ج.ر 6904 · ص 4160
الفصل الثاني: إجراءات حماية أمن نظم المعلوماتالفرع الثاني: أحكام خاصة بالبنيات التحتية ذات الأهمية الحيوية المتوفرة على نظم معلومات حساسة
المادة 22
ف 1في حالة إجراء الافتحاص من طرف متعهد افتحاص مؤهل، يقوم المسؤول عن البنية التحتية ذات الأهمية الحيوية بإرسال تقرير الافتحاص إلى السلطة الوطنية.
ف 2يجب على متعهد الافتحاص المؤهل أن يسهر على ضمان سرية تقرير الافتحاص.
طريقة الإحالةالمادة 22 من القانون رقم 05.20 — madda.ma
الفرع الثاني: أحكام خاصة بالبنيات التحتية ذات الأهمية الحيوية المتوفرة على نظم معلومات حساسة
المادة 14 – المادة 25- المادة 14تسري أحكام الفرع الأول من هذا الفصل على البنيات التحتية ذات الأهمية الحيوية.
- المادة 15تحدد بنص تنظيمي لائحة قطاعات الأنشطة ذات الأهمية الحيوية وكذا السلطات الحكومية والمؤسسات العمومية وباقي الأشخاص الاعتباريين الخاضعين للقانون العام المشرفين على
- المادة 16يتم تحديد البنيات التحتية ذات الأهمية الحيوية لكل قطاع أنشطة ذات أهمية حيوية، بعد استطلاع رأي السلطة الوطنية، من طرف السلطة الحكومية أو المؤسسة العمومية أو الشخ
- المادة 17يقوم المسؤول عن البنية التحتية ذات الأهمية الحيوية، بناء على نتائج تحليل المخاطر، بإعداد لائحة نظم المعلومات الحساسة، وإرسالها في صيغتها المحينة إلى السلطة الوط
- المادة 18يمكن للسلطة الوطنية توجيه ملاحظات إلى المسؤول عن البنية التحتية ذات الأهمية الحيوية بخصوص لائحة نظم المعلومات الحساسة التي تمت موافاتها بها.
- المادة 19يجب أن يخضع أمن كل نظام معلومات حساس للمصادقة قبل الشروع في استغلاله.
- المادة 20يجب على المسؤولين عن البنيات التحتية ذات الأهمية الحيوية، بناء على طلب من السلطة الوطنية، إخضاع نظم المعلومات الحساسة الخاصة بها إلى افتحاص تقوم به هذه السلطة أ
- المادة 21يجب على المسؤولين عن البنيات التحتية ذات الأهمية الحيوية مد السلطة الوطنية أو متعهد الافتحاص المؤهل بالمعلومات والعناصر اللازمة لإجراء الافتحاص، بما في ذلك الوث
- المادة 22في حالة إجراء الافتحاص من طرف متعهد افتحاص مؤهل، يقوم المسؤول عن البنية التحتية ذات الأهمية الحيوية بإرسال تقرير الافتحاص إلى السلطة الوطنية.
- المادة 23عند إجراء عمليات الافتحاص من طرف متعهدي الافتحاص المؤهلين، يتحمل المسؤول عن البنية التحتية ذات الأهمية الحيوية المعنية مصاريف هذه العمليات.
- المادة 24يجب على كل مسؤول عن بنية تحتية ذات أهمية حيوية تم افتحاصها وضع برنامج عمل لتنفيذ التوصيات الواردة في تقارير الافتحاص، وإرساله إلى السلطة الوطنية قصد تتبع تنفيذه
- المادة 25يجب أن يلجأ المسؤولون عن البنيات التحتية ذات الأهمية الحيوية إلى الخدمات أو المنتوجات أو الحلول التي تسمح بتعزيز الوظائف الأمنية، والتي تحددها السلطة الوطنية.