الأهمية الحيوية مد السلطة الوطنية أو متعهد الافتحاص المؤهل بالمعلومات والعناصر اللازمة لإجراء الافتحاص، بما في ذلك الوث
- المادة 22في حالة إجراء الافتحاص من طرف متعهد افتحاص مؤهل، يقوم المسؤول عن البنية التحتية ذات الأهمية الحيوية بإرسال تقرير الافتحاص إلى السلطة الوطنية.
- المادة 23عند إجراء عمليات الافتحاص من طرف متعهدي الافتحاص المؤهلين، يتحمل المسؤول عن البنية التحتية ذات الأهمية الحيوية المعنية مصاريف هذه العمليات.
- المادة 24يجب على كل مسؤول عن بنية تحتية ذات أهمية حيوية تم افتحاصها وضع برنامج عمل لتنفيذ التوصيات الواردة في تقارير الافتحاص، وإرساله إلى السلطة الوطنية قصد تتبع تنفيذه
- المادة 25يجب أن يلجأ المسؤولون عن البنيات التحتية ذات الأهمية الحيوية إلى الخدمات أو المنتوجات أو الحلول التي تسمح بتعزيز الوظائف الأمنية، والتي تحددها السلطة الوطنية.