Ceci est une ancienne révision du document !
Sujétion à des législations extra-européennes
Ce document de type Structure s'applique au processus Gestion des risques
Sa diffusion est limitée à PILOTAGE SMSI.
| Vraisemblance actuelle | Très peu probable |
| Vraisemblance future | Très improbable |
| Echéance vraisemblance future | 25T4 |
| Vraisemblance finale | Très peu probable |
Description
Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Sujétion de l’Hébergeur ou des sous-traitants à des législations extra-européennes
Exemples
- Hébergeur dont le siège social relève d'un pays susceptible d'imposer des divulgations de données
- Sous-traitant susceptible d'être soumis à la même obligation
- Sous-traitant susceptible de devoir interrompre son service sans délai (sanctions internationales)
- En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Très peu probable.
- La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Très improbable.
- La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Très improbable.
- La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Très improbable.
Mesures
| Mesure | Libellé | Niveau | Statut | Echéance |
|---|---|---|---|---|
| a5.19 | Sécurité de l'information dans les relations avec les fournisseurs | Essentiel | Programmée | 25T2 |
| a5.20 | Sécurité de l'information dans les accords conclus avec les fournisseurs | Essentiel | Programmée | 25T4 |
| a5.05 | Relations avec les autorités | Essentiel | Effective | |
| a5.31 | Exigences légales, statutaires, réglementaires et contractuelles | Essentiel | Effective | |
| a8.14 | Redondance des moyens de traitement de l'information | Essentiel | Effective | |
| a5.22 | Surveillance, revue et gestion des changements des services des fournisseurs | Principal | Programmée | 25T2 |
| a5.23 | Sécurité de l'information pour les services en nuage | Principal | Initial | |
| a5.30 | Préparation des TIC pour la continuité d'activité | Principal | Initial | |
| a8.31 | Séparation des environnements de développement, de test et de production | Principal | Initial | |
| a5.21 | Chaîne d'approvisionnement des produits et des services informatiques | Secondaire | Initial |
Risques liés
Données
| schds08 (scn) | |
|---|---|
| V0 | Très peu probable |
| VF1 | Très improbable |
| VF2 | Très improbable |
| VF3 | Très improbable |
| Source | Intrus avec des capacités élevées |
| Vecteur | #NA, #NA |
| Mode | Espionnage, Perte, disparition |
| Mesures1 | a5.05, a5.19, a5.20, a5.31, a8.14 |
| Mesures2 | a5.22, a8.31, a5.23, a5.30 |
| Mesures3 | a5.21 |
| ← Previous | |