Question 1

📈 L'indice cyber ANSSI : que représente-t-il et comment est-il calculé ?

Accepted Answer

L'indice cyber ANSSI est calculé sur la base des informations renseignées par les utilisateurs concernant les mesures de sécurité proposées par l'ANSSI et la CNIL à l'exclusion des mesures spécifiques ajoutées. Il fournit une évaluation indicative du niveau de sécurisation du service.

Effet du statut des mesures dans le calcul de l'indice cyber ANSSI :

Seules les mesures cochées comme faites et partielles sont comptabilisées dans le calcul de l'indice cyber ANSSI. Les mesures à lancer et non prises en compte ne sont pas comptabilisées.

La classification des mesures (indispensables ou recommandées) pèse également dans le calcul de l'indice :

Les mesures classées comme indispensables ont un poids plus significatif dans le calcul de l'indice que les mesures recommandées, du fait de leur importance pour la sécurisation du service.
Les mesures recommandées ne commencent à être comptabilisées qu'à partir du moment où des mesures indispensables sont "faites" ou "partielles" et leur poids est d'autant plus important que le nombre de mesures indispensables faites est important. Dans un scénario extrême où toutes les mesures recommandées auraient été mises en oeuvre, mais aucune mesure indispensable, l'indice cyber serait de 0.

Cet indice K est calculé selon la formule suivante.

Cette formule exprime les règles suivantes.

Seules les mesures de sécurité co

Question 2

👫 Ajouter des contributeurs à un service

Accepted Answer

Comment ajouter des contributeurs à un service ?

Vous pouvez partager votre service avec des collaborateurs et vos prestataires privés. Attention, seuls les propriétaires du service peuvent retirer l'accès à des contributeurs.

Depuis le tableau de bord

Sélectionnez le service.
Cliquez sur le bouton "Gérer les contributeurs".
Entrez le nom de la personne avec qui vous souhaitez collaborer.
Cliquez sur "Envoyer une invitation" pour valider l'ajout de cette personne en tant que contributeur.

Depuis un service

Cliquez sur le bouton "Gérer les contributeurs", situé dans la navigation latérale sur la gauche.
Entrez le nom de la personne avec qui vous souhaitez collaborer.
Cliquez sur "Envoyer une invitation" pour valider l'ajout de cette personne en tant que contributeur.

Une gestion fine des droits est possible, plus d'informations dans cet article.

Question 3

👯‍♀️ Comment rejoindre la communauté ?

Accepted Answer

Communauté MonServiceSécurisé

Afin de faciliter nos échanges avec vous, nous lançons la communauté MonServiceSécurisé

Vous pourrez :

Echanger avec vos pairs sur tous les sujets que vous souhaitez comme : l'homologation, la sécurité de vos services, la mise en conformité, etc.
Donner votre avis sur les futures évolutions de MonServiceSécurisé : les nouveautés, vos besoins à venir, etc.
Questionner : nous poser toutes vos questions relatives à MonServiceSécurisé dans un espace dédié et sécurisé.

Qui peut rejoindre la communauté ?

Notre communauté est ouverte à tous nos utilisateurs et utilisatrices.

Comment rejoindre la communauté ?

Si vous avez déjà un compte Tchap, il vous suffira de rejoindre le groupe Tchap

Directement à partir de ce lien 👉 https://tchap.gouv.fr/#/room/#ANSSIMonServiceScurisQtqjOxBJGj:agent.dinum.tchap.gouv.fr

Si vous n'avez pas de compte Tchap, vous pouvez remplir le formulaire suivant et nous vous inviterons manuellement

👉 https://tally.so/r/wa6o22

Vous pourrez alors vous créer un compte. Vous recevrez deux e-mails dont l'expéditeur sera noreply@tchap.gouv.fr

**L'objet **du premier e-mail Invitation Tchap

L'objet du second e-mail Vérifiez votre adresse email sur Tchap

Question 4

🎓 Comment télécharger l'encart d'homologation ?

Accepted Answer

Pourquoi télécharger l'encart d'homologation ?

Apposer son encart d'homologation vous permet de valoriser l'effort de sécurisation mis en œuvre et renforcer la confiance de vos usagers dans vos services. Nous vous proposons ces encarts en divers formats, afin de faciliter leur utilisation sur votre site internet.

Comment télécharger l'encart d'homologation ?

Une fois votre dossier d'homologation finalisé, une pop-in s'affiche vous invitant à le télécharger;

Depuis le parcours "Homologuer" sous la rubrique "Dernière homologation validée". Les encarts sont disponibles en divers formats (.png et .html) pour s'adapter à tous vos supports : téléphone, tablette, et bureau.

Quelles informations sont incluses dans l'encart d'homologation ?

L'encart d'homologation fournit des détails clés sur l'homologation délivrée, incluant la date, l'autorité d'homologation, la durée de validité, et plus, pour garantir transparence et confiance auprès de vos usagers.

Question 5

🐉 Les besoins de sécurité de vos services

Accepted Answer

MonServiceSécurisé vous propose de découvrir les "besoins de sécurité" identifiés à titre indicatif par l'ANSSI pour chaque service. **Sélectionnez le niveau suggéré par l'ANSSI **ou un niveau plus élevé si l'évaluation de l'ANSSI vous semble insuffisante. Et revenez ajuster les besoins de sécurité de vos services quand vous le souhaitez.

3 catégories de niveaux de sécurité

Élémentaires
Modérés
Importants

Les bénéfices des "besoins de sécurité"

Choisissez les besoins adaptés à votre service.
Adaptez ensuite la démarche de sécurisation et d'homologation, grâce aux indications fournies par l'ANSSI.
Améliorez le pilotage global de tous vos services grâce à un nouveau critère utile concernant leur sécurité

Quels impacts sur mes services crées sur MonServiceSécurisé avant le 23/07/2024 ?

L'introduction de cette nouvelle fonctionnalité permet une autre évolution : la suppression de la dernière question du formulaire de l'étape "Décrire" "Une atteinte à la sécurité ou au bon fonctionnement du service pourrait entraîner un impact critique sur les plans juridique, financier ou réputationnel".

Pourquoi ? Cette question interprétée de manière très variée, catégorisait les services pour lesquels la réponse "oui" avait été cochée, comme ayant des besoins de sécurité importants et conduisait à l'ajout de mesures de sécurité très exigeantes et non proportionn

Question 6

❌ Quels services ne peuvent pas être référencés sur MonServiceSécurisé ?

Accepted Answer

|| Note préalable : les futures entités importantes et essentielles relevant du secteur public, assujetties à la directive NIS2, pourront utiliser MonServiceSécurisé, pour tous leurs services numériques.

Les services essentiels au fonctionnement de la société ou de l'économie, des opérateurs désignés opérateurs de services essentiels (loi n° 2018-133 du 26 février 2018 qui présente les mesures de transposition de la direction européenne sur la sécurité des réseaux et des systèmes d'information, décret n° 2018-384 du 23 mai 2018 en détaillant les modalités d'application).
Les services pour lesquels l'atteinte à la sécurité ou au bon fonctionnement engendrerait des conséquences importantes sur le potentiel scientifique et technique (décret n° 2011-1425 du 2 novembre 2011 portant application de l'article 413-7 du code pénal relatif à la protection du potentiel scientifique et technique de la nation).
Les services pour lesquels l'atteinte à la sécurité ou au fonctionnement engendrerait des conséquences importantes sur le potentiel de guerre ou économique, la sécurité ou la capacité de survie de la Nation (article 22 de la loi n° 2013-1168 du 18 décembre 2013 relative à la programmation militaire pour les années 2014 et 2019).
Les services traitant d'informations protégées par le secret de la défense nationale ou équivalent, ou de niveau diffusion restreinte (IGI 1300 relative au secret de la défense nationale, l'IGI 2102 relatives aux informations ou supports classifi

Articles en vedette et fréquemment lus

Toutes les catégories