PROJET DE LOI RELATIF À LA RÉSILIENCE DES INFRASTRUCTURES CRITIQUES ET AU RENFORCEMENT DE LA CYBERSÉCURITÉ
première lecture
[11 et 12 mars 2025]
Discussion générale:
Article 1er (Transposition de la directive (UE) 2022/2557 du Parlement européen et du Conseil du 14 décembre 2022 sur la résilience des entités critiques (REC))
Article 5 bis (nouveau) (Stratégie nationale de cybersécurité)
Article 8 (Définition des entités « essentielles » du point de vue de la sécurité des systèmes d'information)
Article 9 (Définition des entités « importantes » du point de vue de la sécurité des systèmes d'information)
Article 14 (Mise en place de mesures de cybersécurité par les entités « essentielles » et « importantes »)
Article 17 (Obligation de notification à l'Agence nationale de la sécurité des systèmes d'information (Anssi) par les entités régulées des incidents importants en matière de cybersécurité, notification aux destinataires des services et information du public)
Article 25 (Prescription par l'Agence nationale de la sécurité des systèmes d'information (Anssi) de mesures nécessaires en cas de menace pour la sécurité des systèmes d'information de plusieurs types d'entités)
Article 28 (Devoir de coopération de la personne contrôlée et amende administrative en cas d'obstacle à un contrôle)