commit bdc77926d77775f5283764d16eb9dbfc3a42711e Author: Hermes Agent Date: Sat Oct 10 11:18:07 2026 +0200 LogSOC référentiel de gouvernance v2026.10.1 — 7 seeds + manifeste Contenu: 14 documents, 105 livrables (dont 11 SMSI ISO27001), 4995 exigences (ANSSI/NIS2/RGPD/DORA/ISO27001), 113 patterns dictionnaire, 168 résolutions, 60 Bonnes Pratiques v2 (22 techniques + 38 gouvernance) + 50 patterns + 52 liens matriciels, 14 casquettes métier. UPSERT chirurgical: le travail utilisateur (statuts d'analyse, 'Ne sera pas fourni', PDFs, signatures) n'est jamais écrasé. Manifeste avec tiers public/premium (chiffrement prévu pour licences). Licence CC BY 4.0. diff --git a/00_reference_documents.sql b/00_reference_documents.sql new file mode 100644 index 0000000..0511af8 --- /dev/null +++ b/00_reference_documents.sql @@ -0,0 +1,23 @@ +-- LogSOC seed: documents referentiels sources (metadata uniquement) +-- file_data (BLOB PDF) et ai_analysis EXCLUS: l'installation re-importe +-- ses propres PDFs si besoin; ici on preserve la tracabilite document_id. +-- Documents publics ANSSI/NIS2/RGPD/DORA/ISO - zero donnee client. +SET NAMES utf8mb4; +/*M!999999\- enable the sandbox mode */ + +INSERT INTO policy_documents (`id`, `name`, `category`, `version`, `status`, `description`, `file_data`, `file_name`, `file_type`, `file_size`, `approved_by`, `approved_at`, `ai_analysis`, `ai_analyzed_at`, `created_by`, `created_at`, `revision`, `review_status`, `reviewed_by_dsi`, `reviewed_by_direction`, `reviewed_dsi_at`, `reviewed_direction_at`, `generated_by_ia`, `skip_analysis`, `organism`, `regulatory_framework`, `document_type`, `classification_level`, `country`, `pdf_path`, `pdf_generated_at`, `signed`, `signed_by`, `signed_at`, `signature_hash`) VALUES +(35,'anssi-guide-admin_securisee_si_ad_v1-0 (3).pdf','reference','1.0','reference','','','anssi-guide-admin_securisee_si_ad_v1-0 (3).pdf','application/pdf',2794931,NULL,NULL,NULL,NULL,NULL,'2026-07-07 07:11:36',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL), +(37,'guide-homologation-securite-web-04-2025.pdf','reference','1.0','reference','Anssi homologation Web','','guide-homologation-securite-web-04-2025.pdf','application/pdf',1424744,NULL,NULL,NULL,NULL,NULL,'2026-07-07 07:27:55',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL), +(39,'NIS2 l24-3931.pdf','reference','1.0','reference','Rapport Senat','','NIS2 l24-3931.pdf','application/pdf',3867289,NULL,NULL,NULL,NULL,NULL,'2026-07-07 10:08:09',NULL,NULL,NULL,NULL,NULL,NULL,0,1,'ANSSI','NIS2','Loi nationale','interne','FR',NULL,NULL,0,NULL,NULL,NULL), +(40,'CERTFR-2025-DUR-001.pdf','reference','1.0','reference','10 règles d’hygiène numérique\r\nconcernant les téléphones mobiles','','CERTFR-2025-DUR-001.pdf','application/pdf',301033,NULL,NULL,NULL,NULL,NULL,'2026-07-07 10:08:09',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL), +(41,'20260317_NIS_V2_ReCyF_v2.5.pdf','reference','1.0','reference','Anssi Refrence NIS2','','20260317_NIS_V2_ReCyF_v2.5.pdf','application/pdf',965769,NULL,NULL,NULL,NULL,NULL,'2026-07-07 10:08:09',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','NIS2','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL), +(42,'guide-charte-utilisation-moyens-informatiques-outils-numeriques_anssi.pdf','reference','1.0','reference','Charte informatique Anssi','','guide-charte-utilisation-moyens-informatiques-outils-numeriques_anssi.pdf','application/pdf',751675,NULL,NULL,NULL,NULL,NULL,'2026-07-07 13:28:19',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL), +(43,'guide_hygiene_informatique_anssi.pdf','reference','1.0','reference','guide hygiene Anssi','','guide_hygiene_informatique_anssi.pdf','application/pdf',4792863,NULL,NULL,NULL,NULL,NULL,'2026-07-08 08:08:48',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL), +(44,'anssi-guide-gestion_crise_cyber.pdf','reference','1.0','reference','Gestion de crise Cyber','','anssi-guide-gestion_crise_cyber.pdf','application/pdf',770829,NULL,NULL,NULL,NULL,NULL,'2026-07-08 08:08:48',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL), +(45,'anssi-guide-admin_securisee_si_v3-0.pdf','reference','1.0','reference','Guide securité Anssi','','anssi-guide-admin_securisee_si_v3-0.pdf','application/pdf',2784556,NULL,NULL,NULL,NULL,NULL,'2026-07-08 08:08:48',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL), +(46,'250129_np_anssi_guide_ebios_fr_final_collection_WEB.pdf','reference','1.0','reference','Guide Ebios','','250129_np_anssi_guide_ebios_fr_final_collection_WEB.pdf','application/pdf',3840591,NULL,NULL,NULL,NULL,NULL,'2026-07-08 08:08:48',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','ANSSI','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL), +(47,'CELEX_32016R0679_FR_TXT.pdf','reference','1.0','reference','Reglement RGPD.','','CELEX_32016R0679_FR_TXT.pdf','application/pdf',1050270,NULL,NULL,NULL,NULL,NULL,'2026-07-22 13:48:59',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'','RGPD','Reglement UE','interne','FR',NULL,NULL,0,NULL,NULL,NULL), +(56,'Guide-documentation-ISO-27001.pdf','reference','1.0','reference','ISO 27001 ','','Guide-documentation-ISO-27001.pdf','application/pdf',10657038,NULL,NULL,NULL,NULL,NULL,'2026-07-31 13:16:31',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'','ISO27001','Guide technique','interne','FR',NULL,NULL,0,NULL,NULL,NULL), +(57,'CELEX_32022L2555_FR_TXT.pdf','reference','1.0','reference','NIS CELEX','','CELEX_32022L2555_FR_TXT.pdf','application/pdf',1379941,NULL,NULL,NULL,NULL,NULL,'2026-07-31 13:16:31',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'ANSSI','NIS2','Directive UE','interne','FR',NULL,NULL,0,NULL,NULL,NULL), +(58,'CELEX_32022R2554_FR_TXT.pdf','reference','1.0','reference','DORA','','CELEX_32022R2554_FR_TXT.pdf','application/pdf',1549644,NULL,NULL,NULL,NULL,NULL,'2026-07-31 13:16:31',NULL,NULL,NULL,NULL,NULL,NULL,0,0,'CELEX','DORA','Reglement UE','interne','FR',NULL,NULL,0,NULL,NULL,NULL) +ON DUPLICATE KEY UPDATE `name` = VALUES(`name`), `category` = VALUES(`category`), `version` = VALUES(`version`), `description` = VALUES(`description`), `organism` = VALUES(`organism`), `regulatory_framework` = VALUES(`regulatory_framework`), `document_type` = VALUES(`document_type`), `classification_level` = VALUES(`classification_level`), `country` = VALUES(`country`); \ No newline at end of file diff --git a/01_reference_requirements.sql b/01_reference_requirements.sql new file mode 100644 index 0000000..77d8f5d --- /dev/null +++ b/01_reference_requirements.sql @@ -0,0 +1,5020 @@ +-- LogSOC seed: reference_requirements (exigences des 5 referentiels) +-- Ordre: charger APRES 00_reference_documents. +-- Statuts forces a neuf. Destination classee (livrable/institutionnel/technique). +SET NAMES utf8mb4; + +INSERT INTO reference_requirements (`id`, `document_id`, `page_number`, `ref_id`, `rule`, `target`, `control_type`, `grc_category`, `deliverable_type`, `deliverable_id`, `actor`, `control_frequency`, `criticality`, `asset_tag`, `compliance_status`, `created_at`, `updated_at`, `entry_type`, `regulatory_framework`, `pdf_path`, `pdf_generated_at`, `signed`, `signed_by`, `signed_at`, `signature_hash`, `destination`) VALUES +('1', '40', '1', '1', 'Mettre à jour systématiquement et dans les meilleurs délais le système d''exploitation de vos équipements ainsi que leurs applications. Un redémarrage régulier permet également de limiter les impacts d’une compromission non persistante.', 'Téléphones mobiles', NULL, 'Technique', 'Tache_Operationnelle', '54', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2', '40', '1', '2', 'Activer les mécanismes de durcissement du système d''exploitation notamment pour les populations à risque.', 'Téléphones mobiles', NULL, 'Technique', 'Configuration_Securite', '0', 'Utilisateur_Final', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3', '40', '1', '3', 'Ne jamais connecter vos équipements à un appareil inconnu (chargeur, support de stockage, ordinateur, etc.) ou à des réseaux Wi-Fi publics.', 'Téléphones mobiles', NULL, 'Technique', 'Configuration_Securite', '0', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('4', '40', '1', '4', 'Désinstaller les applications et désactiver les fonctionnalités non utilisées. En complément, limiter les autorisations accordées aux applications.', 'Téléphones mobiles', NULL, 'Technique', 'Configuration_Securite', '0', 'Utilisateur_Final', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('5', '40', '1', '5', 'Désactiver les interfaces sans fil telles que le Wi-Fi, le Bluetooth, le NFC et la localisation si elles ne sont pas en cours d’utilisation.', 'Téléphones mobiles', NULL, 'Technique', 'Configuration_Securite', '0', 'Utilisateur_Final', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('6', '40', '1', '6', 'Appliquer une séparation stricte des usages personnels et professionnels.', 'Téléphones mobiles', NULL, 'Gouvernance', 'Document_Cadre', '36', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('7', '40', '1', '7', 'Éteindre complètement vos équipements lorsque vous êtes amenés à vous en séparer.', 'Téléphones mobiles', NULL, 'Physique', 'Configuration_Securite', '0', 'Utilisateur_Final', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('8', '40', '1', '8', 'Sortir tout équipement numérique des bureaux et des salles de réunion en amont de conversations sensibles afin d’éviter une captation sonore. Pour rappel, le mode avion n’empêche pas un logiciel espion de fonctionner.', 'Téléphones mobiles', NULL, 'Physique', 'Configuration_Securite', '0', 'Utilisateur_Final', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('9', '40', '1', '9', 'Éviter l’échange d’informations sensibles par SMS et préférer des messageries utilisant un chiffrement de bout en bout afin de garantir la confidentialité de vos échanges.', 'Messageries', NULL, 'Technique', 'Configuration_Securite', '0', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('10', '40', '1', '10', 'Rester vigilant sur la réception de messages d’hameçonnage, pouvant notamment dissimuler des demandes illégitimes d’association de nouveaux appareils à un compte de messagerie. En cas de doute, confirmer autant que possible l’origine et la légitimité du message.', 'Messageries', NULL, 'Gouvernance', 'Document_Cadre', '40', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('11', '40', '1', 'N/A', 'En cas de réception de signalements (courriels, SMS...) issus des éditeurs de solutions et avertissant d’une potentielle compromission d’un compte ou d’un appareil, contactez le CERT-FR par courriel à l’adresse cert-fr@ssi.gouv.fr ou par téléphone au 3218 (service gratuit + prix d’un appel) ou +33 (0) 9 70 83 32 18.', 'Téléphones mobiles', NULL, 'Resilience', 'Tache_Operationnelle', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('12', '46', '4', 'N/A', 'EBIOS Risk Manager est la méthode d’appréciation et de traitement du risque numérique publiée par l’ANSSI avec le soutien du Club EBIOS. Elle permet d''apprécier les risques, identifier les mesures de sécurité, valider le niveau de risque acceptable et s''inscrire dans une démarche d''amélioration continue.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('13', '46', '4', 'N/A', 'La méthode EBIOS Risk Manager peut être utilisée pour mettre en place ou renforcer un processus de management du risque numérique, apprécier et traiter les risques relatifs à un projet numérique (homologation), ou définir le niveau de sécurité à atteindre pour un produit ou un service (certification/agrément). Elle s''applique aux organisations publiques ou privées.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('14', '46', '6', '4', 'La méthode EBIOS Risk Manager adopte une approche de management du risque numérique combinant une approche par conformité (pour le socle de sécurité et les risques communs) et une approche par scénarios (pour les risques avancés et intentionnels) afin d''éclairer les décideurs dans le traitement du risque.', 'Gestion des risques / EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '146', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('15', '46', '7', '5', 'Pyramide du management du risque numérique illustrant l''approche par conformité (principes de base, hygiène, cadre réglementaire) et l''approche par scénarios (appréciation des risques numériques) face au niveau des cyberattaques.', 'Management du risque numérique', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('16', '46', '8', '6', 'La méthode EBIOS RM adopte une démarche itérative qui s''articule autour de cinq ateliers : Atelier 1 (Cadrage et socle de sécurité), Atelier 2 (Sources de risque), Atelier 3 (Scénarios stratégiques), Atelier 4 (Scénarios opérationnels) et Atelier 5 (Traitement du risque).', 'EBIOS RM', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('17', '46', '9', '7', 'La démarche d''appréciation des risques (EBIOS RM) est structurée en 5 ateliers : 1. Cadrage et socle de sécurité, 2. Sources de risque, 3. Scénarios stratégiques, 4. Scénarios opérationnels, 5. Traitement du risque. Elle s''articule autour des cycles stratégique et opérationnel, de l''écosystème et du système.', 'EBIOS RM / Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('18', '46', '10', 'Atelier 1', 'Le premier atelier vise à identifier l’objet de l’étude, les participants aux ateliers et le cadre temporel.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('19', '46', '10', 'Atelier 1', 'Recenser les missions, valeurs métier et biens supports relatifs à l’objet étudié.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('20', '46', '10', 'Atelier 1', 'Identifier les événements redoutés associés aux valeurs métier et estimer la gravité de leurs impacts.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('21', '46', '10', 'Atelier 1', 'Évaluer la conformité au socle de sécurité.', 'Conformité', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('22', '46', '10', 'Atelier 1 (Note)', 'L’atelier 1 permet de suivre une approche par « conformité », correspondant aux deux premiers étages de la pyramide du management du risque numérique et d’aborder l’étude du point de vue de la « défense ».', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('23', '46', '10', 'Atelier 2', 'Identifier et caractériser les sources de risque (SR) et leurs objectifs de haut niveau, appelés objectifs visés (OV).', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('24', '46', '10', 'Atelier 2', 'Retenir les couples SR/OV jugés les plus pertinents au terme de l''atelier.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('25', '46', '10', 'Atelier 2', 'Formaliser les résultats dans une cartographie des sources de risque.', 'Cartographie des risques', NULL, 'Gouvernance', 'Registre_Inventaire', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('26', '46', '10', 'Note 5', 'Les « valeurs métier » correspondent aux « biens essentiels » de la méthode EBIOS 2010.', 'Gestion des risques', NULL, 'Gouvernance', NULL, '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('27', '46', '11', 'Atelier 3', 'L''atelier 3 permet d''acquérir une vision claire de l''écosystème et d''établir une cartographie du niveau de dangerosité induit par la relation avec les parties prenantes majeures. Il sert à bâtir des scénarios stratégiques représentant les chemins d''attaque d''une source de risque pour atteindre son objectif. La gravité est ensuite estimée et des mesures de sécurité sur l''écosystème peuvent être définies.', 'EBIOS RM / Scénarios stratégiques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('28', '46', '11', 'Atelier 4', 'L''atelier 4 a pour but de construire des scénarios techniques reprenant les modes opératoires utilisés par les sources de risque pour réaliser les scénarios stratégiques. Il se concentre sur les biens supports critiques et permet d''estimer le niveau de vraisemblance des scénarios opérationnels.', 'EBIOS RM / Scénarios opérationnels', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('29', '46', '11', 'Notes', 'Les ateliers 3 et 4 s''alimentent au cours d''itérations successives. Les ateliers 2, 3 et 4 permettent d''apprécier les risques, constituant le dernier étage de la pyramide du management du risque numérique, en sollicitant le socle de sécurité selon des axes d''attaque pertinents et en nombre limité.', 'EBIOS RM / Management du risque', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('30', '46', '12', 'Atelier 5', 'Le dernier atelier consiste à synthétiser l''ensemble des risques étudiés et à définir une stratégie de traitement du risque. Cette dernière est ensuite déclinée en mesures de sécurité inscrites dans un plan de traitement du risque. Lors de cet atelier, établir la synthèse des risques résiduels et définir le cadre de suivi des risques.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('31', '46', '12', 'Note', 'En général, chaque chemin d''attaque d''un scénario stratégique donne lieu à un scénario opérationnel. Un scénario de risque correspond à l''association d''un chemin d''attaque et de son scénario opérationnel.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '146', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('32', '46', '13', '11', 'La démarche prévoit deux cycles, dont les durées sont définies lors du premier atelier : un cycle stratégique revisitant l’ensemble de l’étude et en particulier les scénarios stratégiques ; un cycle opérationnel revenant sur les scénarios opérationnels à la lumière des incidents de sécurité survenus, de l’apparition de nouvelles vulnérabilités et de l’évolution des modes opératoires.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('33', '46', '16', '14', 'EBIOS Risk Manager est une méthode adaptable constituant une boîte à outils dont le niveau de détail et le séquencement des activités sont adaptés en fonction des objectifs, du sujet étudié, des livrables attendus, du degré de connaissance du périmètre ou du secteur.', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('34', '46', '16', '14', 'La grille propose des cas d''usage d''EBIOS RM selon l''objectif visé : identifier le socle de sécurité, être en conformité avec les référentiels, évaluer le niveau de menace, identifier les scénarios de haut niveau, réaliser une étude préliminaire de risque, conduire une étude de risque complète, orienter un audit/test d''intrusion, orienter les dispositifs de détection et de réaction (SOC).', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('35', '46', '17', 'NOTE 1', '(étape a) de l’atelier uniquement ; cela ne nécessite pas d’avoir conduit au préalable les ateliers 1 et 2.', 'EBIOS Risk Manager', NULL, 'Audit', 'Rapport_Audit', '146', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('36', '46', '17', 'NOTE 2', 'Dans le cadre d’une étude préliminaire, le degré de profondeur de l’atelier 1 est à adapter (exemple : ne recenser que les principales valeurs métiers, réaliser une analyse sommaire du socle de sécurité).', 'EBIOS Risk Manager', NULL, 'Audit', 'Rapport_Audit', '146', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('37', '46', '17', 'NOTE 3', 'L’étude préliminaire des risques peut nécessiter de rechercher une technique simple pour estimer la vraisemblance des scénarios stratégiques.', 'EBIOS Risk Manager', NULL, 'Audit', 'Rapport_Audit', '146', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('38', '46', '17', 'NOTE 4', '(étape b) de l’atelier (plan de traitement du risque uniquement).', 'EBIOS Risk Manager', NULL, 'Audit', 'Rapport_Audit', '146', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('39', '46', '17', '15', 'Selon les contextes particuliers, ne pas s’interdire d’aller chercher des éléments d’autres ateliers qui ne font pas l’objet de croix dans ce tableau.', 'EBIOS Risk Manager', NULL, 'Audit', 'Rapport_Audit', '146', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('40', '46', '20', '18-1', 'Le but de ce premier atelier est de définir le cadre de l’étude, son périmètre métier et technique, les événements redoutés associés et le socle de sécurité. C''est un prérequis à l''appréciation des risques.', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('41', '46', '20', '18-2', 'Les rôles des participants ou les rôles équivalents dans l''organisation sont : Direction, Métiers, RSSI (ou Responsable sécurité numérique), DSI (et/ou responsable informatique).', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('42', '46', '20', '18-3', 'À l’issue de l’atelier, vous devez avoir identifié les éléments de cadrage, le périmètre métier et technique, les événements redoutés et leur niveau de gravité, et le socle de sécurité.', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('43', '46', '21', '4', 'L''atelier a pour objectifs de définir le cadre de l''étude, le périmètre métier et technique, identifier les événements redoutés et estimer leur gravité, déterminer le socle de sécurité et évaluer sa conformité.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('44', '46', '21', '5-A', 'Identifier les participants aux différents ateliers, leurs rôles et leurs responsabilités (animateur, contributeur, décideur, etc.), par exemple via une matrice RACI.', 'Gouvernance', NULL, 'Gouvernance', 'Document_Cadre', '10', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('45', '46', '21', '5-A', 'Il est indispensable d''identifier la personne responsable d''accepter les risques résiduels au terme de l''étude.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('46', '46', '21', '5-A', 'Définir le cadre temporel de l''étude (durées des cycles opérationnel et stratégique). Ces durées doivent être adaptées aux contraintes projet et cohérentes avec le cadre légal, règlementaire et normatif en vigueur.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('47', '46', '21', '5-A', 'Communément, pour une homologation de système d''information, les durées sont de trois ans pour le cycle stratégique et d''un an pour le cycle opérationnel.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('48', '46', '21', '8', 'RACI : Responsable de la mise en œuvre de l''activité, Autorité légitime pour approuver l''activité, Consulté pour obtenir des informations nécessaires à l''activité, Informé des résultats de l''activité.', 'Gouvernance', NULL, 'Gouvernance', 'Document_Cadre', '10', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('49', '46', '22', '20', 'Poser les différentes hypothèses et contraintes qui devront être prises en compte dans l’analyse.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('50', '46', '22', '20', 'Recenser les missions, valeurs métier et biens supports relatifs à l’objet de l’étude.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('51', '46', '22', '20', 'Lister l’ensemble des missions de l’objet étudié, c’est-à-dire les finalités et raisons d’être majeures de ce dernier.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('52', '46', '22', '20', 'Recenser l’ensemble des valeurs métier associées à l’objet de l’étude, à savoir les informations ou processus jugés importants, dans le cadre de l’étude, et qu’il convient de protéger.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('53', '46', '22', '9', 'Pour classer les valeurs métier, il est possible de juger si leurs besoins de sécurité sont « très importants », « notables » ou « négligeables ». Il est également possible d’utiliser des échelles de cotation à 3 ou 4 niveaux. L’objectif est d''obtenir une position relative des valeurs métier les unes par rapport aux autres.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('54', '46', '23', '21', 'La description du processus devra clairement faire apparaitre les valeurs métier si elles sont laissées dans le processus.', 'Processus, Valeurs métier', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('55', '46', '23', '21', 'Limiter le nombre de valeurs métier pour ne garder que celles identifiées comme essentielles ou sensibles.', 'Valeurs métier', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('56', '46', '23', '21', 'Pour limiter le nombre de valeurs métier, il est possible de considérer des ensembles d''informations plutôt que des informations isolées et de classer les valeurs métier selon leurs besoins de sécurité.', 'Valeurs métier', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('57', '46', '23', '21', 'En termes de volumétrie, 5 à 10 valeurs métier constituent généralement une base suffisante pour orienter la suite de l''étude.', 'Valeurs métier', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('58', '46', '23', '21', 'Lister les biens supports relatifs à chaque valeur métier en s''appuyant sur la cartographie du système d''information de l''organisme.', 'Biens supports, Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('59', '46', '23', '21', 'Il est possible de limiter l''identification des biens supports aux plus importants (un à trois par valeur métier) à ce stade, ils seront complétés lors de l''élaboration des scénarios opérationnels.', 'Biens supports', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('60', '46', '24', '22', 'Exemple de cartographie des valeurs métier (R&D, fabrication, traçabilité) et des biens supports associés (serveurs bureautiques, systèmes de production) avec leurs propriétaires pour une société de biotechnologie.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Registre_Inventaire', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('61', '46', '25', 'Atelier 1', 'Exemple de cartographie des valeurs métier (R&D, fabrication, traçabilité) et de leurs biens supports (serveurs bureautiques, systèmes de production) pour une entreprise fabriquant des vaccins.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Registre_Inventaire', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('62', '46', '26', '24', 'Identifier les valeurs métier ou biens supports placés sous la responsabilité d’entités extérieures à l''organisation pour les reprendre dans l''atelier 3.', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('63', '46', '26', '24-C', 'Identifier et caractériser les événements redoutés (ER) associés aux valeurs métiers pour comparer l''importance des missions et prendre conscience des enjeux de sécurité.', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('64', '46', '26', '24-C-1', 'Mener des recherches sur les effets néfastes d''une atteinte à la disponibilité, l''intégrité, la confidentialité, la traçabilité et la qualité de service pour chaque valeur métier afin de faire émerger les événements redoutés.', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('65', '46', '27', 'Atelier 1', 'L’estimation de la gravité de chaque événement redouté (ER) est fonction de ses impacts sur la valeur métier vis-à-vis des missions de l’organisation, de la règlementation, et de la nature et de l’intensité des impacts directs ou indirects.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('66', '46', '27', 'Atelier 1', 'Un événement redouté est décrit sous la forme d’une expression courte ou d’un scénario permettant une compréhension facile du préjudice lié à l’atteinte de la valeur métier concernée. L’évaluation préalable des besoins de sécurité peut aider à l’estimation de la gravité.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('67', '46', '27', 'Atelier 1', 'Pour les ER portant atteinte à la disponibilité, il est recommandé de préciser au-delà de quelle perte de service le niveau de gravité mentionné est atteint (exemples : indisponibilité du service pendant une durée supérieure à 2 heures, impossibilité de diffuser des flux de données supérieurs à 1 Mbps) afin d''ancrer la notion de mode de fonctionnement dégradé.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('68', '46', '27', 'Atelier 1', 'Pour estimer la gravité, il faut considérer tous les types d’impacts envisageables (internes, externes, directs, indirects) afin de pousser les acteurs à envisager des impacts auxquels ils n’auraient peut-être pas songé.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('69', '46', '27', 'Atelier 1', 'À ce stade, les ER sont identifiés du point de vue de l’organisation, en dehors de tout scénario d’attaque. Ils seront ensuite utiles à l’élaboration des scénarios stratégiques (atelier 3), du point de vue de l’attaquant et pourront être actualisés dans ce cadre.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('70', '46', '28', 'G1', 'Aucun impact opérationnel ni sur les performances de l’activité ni sur la sécurité des personnes et des biens. La société surmontera la situation sans trop de difficultés (consommation des marges).', 'Échelle de gravité', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('71', '46', '28', 'G2', 'Dégradation des performances de l’activité sans impact sur la sécurité des personnes et des biens. La société surmontera la situation malgré quelques difficultés (fonctionnement en mode dégradé).', 'Échelle de gravité', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('72', '46', '28', 'G3', 'Forte dégradation des performances de l’activité, avec d’éventuels impacts significatifs sur la sécurité des personnes et des biens. La société surmontera la situation avec de sérieuses difficultés (fonctionnement en mode très dégradé).', 'Échelle de gravité', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('73', '46', '28', 'G4', 'Incapacité pour la société d’assurer tout ou partie de son activité, avec d’éventuels impacts graves sur la sécurité des personnes et des biens. La société ne surmontera vraisemblablement pas la situation (sa survie est menacée).', 'Échelle de gravité', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('74', '46', '29', '27', 'Pour chaque événement redouté (ER), il est recommandé de conserver les éléments de justification pour la cotation de l impact le plus grave.', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('75', '46', '29', '27', 'Exemple d événements redoutés pour une entreprise fabriquant des vaccins : perte ou destruction des informations d études et recherches, altération aboutissant à une formule erronée, fuite des informations d études, interruption des phases de tests, fuite du savoir-faire, interruption de la production ou distribution, altération des résultats des contrôles qualité.', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('76', '46', '30', '28-D', 'La définition du contenu du socle de sécurité doit être vue comme l''expression de mesures permettant de traiter les risques non délibérés ou non ciblés, et qui ne nécessitent pas d''être justifiées par une approche par scénario (mesures provenant de référentiels ou législation obligatoires sans interprétation).', 'Socle de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('77', '46', '30', '28-D-1', 'Cette activité requiert d''identifier les exigences de sécurité applicables ou non-applicables au regard des spécificités techniques du système d''information.', 'Exigences de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('78', '46', '30', '28-D-2', 'Cette activité requiert d''évaluer l''état d''application du socle et justifier les écarts.', 'Socle de sécurité', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('79', '46', '30', '28-D-3', 'Le cas échéant, cette activité requiert de déterminer les mesures complémentaires.', 'Mesures de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('80', '46', '30', '28-D-4', 'Cette activité requiert de décider de la manière de poursuivre l''étude.', 'Étude de risque', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('81', '46', '30', '28-D-5', 'Déterminer le socle de sécurité suppose d''adopter une approche par conformité. Pour cela, il faut identifier l''ensemble des référentiels de sécurité qui s''appliquent à l''objet de l''étude (règles d''hygiène, PSSI, exigences de tiers, normes, règlementations).', 'Référentiels de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('82', '46', '31', 'Atelier 1', 'Dans le cas où l''objet de l''étude est un système ou un produit à concevoir, déterminer les mesures à intégrer dans le référentiel d''exigences de celui-ci. Retenir notamment celles dont la nécessité est évidente, celles qui relèvent de l''hygiène de base ou d''exigences obligatoires, et celles qui ne nécessitent pas d''arbitrage.', 'Référentiel d''exigences', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('83', '46', '31', 'Atelier 1', 'Le socle de sécurité aura idéalement été défini avant (ou pendant) la conception. Sa conformité peut également être traitée dans le cadre d''un système de management de la sécurité de l''information (SMSI).', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('84', '46', '31', 'Atelier 1', 'Si l''objet de l''étude est un système ou un produit déjà en production, évaluer l''état d''application des différents référentiels listés, par exemple au moyen d''un indicateur de couleur, et identifier clairement les écarts, ainsi que les causes de ces derniers.', 'Conformité', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('85', '46', '31', 'Atelier 1', 'Le socle de sécurité peut être formalisé dans une table, telle que celle proposée ci-après à titre d''illustration.', 'Socle de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('86', '46', '32', 'Règle 8', 'Identifier nommément chaque personne accédant au système et distinguer les rôles', 'Contrôle d''accès', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('87', '46', '32', 'Règle 37', 'Définir et appliquer une politique de sauvegarde des composants critiques', 'Sauvegarde', NULL, 'Resilience', 'Document_Cadre', '55', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('88', '46', '32', 'Atelier 1', 'Existence d''un compte admin non nominatif pour l''administration de l''ERP (solution propriétaire ne permettant pas l''administration par un autre compte)', 'ERP', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('89', '46', '32', 'Atelier 1', 'Politique de sauvegarde en cours de rédaction par un groupe de travail', 'Sauvegarde', NULL, 'Resilience', 'Document_Cadre', '55', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('90', '46', '32', 'Atelier 1', 'Les écarts identifiés et les mesures retenues dans le socle de sécurité constituent un fondement pour l''élaboration des scénarios opérationnels', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('91', '46', '32', 'Atelier 1', 'Les mesures du socle de sécurité font partie intégrante du plan de traitement du risque, au même titre que les autres mesures issues des ateliers 3, 4 et 5', 'Plan de traitement du risque', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('92', '46', '32', 'Atelier 1', 'Bien que les risques couverts par les référentiels du socle de sécurité ne soient pas explicitement exprimés, les mesures mises en œuvre concourent à réduire ces risques les plus courants', 'Socle de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('93', '46', '33', 'Atelier 1', 'Pour chaque écart, il conviendra d’évaluer comment poursuivre l’étude.', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('94', '46', '33', 'Atelier 1', 'En cas d’écarts trop significatifs, ne pas poursuivre les ateliers suivants pour concentrer ses efforts sur le renforcement du socle de sécurité.', 'Socle de sécurité', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('95', '46', '33', 'Atelier 1', 'Poursuivre en considérant la non-conformité, les scénarios de risques viendront exploiter les éventuelles fragilités du socle de sécurité pour en évaluer la gravité.', 'Scénarios de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('96', '46', '33', 'Atelier 1', 'Les écarts au socle faisant émerger un risque non intentionnel peuvent être exprimés de manière empirique ou en utilisant un évènement redouté et en estimant la vraisemblance en mode express.', 'Risque non intentionnel', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('97', '46', '33', 'Atelier 1', 'Les résultats des études de risques précédemment réalisées seront intégrés à cette étape.', 'Études de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('98', '46', '33', 'Atelier 1', 'L’étude du socle de sécurité qui supporte toute l’approche par conformité est une activité qui occupe une grande partie du processus d’analyse de risque.', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('99', '46', '36', '34-1', 'Le but de l’atelier 2 est d’identifier les sources de risque (SR) et leurs objectifs visés (OV), en lien avec le contexte particulier de l’étude.', 'EBIOS RM - Atelier 2', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('100', '46', '36', '34-2', 'Les participants à l''atelier 2 doivent inclure au minimum la Direction (lors de la dernière étape), les Métiers, le RSSI, et éventuellement un spécialiste en analyse de la menace numérique.', 'EBIOS RM - Atelier 2', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('101', '46', '36', '34-3', 'À l’issue de l’atelier, vous devez avoir établi la liste de couples SR/OV prioritaires retenus pour la suite de l’étude, la liste des couples SR/OV secondaires et une cartographie des sources de risque.', 'EBIOS RM - Atelier 2', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('102', '46', '37', '4', 'L''atelier doit permettre d''identifier les sources de risque et les objectifs visés, d''évaluer la pertinence des couples SR/OV et de sélectionner les couples SR/OV jugés prioritaires pour poursuivre l''analyse.', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('103', '46', '37', '5', 'Pour mener cet atelier, il est nécessaire de connaitre les missions et les valeurs métier de l’objet étudié, issus de l’atelier 1, et de disposer d''informations précises sur l’état de la menace via la veille sur les cyberattaques.', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('104', '46', '38', '36', 'Pour mener l''atelier d''identification des sources de risque et des objectifs visés, vous devez vous poser les questions suivantes : quelles sont les sources de risque susceptibles de porter atteinte aux missions de l''organisation ou à des intérêts supérieurs, et quels peuvent être les objectifs visés par chaque source de risque en termes d''effets recherchés.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('105', '46', '38', '36', 'Assurez-vous de couvrir le plus largement possible les valeurs métier de l''organisation afin de ne pas laisser d''angle mort lors de la recherche des catégories de couples sources de risque/objectifs visés.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('106', '46', '38', '36', 'Une façon de procéder est de passer en revue les catégories de sources de risque et d''objectifs visés pour chaque catégorie de source de risque, de déterminer quel est le profil de l''attaquant et quels types d''objectifs il cherche à atteindre. Une même source de risque peut le cas échéant générer plusieurs couples SR/OV, avec des objectifs visés de natures différentes.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('107', '46', '38', '36', 'L''objectif visé par une source de risque peut aller au-delà du seul périmètre de l''objet de l''étude. Dans ce cas, ce dernier est susceptible de servir d''intermédiaire pour atteindre l''OV ou de subir des impacts collatéraux du fait de son exposition au risque.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('108', '46', '39', '37', 'Exemple de source de risque (Activiste) : Saboter la prochaine campagne nationale de vaccination en perturbant la production ou la distribution des vaccins, pour générer un choc psychologique sur la population et discréditer les pouvoirs publics.', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('109', '46', '39', '37', 'Exemple de source de risque (Concurrent) : Voler des informations en espionnant les travaux de R&D en vue d’obtenir un avantage concurrentiel.', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('110', '46', '39', '37', 'Exemple de source de risque (Activiste) : Divulguer au grand public des informations sur la façon dont les vaccins sont conçus en collectant des photos et vidéos des tests animaliers afin de rallier l’opinion publique à sa cause.', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('111', '46', '39', '37', 'Exemple de source de risque (Cybercriminel) : Menace d’altération de la composition de vaccins distribués lors d’une campagne nationale de vaccination sous couvert de bioterrorisme à des fins d’extorsion d’une rançon.', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('112', '46', '40', '38-B', 'Il est recommandé d''utiliser des critères et métriques de caractérisation (motivation, ressources, activité) pour évaluer la pertinence des couples SR/OV.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('113', '46', '40', '38-C', 'Sélectionner 3 à 6 couples SR/OV suffisamment distincts et impactant différentes valeurs métier et biens supports pour élaborer des scénarios stratégiques.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('114', '46', '40', '38-Note17', 'Les ressources regroupent les ressources financières, les capacités techniques et matérielles, les niveaux de compétence, de privilège et d''outillage.', 'Sources de risque', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('115', '46', '41', '39', 'Exemple de sources de risque (Activiste, Concurrent, Cybercriminel) et d''objectifs visés pour une société de biotechnologie : saboter campagne vaccinale, altérer composition vaccins pour rançon, divulguer tests animaliers, voler informations.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('116', '46', '41', '39', 'Pour des systèmes complexes, il est possible d''avoir plus de 6 couples SR/OV afin d''obtenir la couverture la plus complète possible, en gardant la notion de représentativité.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('117', '46', '41', '39', 'Il conviendra de garder une trace de la justification des cotations (par exemple avec l''ajout d''une colonne justification ou d''explications) pour faciliter la réévaluation de la cotation lors d''un prochain cycle.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('118', '46', '42', '40', 'Exemple de couples sources de risque/objectifs visés pour une société de biotechnologie (activiste, concurrent, cybercriminel) illustrant la sélection et la hiérarchisation des menaces.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('119', '46', '42', '40', 'Le groupe de travail retiendra en priorité les couples de pertinence élevée et moyenne, laissant de côté dans un premier temps les menaces jugées moins prégnantes.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('120', '46', '42', '40', 'Il est important de confronter les deux points de vue abordés, celui de l''attaquant (SR/OV) et du défendeur (ER), pour vérifier que chaque ER est bien en liaison avec un couple SR/OV et réciproquement. Tous les OV retenus hériteront de la gravité des ER auxquels ils sont associés.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('121', '46', '44', '42-1', 'L''objectif de l''atelier 3 est de disposer d''une vision claire de l''écosystème, d''identifier et de présenter les parties prenantes les plus menaçantes à la direction, puis de bâtir des scénarios de haut niveau (scénarios stratégiques) représentant les chemins d''attaque.', 'EBIOS RM, Scénarios stratégiques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('122', '46', '44', '42-2', 'Les participants à l''atelier 3 doivent inclure les Métiers, les acteurs connaissant les engagements contractuels (Achats/Juridique), les architectes fonctionnels, le RSSI et éventuellement un spécialiste en cybersécurité.', 'EBIOS RM, Participants atelier', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('123', '46', '44', '42-1', 'L''écosystème comprend l''ensemble des parties prenantes qui gravitent autour de l''objet de l''étude et concourent à la réalisation de ses missions (partenaires, sous-traitants, filiales, etc.).', 'Ecosystème', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('124', '46', '44', '42-19', 'L''architecte fonctionnel est la personne en charge de définir les fonctionnalités du système en fonction des besoins des usagers, sans présumer de la manière dont elles seront implémentées.', 'Architecte fonctionnel', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('125', '46', '44', '42-1', 'L''atelier 3 est à aborder comme une étude préliminaire de risque. Il peut conduire à identifier les mesures de sécurité à appliquer vis-à-vis de l''écosystème. Les scénarios stratégiques retenus constituent la base des scénarios opérationnels de l''atelier 4.', 'EBIOS RM, Atelier 3', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('126', '46', '45', '3', 'À l’issue de l’atelier, vous devez avoir établi et identifié la cartographie du niveau de dangerosité induit par les parties prenantes majeures de l’écosystème et l''identification des parties prenantes critiques.', 'Cartographie des risques / Ecosystème', NULL, 'Gouvernance', 'Rapport_Audit', '146', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('127', '46', '45', '3', 'À l’issue de l’atelier, vous devez avoir établi et identifié les scénarios stratégiques et événements redoutés.', 'Scénarios stratégiques', NULL, 'Gouvernance', 'Rapport_Audit', '146', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('128', '46', '45', '3', 'À l’issue de l’atelier, vous devez avoir établi et identifié les mesures de sécurité retenues pour l’écosystème.', 'Mesures de sécurité', NULL, 'Gouvernance', 'Rapport_Audit', '147', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('129', '46', '45', '4', 'Cet atelier peut généralement nécessiter une à trois demi-journées de travail en vue de construire la cartographie de dangerosité, élaborer des scénarios stratégiques et définir des mesures de sécurité sur l’écosystème.', 'Atelier EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '146', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('130', '46', '45', '5', 'Pour mener cet atelier, vous avez besoin de connaître les missions et valeurs métier de l’objet étudié, les événements redoutés et leur gravité, les sources de risque et objectifs visés retenus, et la cartographie du SI et en particulier sa vue écosystème.', 'Prérequis Atelier EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '146', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('131', '46', '46', '44-Note', 'La vue écosystème présente les différentes parties prenantes avec lesquelles l''objet étudié interagit pour réaliser ses missions et services. Elle peut se limiter aux interactions associées aux valeurs métier. Il est recommandé d''utiliser une cartographie existante et de la compléter.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('132', '46', '46', '44-A-Def1', 'Une partie prenante est dite critique (PPC) dès lors qu''elle est susceptible de constituer un vecteur d''attaque pertinent, du fait de son accès numérique privilégié, de sa vulnérabilité ou de son exposition.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('133', '46', '46', '44-A-Req1', 'Estimer le niveau de dangerosité induit par chaque partie prenante de l''écosystème sur l''objet étudié pour identifier les parties prenantes critiques et les inclure dans l''élaboration des scénarios stratégiques.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('134', '46', '46', '44-A-Req2', 'Privilégier l''étude des parties prenantes sur des critères objectifs et opposables, plutôt que sur des facteurs subjectifs.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('135', '46', '46', '44-Note21', 'Les parties prenantes sont des acteurs de l''écosystème dont le système d''information est interconnecté avec l''objet de l''étude, ou pour lesquelles des prestations sont réalisées sur l''objet de l''étude.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('136', '46', '47', '45', 'Ajouter toutes les justifications à l''estimation de la dangerosité pour démontrer le point de vue utilisé lors de l''analyse afin de permettre une relecture aisée.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('137', '46', '47', '45', 'La cartographie de dangerosité de l''écosystème doit faire apparaitre l''ensemble des parties prenantes d''intérêt au regard de leur niveau de dangerosité vis-à-vis de l''objet de l''étude.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('138', '46', '47', '45', 'Utiliser des seuils d''acceptation du risque pour faciliter le travail de sélection des parties prenantes critiques.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('139', '46', '47', '45', 'Les parties prenantes sont évaluées sur la base de critères d''exposition (dépendance, pénétration) et de fiabilité cyber (maturité, confiance).', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('140', '46', '47', '45', 'L''estimation de la dangerosité des parties prenantes est une déclinaison de la cartographie du SI sous l''angle de la gestion du risque numérique. Elle est utile à la conduite de projets et reflète la gouvernance en matière de management du risque numérique vis-à-vis de l''écosystème.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('141', '46', '48', '46', 'Exemple d''identification des parties prenantes externes (clients, partenaires, prestataires) de l''écosystème d''une société de biotechnologie lors de l''atelier 3 sur les scénarios stratégiques.', 'Cartographie des parties prenantes', NULL, 'Gouvernance', 'Registre_Inventaire', '156', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('142', '46', '49', '47', 'L''évaluation de chaque partie prenante permet d''établir une cartographie de dangerosité. Les parties prenantes critiques retenues dans l''exemple sont F3 (Prestataire informatique), P3 (Laboratoires) et F2 (Fournisseurs de matériel).', 'Parties prenantes', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('143', '46', '49', '23', 'L''analyse et l''évaluation effectuées sont une aide à la décision, mais cette dernière revient à la gouvernance projet qui peut décider d''écarter tel ou tel élément de menace pour des raisons contextuelles ou politiques.', 'Gouvernance projet', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('144', '46', '50', '24', 'Une attaque par déni de service vise à rendre indisponible un ou plusieurs services pour les utilisateurs légitimes. On parle de déni de service distribué (DDoS) lorsque l''attaque fait intervenir un réseau de machines compromises afin d''interrompre le ou les services visés.', 'Attaques DDoS', NULL, 'Technique', NULL, '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('145', '46', '50', '48-B', 'L''objectif de l''atelier 3 est d''imaginer des scénarios réalistes de haut niveau indiquant comment un attaquant pourrait atteindre son objectif. Pour chaque couple SR/OV sélectionné dans l''atelier 2, élaborer le scénario stratégique en décrivant le séquencement des événements générés par la source de risque pour atteindre son objectif.', 'EBIOS RM - Scénarios stratégiques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('146', '46', '51', 'Atelier 3', 'Les événements redoutés (ER) des scénarios stratégiques proviennent de l''atelier 1 mais sont exploités sous l''angle de l''attaquant, ce qui peut compléter ou modifier la liste des ER.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('147', '46', '51', 'Atelier 3', 'Vous pouvez représenter vos scénarios sous la forme de graphes d''attaque ou directement sur la vue écosystème de la cartographie du SI en y superposant le ou les chemins d''attaque.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('148', '46', '51', 'Atelier 3', 'Vous estimerez le niveau de gravité de chaque scénario, au regard des impacts potentiels associés aux événements redoutés sur les valeurs métier.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('149', '46', '51', 'Atelier 3', 'On utilise la gravité de l''ER associée à l''OV lors du croisement OV/ER en fin d''atelier 2.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('150', '46', '51', 'Atelier 3', 'La finalité est d''identifier les points d''entrée, relais de propagation et vecteurs d''exploitation pertinents (logique de moindre effort) sous forme d''événements (objectifs intermédiaires de l''attaquant), sans élaborer des scénarios trop détaillés.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('151', '46', '51', 'Atelier 3', 'Un à trois chemins d''attaque par couple SR/OV suffisent généralement. Il faut privilégier une variété de scénarios impliquant différentes parties prenantes critiques et catégories de valeurs métier.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('152', '46', '51', 'Atelier 3', 'Si l''atelier 4 n''est pas réalisé, la pertinence du couple SR/OV est un bon indicateur de la vraisemblance du scénario stratégique.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('153', '46', '51', '25', 'La gravité des scénarios stratégiques découle des événements redoutés.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('154', '46', '52', '50', 'Exemple de scénario stratégique (Atelier 3) pour une société de biotechnologie : un concurrent vole des informations de R&D via trois chemins d''attaque (exfiltration directe sur le SI R&D, via le laboratoire P3, via le prestataire F3). Scénario coté gravité 3.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('155', '46', '53', '51', 'Exemple de scénario stratégique (Atelier 3 EBIOS RM) : une organisation activiste sabote une campagne de vaccination en perturbant la production (compromission de l''équipement de maintenance du fournisseur F2) ou la distribution (modification de l''étiquetage). Scénario de gravité 4 (critique).', 'Analyse de risques EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('156', '46', '54', '52', 'Scénario stratégique d''un activiste visant à saboter la prochaine campagne nationale de vaccination pour générer un choc psychologique et discréditer les pouvoirs publics. Deux chemins d''attaque : 1. compromission de l''équipement de maintenance du fournisseur F2 pour arrêter la production ; 2. modification de l''étiquetage des vaccins. Gravité : Grave.', 'Scénarios stratégiques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('157', '46', '54', '52', 'Scénario stratégique d''un concurrent visant à voler des informations en espionnant les travaux de R&D pour obtenir un avantage concurrentiel. Trois chemins d''attaque : 1. exfiltration directe sur le SI de la R&D ; 2. exfiltration sur le SI du laboratoire P3 ; 3. exfiltration via le prestataire informatique F3. Gravité : Critique.', 'Scénarios stratégiques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('158', '46', '55', '53', 'Les travaux précédemment menés auront éventuellement mis en lumière des vulnérabilités structurelles liées à vos parties prenantes internes et externes, que des attaquants tenteront d’exploiter pour arriver à leurs fins.', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('159', '46', '55', '53', 'Vous aurez également peut-être identifié un scénario dans lequel votre organisation serait impactée de façon collatérale par une attaque informatique ciblant l’un de vos partenaires.', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('160', '46', '55', '53', 'La dernière étape de l’atelier 3 porte sur la recherche de pistes de réduction du niveau de danger représenté par les parties prenantes critiques, et leur traduction en mesures de sécurité.', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('161', '46', '55', '53', 'Dans l’éventualité où certaines mesures pourraient être mises en œuvre sans délai, il est utile de réestimer la dangerosité des parties prenantes.', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('162', '46', '55', '53', 'Les mesures de sécurité auront pour vocation de réduire le niveau de dangerosité intrinsèque induit par les parties prenantes critiques (exemple : réduire la dépendance à un sous-traitant).', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('163', '46', '55', '53', 'Les mesures de sécurité pourront également agir sur le déroulement des scénarios stratégiques.', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('164', '46', '55', '53', 'Les mesures de sécurité seront susceptibles d’impacter la gouvernance de votre organisation, voire celle de vos parties prenantes externes. Par conséquent, des arbitrages du ressort de la direction seront à prévoir.', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('165', '46', '55', '53', 'On ne peut réduire le niveau de dangerosité d’une partie prenante que si la mesure est effectivement mise en œuvre avant la suite de l’analyse. Dans le cas contraire elle n’aura pas d’effet immédiat pour la suite de l’analyse. Anticiper la prise en compte de mesures reviendrait à réduire de manière erronée le niveau de risque actuel pesant sur l’objet de l’étude.', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('166', '46', '56', '54', 'Exemple d''une société de biotechnologie : des mesures de sécurité ont été définies en priorité pour les prestataires F2, F3 et P3 impliqués dans des scénarios stratégiques problématiques. L''application des objectifs devrait permettre sous 9 à 12 mois de réduire le risque.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('167', '46', '56', '54', 'Réduire le risque de piégeage des équipements de maintenance utilisés sur le système industriel par la dotation de matériels de maintenance administrés par la DSI et mis à disposition du prestataire sur site.', 'Équipements de maintenance', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('168', '46', '56', '54', 'Accroitre la maturité cyber du prestataire informatique en incluant un audit de sécurité dans le contrat et en assurant le suivi du plan d''action interne.', 'Prestataires informatiques', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('169', '46', '56', '54', 'Renforcer la protection des données de R&D en investiguant des solutions de chiffrement et de cloisonnement du réseau R&D.', 'Réseau R&D / Données', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('170', '46', '56', '54', 'Diminuer la pénétration des laboratoires en limitant les données transmises au laboratoire au strict besoin (principe de moindre privilège).', 'Laboratoires / Flux de données', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('171', '46', '60', '1', 'L''objectif de l''atelier 4 est de construire des scénarios opérationnels schématisant les modes opératoires des sources de risque pour réaliser les scénarios stratégiques.', 'Scénarios opérationnels', NULL, 'Audit', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('172', '46', '60', '2', 'Les rôles des participants à l''atelier sont le RSSI, le DSI et éventuellement un spécialiste en cybersécurité.', 'Participants atelier', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('173', '46', '60', '3', 'À l''issue de l''atelier, vous devez avoir établi la liste des scénarios opérationnels et leur vraisemblance.', 'Scénarios opérationnels', NULL, 'Audit', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('174', '46', '60', '4', 'L''atelier consiste à élaborer les scénarios opérationnels et évaluer leur vraisemblance.', 'Scénarios opérationnels', NULL, 'Audit', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('175', '46', '61', '5', 'Pour mener l''atelier 4, il est nécessaire de connaitre les missions, valeurs métier et biens supports (atelier 1), le socle de sécurité (atelier 1), les sources de risque et objectifs visés (atelier 2), les scénarios stratégiques (atelier 3) et les vues applications et infrastructures logiques de la cartographie du SI.', 'EBIOS RM - Atelier 4', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('176', '46', '61', '5-A', 'Les attaques intentionnelles suivent généralement une démarche séquencée exploitant de façon coordonnée plusieurs vulnérabilités de nature informatique, organisationnelle ou physique. L''exploitation simultanée de failles distinctes peut avoir des conséquences lourdes même si les vulnérabilités semblent anodines individuellement.', 'Scénarios d''attaque', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('177', '46', '61', '5-A', 'Les scénarios opérationnels peuvent être structurés selon une séquence d''attaque type (ex: modèle de cyber kill chain de Lockheed Martin).', 'Scénarios opérationnels', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('178', '46', '61', '5-A', 'La démarche d''élaboration des scénarios opérationnels doit permettre d''identifier les biens supports critiques susceptibles de servir de vecteurs d''entrée, d''exploitation ou de relais de propagation pour l''attaque modélisée.', 'Biens supports critiques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('179', '46', '61', '5-A', 'Lors de l''atelier 5, les mesures de sécurité porteront sur les biens supports ciblés, mais les autres biens supports pourront hériter de ces mesures.', 'Mesures de sécurité', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('180', '46', '62', '60', 'Construire les scénarios opérationnels en se basant sur les scénarios stratégiques retenus dans l’atelier 3 et en s''appuyant sur la cartographie du système d''information.', 'Scénarios opérationnels / Cartographie SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('181', '46', '62', '60', 'Une bonne approche consiste à représenter les scénarios sous la forme de graphes ou de schémas d’attaque, utiles à la représentation des modes opératoires de l’attaquant.', 'Schémas d''attaque', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('182', '46', '62', '60', 'À chaque chemin d’attaque stratégique retenu dans l’atelier 3 correspond un scénario opérationnel permettant à la source de risque d’atteindre son objectif.', 'Scénarios opérationnels', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('183', '46', '62', '60', 'L’appréciation des scénarios opérationnels peut, dans certains cas, tenir compte des mesures déterminées dans les ateliers précédents, à condition qu’elles aient été mises en œuvre.', 'Scénarios opérationnels', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('184', '46', '62', '60', 'L’élaboration des modes opératoires doivent intégrer les mesures du socle de sécurité, et venir en stresser les limites et non conformités.', 'Modes opératoires / Socle de sécurité', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('185', '46', '62', '60', 'Afin d’éviter la répétition des modes opératoires associés aux chemins d’attaque, il n’est pas nécessaire de détailler en scénario opérationnel tous les chemins d’attaque d’un scénario stratégique.', 'Scénarios opérationnels', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('186', '46', '63', '30', 'Piège mis en place sur un serveur d’un site Internet régulièrement visité par les utilisateurs ciblés. L’attaquant attend une connexion de sa victime sur le serveur pour la compromettre. Le site Internet piégé peut être un site légitime ou un faux site. En anglais, on parle de « waterhole ».', 'Attaque par point d''eau', NULL, 'Technique', 'Rapport_Audit', '25', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('187', '46', '63', 'Figure 4', 'Le schéma présente le mode opératoire type d’une attaque dite par « point d’eau » dont l’objectif est de permettre à une source de risque d’établir un canal d’exfiltration de données via l''infection de postes de travail et la propagation vers les éléments clés du réseau interne.', 'Scénario d''attaque', NULL, 'Technique', 'Rapport_Audit', '25', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('188', '46', '64', '62', 'Dans vos scénarios opérationnels, ajuster la granularité du mode opératoire au niveau de maturité de l’organisation et de profondeur d’analyse visée.', 'Scénarios opérationnels EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('189', '46', '64', '62', 'Afin d’éviter une quantité excessive de combinaisons de modes opératoires, privilégier ceux de moindre effort pour la source de risque et sollicitant un panel représentatif de biens supports présents dans l’organisation.', 'Scénarios opérationnels EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('190', '46', '64', '62', 'Exemple de scénario opérationnel pour une société de biotechnologie : représentation sous forme de graphes d’attaque et concentration sur un chemin d’attaque stratégique identifié dans l’atelier 3 (exfiltration de données de la R&D).', 'Scénarios opérationnels EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('191', '46', '65', 'Atelier 4', 'Exemple de scénario opérationnel d''attaque (Reconnaissance, Instruction, Corruption, Exploitation) et note sur l''utilisation des opérateurs logiques (OU, ET) pour modéliser les actions élémentaires.', 'Scénarios d''attaque', NULL, 'Audit', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('192', '46', '66', '64', 'L''équipe projet a étudié plusieurs techniques d''accès dont la collusion et l''exploitation d''un canal caché préexistant pour pénétrer le SI. 3 modes opératoires ont été jugés pertinents.', 'Analyse de risques / EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('193', '46', '66', '64-1', 'Scénario 1 : L''attaquant s''introduit par phishing RH ou canal caché, accède aux données R&D par manque de cloisonnement réseau et les exfiltre.', 'Réseau interne / Cloisonnement', NULL, 'Technique', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('194', '46', '66', '64-2', 'Scénario 2 : L''attaquant corrompt un salarié R&D qui récupère les informations depuis son poste en l''absence de supervision.', 'Postes de travail / Supervision', NULL, 'Technique', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('195', '46', '66', '64-3', 'Scénario 3 : L''attaquant corrompt le personnel d''entretien pour brancher une clé USB piégée sur un poste R&D, facilité par l''accès libre hors heures ouvrées et l''absence de restriction des ports USB.', 'Sécurité physique / Ports USB', NULL, 'Physique', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('196', '46', '66', '64', 'Il a été noté lors de l''atelier que le manque de rigueur dans l''application des correctifs de sécurité facilite considérablement l''exploitation de vulnérabilités.', 'Gestion des vulnérabilités / Correctifs', NULL, 'Technique', 'Document_Cadre', '54', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('197', '46', '66', '31', 'Correctif de sécurité : section de code ajoutée à un logiciel dans le but de corriger une vulnérabilité identifiée (security patch).', 'Gestion des vulnérabilités', NULL, 'Technique', NULL, '54', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('198', '46', '67', '65-B', 'Pour chaque scénario opérationnel, évaluer sa vraisemblance globale, qui reflète sa probabilité de réussite ou sa faisabilité.', 'Scénarios opérationnels', NULL, 'Audit', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('199', '46', '67', '65-B', 'Pour rappel, la gravité du scénario opérationnel correspond à la gravité du scénario stratégique associé, évalué lors de l''atelier 3.', 'Scénarios opérationnels', NULL, 'Audit', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('200', '46', '67', '65-B', 'Il peut être judicieux de faire un rapprochement entre la vraisemblance et la pertinence du couple SR/OV associés à ce scénario pour s''assurer de la cohérence entre les deux.', 'Scénarios opérationnels', NULL, 'Audit', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('201', '46', '67', '65-B', 'Commencer par évaluer la vraisemblance élémentaire de chaque action élémentaire du scénario. Celle-ci peut être estimée par le jugement d''un expert ou à l''aide de métriques en confrontant les ressources et la motivation de la source de risque au socle de sécurité et au niveau de vulnérabilité de l''écosystème.', 'Scénarios opérationnels', NULL, 'Audit', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('202', '46', '67', '65-B', 'Evaluer ensuite la vraisemblance globale du scénario à partir des vraisemblances élémentaires, par exemple en portant sur le mode opératoire de moindre effort pour la source de risque.', 'Scénarios opérationnels', NULL, 'Audit', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('203', '46', '67', '65-B', 'Vous pouvez également effectuer une estimation directe de la vraisemblance globale du scénario, sans passer par une cotation détaillée des actions élémentaires, bien que cette méthode expresse perde en précision.', 'Scénarios opérationnels', NULL, 'Audit', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('204', '46', '67', '65-B-32', 'Surface d''attaque : ensemble des biens supports sur lesquels repose l''objet de l''étude ou qui sont en interaction avec celui-ci, qui pourraient être utilisés pour réaliser une attaque. Elle est d''autant plus large que le nombre de biens supports est grand ou que ces derniers disposent de vulnérabilités exploitables par un attaquant.', 'Surface d''attaque', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('205', '46', '68', '66', 'V4 - Quasi certain : La source de risque va certainement atteindre son objectif visé selon l’un des modes opératoires envisagés. La vraisemblance du scénario est très élevée.', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('206', '46', '68', '66', 'V3 - Très vraisemblable : La source de risque va probablement atteindre son objectif visé selon l’un des modes opératoires envisagés. La vraisemblance du scénario est élevée.', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('207', '46', '68', '66', 'V2 - Vraisemblable : La source de risque est susceptible d’atteindre son objectif visé selon l’un des modes opératoires envisagés. La vraisemblance du scénario est significative.', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('208', '46', '68', '66', 'V1 - Peu vraisemblable : La source de risque a peu de chance d’atteindre son objectif visé selon l’un des modes opératoires envisagés. La vraisemblance du scénario est faible.', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('209', '46', '68', '66', 'Exemple : société de biotechnologie fabriquant des vaccins. Les cinq scénarios opérationnels ont été élaborés au cours de l’étape précédente par l’équipe projet. Ils ont été évalués selon leur niveau de vraisemblance, sur la base de la grille de cotation de l''échelle de vraisemblance globale d’un scénario opérationnel.', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('210', '46', '69', 'A4-67-1', 'Un concurrent vole des travaux de recherche en créant un canal d’exfiltration de données portant directement sur le système d’information de la R&D (Vraisemblance: V2 Vraisemblable).', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('211', '46', '69', 'A4-67-2', 'Un concurrent vole des travaux de recherche en créant un canal d’exfiltration de données sur le système d’information du laboratoire, qui détient une partie des travaux (Vraisemblance: V2 Vraisemblable).', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('212', '46', '69', 'A4-67-3', 'Un concurrent vole des travaux de recherche en créant un canal d’exfiltration de données passant par le prestataire informatique (Vraisemblance: V4 Quasi-certain).', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('213', '46', '69', 'A4-67-4', 'Un activiste perturbe la production de vaccins en provoquant un arrêt de la production industrielle par compromission de l’équipement de maintenance du fournisseur de matériel (Vraisemblance: V3 Très vraisemblable).', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('214', '46', '69', 'A4-67-5', 'Un activiste perturbe la distribution de vaccins en modifiant leur étiquetage (Vraisemblance: V1 Peu vraisemblable).', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('215', '46', '69', 'A4-67-6', 'Le vol des données d’études R&D par l’intermédiaire du prestataire informatique est considéré comme quasi certain en raison des droits d’accès élevés du prestataire et de la faible sécurité de son SI.', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('216', '46', '70', '68', 'Le vol de données par exfiltration directe est considéré comme très vraisemblable compte tenu des vulnérabilités techniques et organisationnelles observées (utilisateurs peu informés, site accessible, MCO inexistant, réseaux non cloisonnés, flux sortants non supervisés, données R&D non protégées).', 'Analyse de risques', NULL, 'Audit', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('217', '46', '70', '68-Note', 'Lors de l''élaboration des scénarios opérationnels, veiller à ne pas dépasser deux itérations entre les ateliers 3 et 4 pour ne pas trop complexifier l''analyse.', 'Analyse de risques', NULL, 'Audit', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('218', '46', '72', '1', 'Le but de l''atelier 5 est de réaliser une synthèse des scénarios de risque identifiés et de définir une stratégie de traitement du risque aboutissant à un plan de traitement et à l''identification des risques résiduels.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('219', '46', '72', '2', 'Les participants à l''atelier 5 sont la Direction, les Métiers, le RSSI et la DSI. L''équipe peut être complétée par toute personne jugée utile.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '48', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('220', '46', '72', '3', 'À l''issue de l''atelier, vous devez avoir défini la stratégie de traitement du risque, la synthèse des risques résiduels, le plan de traitement du risque et le cadre du suivi des risques.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '147', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('221', '46', '73', '4', 'L''atelier de traitement du risque doit permettre de réaliser la synthèse des scénarios de risque, décider de la stratégie de traitement, définir les mesures de sécurité, évaluer et documenter les risques résiduels, mettre en place le cadre de suivi et des mécanismes de surveillance.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '26', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('222', '46', '73', '5', 'Pour mener l''atelier de traitement du risque, il est nécessaire de connaitre le socle de sécurité, les scénarios stratégiques, les mesures de sécurité de l''écosystème et les scénarios opérationnels.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('223', '46', '73', '5-A', 'Réaliser une synthèse des scénarios de risque identifiés avec une représentation simple, en décrivant les risques par leurs scénarios stratégiques.', 'Scénarios de risque', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('224', '46', '73', '5-A-Note', 'Une alternative possible pour décrire les risques selon la granularité de l''étude et ses destinataires peut être de les aborder par événements redoutés, sources de risques ou scénarios opérationnels.', 'Scénarios de risque', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('225', '46', '73', '5-A-Note35', 'Si des risques non délibérés et/ou non ciblés ont été identifiés, il est possible de les insérer dans la matrice des risques pour s''assurer que des mesures adéquates figurent dans le plan de traitement.', 'Matrice des risques', NULL, 'Gouvernance', 'Registre_Inventaire', '26', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('226', '46', '74', '72', 'Ces scénarios sont le plus souvent positionnés sur une grille, un radar ou un diagramme de Farmer selon leurs niveaux de gravité et de vraisemblance. L’ensemble des représentations adoptées constituera votre cartographie du risque initial, c’est-à-dire avant traitement.', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('227', '46', '74', '72-Note36', 'Si les risques sont exprimés en utilisant les scénarios opérationnels, l’objectif visé à la base du scénario peut engendrer des ER dont les gravités sont différentes. Veiller à vérifier que le chemin d’attaque considéré vise la valeur métier dont l’ER correspondant au bon niveau de gravité.', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('228', '46', '74', '72-Note37', 'Diagramme de Kiviat.', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('229', '46', '74', '72-Exemple', 'Exemple de scénarios de risques pour une société de biotechnologie : R1 (vol de R&D par canal direct), R2 (vol de R&D via laboratoire), R3 (vol de R&D via prestataire), R4 (arrêt production par compromission équipement maintenance), R5 (perturbation distribution par modification étiquetage).', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('230', '46', '75', 'Atelier 5', 'Affiner le travail de synthèse en représentant les scénarios de risque par source de risque et objectif visé pour identifier les zones de risque les plus critiques.', 'Scénarios de risque', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('231', '46', '75', 'Atelier 5', 'Identifier si des événements redoutés (ER) de gravité importante et les valeurs métier sous-jacentes n''ont pas été laissés de côté pour éviter les angles morts dans l''appréciation des risques.', 'Événements redoutés', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('232', '46', '75', 'Atelier 5', 'Passer en revue l''ensemble des ER de l''atelier 1 et identifier ceux non abordés dans un scénario de risque pour décider d''une itération des ateliers 2, 3 et 4.', 'Scénarios de risque', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('233', '46', '75', 'Atelier 5', 'Établir au besoin une matrice de couverture entre les événements redoutés de l''atelier 1 et les scénarios de risque traités dans l''appréciation des risques.', 'Matrice de couverture', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('234', '46', '76', '74', 'Pour chaque scénario de risque, accordez-vous sur des seuils d’acceptation du risque et un niveau de sécurité à atteindre en cas de non acceptation. Cette décision se formalise dans la stratégie de traitement du risque.', 'Stratégie de traitement du risque', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('235', '46', '76', '74', 'Classes d''acceptation du risque recommandées : Faible (Acceptable en l''état, aucune action), Moyen (Tolérable sous contrôle, suivi et actions d''amélioration continue), Élevé (Inacceptable, mesures de réduction impératives à court terme sinon refus de l''activité).', 'Niveaux de risque', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('236', '46', '76', '38', 'La stratégie de traitement du risque formalise les seuils d’acceptation du risque et un niveau de sécurité à atteindre en cas de non acceptation. Elle se réalise à partir de la cartographie du risque initial et doit définir l’acceptabilité de chaque risque.', 'Stratégie de traitement du risque', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('237', '46', '77', '75', 'Exemple de scénarios de risques (R1 à R5) pour une société de biotechnologie : vol d''informations de R&D par un concurrent (exfiltration directe, via laboratoire ou prestataire) et perturbation de la production ou distribution de vaccins par un activiste.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('238', '46', '78', '76-C-1', 'Une fois la stratégie de traitement validée pour chaque scénario, définir les mesures de sécurité associées pour le traiter.', 'Mesures de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('239', '46', '78', '76-C-2', 'L’identification des mesures de traitement du risque doit faire écho aux scénarios stratégiques et opérationnels.', 'Mesures de traitement du risque', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('240', '46', '78', '76-C-3', 'Sécuriser en priorité les actions élémentaires dont la vraisemblance est la plus forte ainsi que les nœuds stratégiques ou opérationnels par lesquels la source de risque pourrait passer.', 'Actions élémentaires / Nœuds stratégiques', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('241', '46', '78', '76-C-4', 'Formaliser chaque mesure issue des différents ateliers au sein d’un plan de traitement du risque, échelonné dans le temps et structuré. À chaque mesure sont associés le responsable, les principaux freins et difficultés de mise en œuvre, une estimation du coût ou de la complexité et une échéance.', 'Plan de traitement du risque', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('242', '46', '78', '76-C-5', 'Le suivi du plan de traitement du risque doit être réalisé dans le temps. Sa mise à jour régulière participe au processus d’amélioration continue du système, favorise l’élévation du niveau de maturité cyber de l’organisation et permet une gestion progressive des risques résiduels.', 'Suivi du plan de traitement du risque', NULL, 'Gouvernance', 'Tache_Operationnelle', '147', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('243', '46', '79', 'Atelier 5', 'Sensibilisation renforcée à l’hameçonnage par un prestataire spécialisé', 'Sensibilisation', NULL, 'Gouvernance', 'Tache_Operationnelle', '40', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('244', '46', '79', 'Atelier 5', 'Audit de sécurité technique et organisationnel de l’ensemble du SI bureautique par PASSI', 'SI bureautique', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('245', '46', '79', 'Atelier 5', 'Intégration d’une clause de garantie d’un niveau de sécurité satisfaisant dans les contrats avec les prestataires et laboratoires', 'Contrats prestataires', NULL, 'Gouvernance', 'Charte_Contrat', '67', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('246', '46', '79', 'Atelier 5', 'Mise en place d’une procédure de signalement de tout incident de sécurité ayant lieu chez un prestataire ou un laboratoire', 'Gestion des incidents', NULL, 'Gouvernance', 'Document_Cadre', '51', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('247', '46', '79', 'Atelier 5', 'Audit de sécurité organisationnel des prestataires et laboratoires clés et mise en place et suivi des plans d’action consécutifs', 'Prestataires et laboratoires', NULL, 'Audit', 'Rapport_Audit', '69', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('248', '46', '79', 'Atelier 5', 'Limitation des données transmises aux laboratoires au juste besoin', 'Données R&D', NULL, 'Gouvernance', 'Document_Cadre', '49', 'Directions_Metiers', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('249', '46', '79', 'Atelier 5', 'Protection renforcée des données de R&D sur le SI (pistes : chiffrement, cloisonnement)', 'Données R&D', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('250', '46', '79', 'Atelier 5', 'Renforcement du contrôle d’accès physique au bureau R&D', 'Bureau R&D', NULL, 'Physique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('251', '46', '79', 'Atelier 5', 'Renforcement de la sécurité du système industriel selon les recommandations ANSSI', 'Système industriel', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('252', '46', '79', 'Atelier 5', 'Chiffrement des échanges de données avec les laboratoires', 'Échanges de données', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('253', '46', '79', 'Atelier 5', 'Surveillance renforcée des flux entrants et sortants (sonde IDS) et analyse des journaux d’événements à l’aide d’un outil', 'Flux réseau / Journaux', NULL, 'Technique', 'Tache_Operationnelle', '51', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('254', '46', '79', 'Atelier 5', 'Renforcement du plan de continuité d’activité', 'PCA', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('255', '46', '80', '78', 'Si un formalisme de suivi d''actions ou de gestion de projets existe déjà, il est recommandé de le réutiliser et de l''adapter pour le plan de traitement du risque.', 'Plan de traitement du risque', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('256', '46', '80', '78', 'L''évaluation des risques résiduels intervient après l''application des mesures de traitement définies dans l''étape précédente.', 'Risques résiduels', NULL, 'Gouvernance', 'Rapport_Audit', '146', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('257', '46', '80', '78', 'Modèle suggéré pour documenter les risques résiduels incluant description, événements redoutés, mesures de traitement, estimation et gestion du risque.', 'Documentation des risques résiduels', NULL, 'Gouvernance', 'Registre_Inventaire', '26', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('258', '46', '80', '78', 'Il est recommandé de représenter les risques résiduels de la même manière que la cartographie du risque initial pour servir de référence lors de la revue formelle des risques et d''aide à la décision pour l''acceptation des risques.', 'Cartographie des risques résiduels', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('259', '46', '80', '78', 'Pour plus de précision dans la réestimation des vraisemblances, les mesures de traitement peuvent être évaluées au niveau des actions élémentaires au lieu du risque dans sa globalité.', 'Réestimation des vraisemblances', NULL, 'Gouvernance', 'Rapport_Audit', '146', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('260', '46', '81', 'Atelier 5', 'Associer à chaque grand jalon du plan d''amélioration de la sécurité une cartographie des risques résiduels pour présenter l''évolution des risques résiduels dans le temps. Reformuler le risque pour faire clairement apparaître le risque résiduel persistant.', 'Cartographie des risques résiduels', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('261', '46', '82', '80', 'Exemple d''une société de biotechnologie fabriquant des vaccins : la direction a décidé de maintenir le risque R3 à un niveau résiduel élevé, malgré l''application des mesures de remédiation prévues, car le prestataire informatique est opposé à la mise en place des mesures de sécurité impliquant un changement profond dans ses méthodes de travail.', 'Gestion des risques', NULL, 'Gouvernance', 'Registre_Inventaire', '26', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('262', '46', '83', '81', 'La piste envisagée pour maîtriser ce risque consisterait donc à entrer dans le capital de ce prestataire afin de modifier la gouvernance en matière de sécurité numérique ou de changer de prestataire.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('263', '46', '83', '81', 'Le management du risque, notamment le suivi des risques, doit s’appuyer sur des indicateurs de pilotage pour assurer par exemple le maintien en condition de sécurité.', 'Indicateurs SSI', NULL, 'Gouvernance', 'Document_Cadre', '60', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('264', '46', '83', '81', 'Une fois ces indicateurs listés, définir ou affiner le processus d’amélioration continue de la sécurité et la gouvernance afférente (organisation, rôles et responsabilités, comités associés).', 'Gouvernance SI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('265', '46', '83', '81', 'Il est recommandé de constituer un comité de pilotage se réunissant tous les six mois pour aborder cette montée en puissance ou tous les douze mois en rythme de croisière afin d’assurer un suivi des indicateurs, de l’avancement du plan de traitement du risque et de l’évolution des risques.', 'Comité de pilotage', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Semestriel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('266', '46', '83', '41', 'Exemples d’indicateurs : Les comités de pilotage / comités de suivi SSI ont bien lieu aux échéances prévues / Les participants souhaités étaient tous présents / Pourcentage de mesures en statut « Ouvert » passées en « En cours » ou en « Terminée » / Budget consommé par les différentes mesures / Nombre de jour/homme consommés par les différentes mesures / Nombre ou pourcentage d’écarts du socle réduits', 'Indicateurs SSI', NULL, 'Gouvernance', 'Document_Cadre', '60', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('267', '46', '84', '82-F', 'La mise à jour de l''étude des risques se réalise dans le respect des cycles stratégique et opérationnel prévus. En cas d''événements importants susceptibles de remettre en cause la pertinence des scénarios, ceux-ci feront l''objet d''une mise à jour au juste niveau.', 'Étude des risques', NULL, 'Gouvernance', 'Tache_Operationnelle', '25', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('268', '46', '84', '82-F', 'Un cadre de surveillance devra être mis en place pour s''assurer que le contexte, le périmètre, les résultats de l''appréciation et du traitement du risque ainsi que les processus de management du risque restent pertinents et adaptés à l''objet de l''étude. Cette surveillance est un processus régulier et permanent.', 'Cadre de surveillance des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('269', '46', '84', '82-F-Note42', 'Différents déclencheurs pourront être identifiés et définis. Ils peuvent être répartis au sein de l''organisation (par exemple le service juridique veillera le changement de réglementation, le service informatique veillera l''apparition de nouvelles vulnérabilités dans les biens supports, etc.) afin de couvrir le périmètre de l''objet de l''étude.', 'Déclencheurs de mise à jour des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('270', '46', '88', '86', 'Action unitaire exécutée par une source de risque sur un bien support dans le cadre d''un scénario opérationnel. Exemples : exploiter une vulnérabilité, envoyer un email piégé, effacer des traces, augmenter des privilèges.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('271', '46', '88', '86', 'Ensemble du processus d''identification, d''analyse et d''estimation des risques (ISO 31000:2018). Dans la démarche EBIOS RM, cela correspond aux ateliers 2 (sources de risque), 3 (scénarios stratégiques) et 4 (scénarios opérationnels).', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('272', '46', '88', '86', 'Propriété de sécurité à garantir pour une valeur métier. Elle traduit un enjeu de sécurité pour la valeur métier. Exemples : disponibilité, intégrité, confidentialité, traçabilité.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('273', '46', '88', '86', 'Composante du système d''information sur laquelle repose une ou plusieurs valeurs métier. Un bien support peut être de nature numérique, physique ou organisationnelle. Exemples : serveur, réseau de téléphonie, passerelle d''interconnexion, local technique, dispositif de vidéo protection, équipe en charge du projet, administrateurs, département de R&D.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('274', '46', '89', 'BIEN SUPPORT CRITIQUE', 'Bien support jugé très susceptible d’être ciblé par une source de risque pour atteindre son objectif. Les biens supports critiques sont ceux qui apparaissent dans les scénarios opérationnels.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('275', '46', '89', 'CARTOGRAPHIE DE MENACE NUMÉRIQUE DE L’ÉCOSYSTÈME', 'Représentation visuelle (exemple : radar) du niveau de dangerosité numérique des parties prenantes de l’écosystème vis-à-vis de l’objet étudié.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('276', '46', '89', 'CARTOGRAPHIE DU RISQUE', 'Représentation visuelle (exemple : radar, diagramme de Farmer) des risques issus des activités d’appréciation du risque.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('277', '46', '89', 'CHEMIN D’ATTAQUE', 'Suite d’événements distincts que la source de risque devra probablement générer pour atteindre son objectif. Cette terminologie concerne les scénarios stratégiques.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('278', '46', '89', 'ECOSYSTÈME', 'Ensemble des parties prenantes en interaction avec l’objet de l’étude. On entend par interaction toute relation intervenant dans le fonctionnement normal de l’objet de l’étude. Les sources de risque ne sont pas considérées a priori comme des parties prenantes, sauf si elles peuvent avoir un effet sur le fonctionnement de l’objet de l’étude.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('279', '46', '90', '88', 'Évènement intermédiaire : dans la séquence d''un scénario stratégique, un événement intermédiaire peut être généré par la source de risque à l''égard d''une partie prenante de l''écosystème en vue de faciliter l''atteinte de son objectif.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('280', '46', '90', '88', 'Événement redouté : associé à une valeur métier, il porte atteinte à un critère ou besoin de sécurité de la valeur métier. Il se rapporte à l''impact d''une attaque sur une valeur métier et est estimé selon le niveau de gravité des conséquences.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('281', '46', '90', '88', 'Gravité : estimation du niveau et de l''intensité des effets d''un risque. Fournit une mesure des impacts préjudiciables perçus, directs ou indirects.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('282', '46', '91', '89', 'Validation par une autorité dite d’homologation, que le niveau de sécurité atteint par l’organisation est conforme aux attentes et que les risques résiduels sont acceptés dans le cadre de l’étude.', 'Homologation de sécurité', NULL, 'Gouvernance', NULL, '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('283', '46', '91', '89', 'Terme générique utilisé pour désigner toute intention hostile de nuire dans le cyber espace. Une menace peut être ciblée ou non sur l’objet de l’étude.', 'Menace', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('284', '46', '91', '89', 'Moyen de traiter un risque prenant la forme de solutions ou d’exigences pouvant être inscrites dans un contrat. Une mesure peut être d’ordre fonctionnel, technique ou organisationnel ; elle peut agir sur une valeur métier, un bien support, une partie prenante de l’écosystème ; certaines mesures peuvent se renforcer mutuellement en agissant selon des axes complémentaires (gouvernance, protection, défense, résilience).', 'Mesure de sécurité', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('285', '46', '91', '89', 'Fonction, finalité, raison d’être de l’objet de l’étude.', 'Mission', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('286', '46', '91', '89', 'Suite d’actions élémentaires que la source de risque devra probablement réaliser pour atteindre son objectif. Cette terminologie concerne les scénarios opérationnels.', 'Mode opératoire', NULL, 'Technique', NULL, '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('287', '46', '92', '90', 'Niveau de dangerosité d''une partie prenante : Donne une mesure du potentiel de risque que fait peser une partie prenante de l''écosystème sur l''objet de l''étude, compte tenu de son interaction avec lui, de sa vulnérabilité, de son exposition au risque, de sa fiabilité, etc.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('288', '46', '92', '90', 'Niveau de risque : Mesure de l''importance du risque, exprimée par la combinaison de la gravité et de la vraisemblance.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('289', '46', '92', '90', 'Objectif visé (OV) : Finalité visée par une source de risque, selon ses motivations. Exemples : voler des informations à des fins lucratives ou d''espionnage industriel, diffuser un message idéologique, se venger d''un organisme, générer une crise sanitaire.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('290', '46', '92', '90', 'Objet de l''étude / Objet étudié : Organisation, système d''information ou produit faisant l''objet de l''appréciation des risques.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('291', '46', '92', '90', 'Partie prenante : Élément (personne, système d''information, organisation, ou source de risque) en interaction directe ou indirecte avec l''objet de l''étude. Une partie prenante peut être interne ou externe à l''organisation à laquelle appartient l''objet de l''étude. Exemples : partenaire, prestataire, client, fournisseur, filiale, service connexe support.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('292', '46', '93', '91', 'Un élément doit être considéré comme une partie prenante ou un bien support selon son lien avec l’objet de l’étude. Un élément est une partie prenante si le commanditaire du périmètre de l’étude n’en est pas responsable. Si l’élément est sous la responsabilité du commanditaire, c’est un bien support.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '156', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('293', '46', '93', '91', 'Partie prenante de l’écosystème susceptible de constituer un vecteur d’attaque privilégié, du fait par exemple de son accès numérique privilégié à l’objet de l’étude, de sa vulnérabilité ou de son exposition au risque.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '156', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('294', '46', '93', '91', 'Le plan de traitement du risque formalise l’ensemble des mesures de traitement du risque à mettre en œuvre. Il favorise l’élévation du niveau de maturité SSI de l’organisation et permet une gestion progressive des risques résiduels.', 'Plan de traitement du risque', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('295', '46', '93', '91', 'Possibilité qu’un événement redouté survienne et que ses effets impactent les missions de l’objet de l’étude. Dans le contexte cyber où s’inscrit EBIOS Risk Manager, un risque est décrit sous la forme d’un scénario de risque.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('296', '46', '94', '92', 'RISQUE INITIAL (Initial risk) : Scénario de risque évalué avant application de la stratégie de traitement du risque. Cette évaluation repose sur la gravité et la vraisemblance du risque.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('297', '46', '94', '92', 'RISQUE RÉSIDUEL (Residual risk) : Scénario de risque subsistant après application de la stratégie de traitement du risque. Cette évaluation repose sur la gravité et la vraisemblance du risque.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('298', '46', '94', '92', 'SCÉNARIO DE RISQUE (Risk scenario) : Scénario complet, allant de la source de risque à l''objectif visé par elle, décrivant un chemin d''attaque et le scénario opérationnel associé. Dans le cadre de ce guide, on considère uniquement les scénarios de risque numérique de nature intentionnelle.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('299', '46', '94', '92', 'SCÉNARIO OPÉRATIONNEL (Operational scenario) : Enchainement d''actions élémentaires portées sur les biens supports de l''objet étudié ou de son écosystème. Planifiés par la source de risque en vue d''atteindre un objectif déterminé, les scénarios opérationnels sont estimés en termes de vraisemblance.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('300', '46', '94', '92', 'SCÉNARIO STRATÉGIQUE (Strategic scenario) : Chemins d''attaque allant d''une source de risque à un objectif visé en passant par l''écosystème et les valeurs métier de l''objet étudié. Les scénarios stratégiques sont estimés en termes de gravité.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('301', '46', '95', '93', 'SOURCE DE RISQUE (SR) : Élément, personne, groupe de personnes ou organisation susceptible d’engendrer un risque. Une source de risque peut être caractérisée par sa motivation, ses ressources, ses compétences, ses modes opératoires (de prédilection). Exemples : organismes étatiques, activistes, concurrents, collaborateurs.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('302', '46', '95', '93', 'VALEUR MÉTIER : Dans le cadre de l’étude, composante importante pour l’organisation dans l’accomplissement de sa mission. Cela peut être un service, une fonction support, une étape dans un projet et toute information ou savoir-faire associé. Une valeur métier peut être vue comme un élément à protéger. Exemples : service d’annulation de réservations en ligne ou de sauvegarde, informations clients, service de supervision, résultats de travaux de R&D, données à caractère personnel, phase de déploiement d’un projet, savoir-faire en conception de pièces aéronautiques.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('303', '46', '96', '94', 'VRAISEMBLANCE (Likelihood) : Estimation de la faisabilité ou de la probabilité qu’un risque se réalise, selon l’échelle adoptée (très faible, peu vraisemblable, quasi certain, etc.)', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('304', '46', '96', '94', 'VRAISEMBLANCE ÉLÉMENTAIRE (Elementary likelihood) : Vraisemblance d’une action élémentaire identifiée dans un scénario opérationnel. Elle peut être estimée par le jugement d’un expert ou à l’aide d’échelles. L’évaluation confronte d’une part les ressources et la motivation présumées de la source de risque et d’autre part le socle de sécurité de l’objet étudié et le niveau de vulnérabilité de l’écosystème.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('305', '46', '96', '94', 'VULNÉRABILITÉ (Vulnerability) : Faute, par malveillance ou maladresse, dans les spécifications, la conception, la réalisation, l’installation ou la configuration d’un système, ou dans la façon de l’utiliser. Une vulnérabilité peut être utilisée par un code d’exploitation et conduire à une intrusion dans le système.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('306', '46', '98', '96', 'Cette mise à jour d''EBIOS Risk Manager intègre des évolutions issues des retours d''expérience pour rendre la méthode pleinement conforme à la norme ISO/CEI 27005:2022 et faciliter la compréhension des ateliers.', 'EBIOS Risk Manager', NULL, 'Gouvernance', 'Document_Cadre', '146', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('307', '46', '98', '96', 'Évolutions de vocabulaire par rapport à l''édition 2018 : "Plan d''Amélioration Continue de la Sécurité" devient "Plan de Traitement du Risque", "Entité ou personne responsable" devient "Propriétaire", "Synthèse des scénarios de risque" devient "Évaluations des risques".', 'Vocabulaire EBIOS RM', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('308', '35', '7', '1.1', 'Le présent document est complémentaire au guide ADMIN et aborde des aspects spécifiques à l''administration des environnements AD et au cloisonnement du SI en zones de confiance. La lecture préalable du guide ADMIN est recommandée.', 'Active Directory', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('309', '35', '7', '1.1', 'Un SI repose sur AD lorsque l''AD est placé au cœur de l''infrastructure (gestion des authentifications, attribution des droits d''accès, paramétrage des politiques de sécurité). Une compromission de l''annuaire AD conduit alors souvent à une compromission globale du SI.', 'Active Directory', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('310', '35', '7', '1.1', 'Pour un SI qui s''appuie sur AD, il est capital d''en maîtriser la sécurité car l''AD est une cible prioritaire. L''absence de cloisonnement logique des ressources de l''AD permet souvent des déplacements latéraux et l''élévation de privilèges.', 'Active Directory', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('311', '35', '8', '1.1', 'L''administration d''un SI reposant sur un annuaire AD nécessite l''application de mesures de sécurité propres à cette technologie.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '15', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('312', '35', '8', '1.1', 'Le cloisonnement du SI en zones de confiance est fondamental. Ce document propose une méthodologie pour identifier ces zones et pour les cloisonner.', 'Cloisonnement SI', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('313', '35', '8', '1.1', 'Un attaquant peut compromettre l''AD en exploitant de nombreux vecteurs (stockage, virtualisation, sauvegarde). Ces derniers doivent faire l''objet d''une sécurisation adéquate pour éviter le cheminement jusqu''aux ressources sensibles de l''AD.', 'Infrastructures de stockage/virtualisation/sauvegarde', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('314', '35', '8', '1.1', 'Les recommandations de ce guide ainsi que la méthodologie proposée sont applicables aussi bien en conception initiale qu''en amélioration continue d''un SI en production.', 'SI en production', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('315', '35', '8', 'Objectif', 'L''objectif principal de ce guide est de proposer des conseils et recommandations pour la mise en œuvre d''un cloisonnement logique des annuaires AD ainsi que pour la conception d''une architecture d''administration adaptée à l''état de la menace.', 'Architecture d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('316', '35', '8', 'Attention', 'Ce guide n''aborde pas le traitement d''un incident de sécurité informatique. Les guides de remédiation [ 24] et [ 4] publiés par l''ANSSI sont des lectures recommandées.', 'Traitement d''incident', NULL, 'Resilience', 'Document_Cadre', '53', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('317', '35', '8', 'Attention', 'Les problématiques de sécurité liées à l''utilisation du Cloud sont hors périmètre de ce guide (risques d''extension du SI, administration de Microsoft Entra ID).', 'Cloud / Entra ID', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('318', '35', '8', 'Attention', 'La sécurisation des postes d''administration est essentielle et détaillée dans le guide ADMIN [ 16] : absence d''accès internet/messagerie, durcissement système, limitation des logiciels, chiffrement du stockage.', 'Postes d''administration', NULL, 'Technique', 'Configuration_Securite', '16', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('319', '35', '8', '1.2', 'Le chapitre 2 rappelle les concepts fondamentaux de l''AD et explique les aspects d''une démarche de cloisonnement logique d''un SI reposant sur AD, avec une méthodologie itérative.', 'Cloisonnement logique AD', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('320', '35', '9', 'Chapitre 3', 'Le chapitre 3 guide dans l''identification et le cloisonnement pertinents des ressources du SI qui correspondent au plus haut niveau de sensibilité de l''AD.', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '61', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('321', '35', '9', 'Chapitre 4', 'Le chapitre 4 traite de l''importance de maîtriser la configuration et l''usage des protocoles NTLM et Kerberos pour parvenir à un cloisonnement du SI en zones de confiance.', 'Protocoles NTLM et Kerberos', NULL, 'Technique', 'Document_Cadre', '0', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('322', '35', '9', 'Chapitre 5', 'Le chapitre 5 aborde les principes d''élaboration d''une architecture d''administration adaptée aux besoins de sécurité des ressources du SI les plus sensibles.', 'Architecture d''administration', NULL, 'Technique', 'Document_Cadre', '0', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('323', '35', '9', 'Annexes', 'Les annexes précisent la mise en œuvre technique de certaines recommandations (chemins d''attaque, utilisateurs protégés, silo d''authentification, restriction d''ouvertures de session, déport d''affichage distant, forêt AD dédiée, Microsoft Exchange, acronymes).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '15', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('324', '35', '9', '1.3', 'Pour certaines recommandations, il est proposé plusieurs solutions qui se distinguent par le niveau de sécurité qu''elles permettent d''atteindre, permettant au lecteur de choisir en fonction de son contexte.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('325', '35', '10', '8', 'Définition des niveaux de recommandations : R (état de l''art), R- (alternative de premier niveau, sécurité moindre), R+ (niveau renforcé pour organisations matures).', 'Guide ANSSI / Recommandations', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('326', '35', '10', '8', 'La pertinence de mise en œuvre des recommandations décrites dans ce document doit être périodiquement réévaluée.', 'Recommandations de sécurité', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('327', '35', '10', '1.4', 'Il est recommandé d''évaluer le niveau de maturité de l''organisation à l''aide de la liste des recommandations en précisant pour chacune si elle est respectée, partiellement respectée ou non respectée, pour servir de point de départ à un plan d''actions.', 'Active Directory / Maturité SSI', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('328', '35', '10', '1.4', 'Ce guide s''adresse particulièrement à des lecteurs qui connaissent le fonctionnement d''un annuaire AD et aborde l''ensemble des thèmes liés à l''administration d''un SI reposant sur un annuaire AD en considérant des architectures classiques.', 'Active Directory', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('329', '35', '11', '2.1', 'AD est un service d’annuaire introduit par Microsoft sous Windows 2000 Serveur. Il permet de centraliser des informations relatives aux utilisateurs et aux ressources d’un SI. Il inventorie et gère un ensemble d’objets que sont les comptes et groupes utilisateurs, serveurs, postes de travail, imprimantes, domaines, stratégies de sécurité.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('330', '35', '11', '2.1', 'Pour être gérés par l’AD, les ordinateurs doivent être intégrés à un « domaine » AD. Il devient alors possible de s’y authentifier avec des comptes utilisateurs de l’AD puis d’accéder aux différentes ressources du SI gérées par l’AD.', 'Domaine AD', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('331', '35', '11', '2.1', 'Au sein d’un domaine, les objets peuvent être organisés dans une arborescence de conteneurs logiques appelés des unités organisationnelles (OU, organizational units).', 'Unités organisationnelles (OU)', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('332', '35', '11', '2.1', 'Le regroupement hiérarchique de plusieurs domaines forme un « arbre », lequel est constitué d’un domaine racine et éventuellement d’un ou plusieurs domaines enfants.', 'Arbre AD', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('333', '35', '11', '2.1', 'Une « forêt » AD est un ensemble d’arbres partageant un annuaire central (global catalog) dont le schéma est commun à tous les arbres de la forêt.', 'Forêt AD', NULL, 'Technique', 'Configuration_Securite', '61', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('334', '35', '11', '2.1', 'Un SI construit sur des technologies Microsoft se compose d’une ou plusieurs forêts pouvant avoir des liens entre elles. Ces liens sont appelés des « relations d’approbation » (trust relationship).', 'Relations d''approbation', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('335', '35', '11', '2.1', 'Cette structure logique est pensée pour s’adapter aux contraintes et particularités des organisations les plus étendues, permettant une adaptation technique de l’architecture AD en fonction des fusions et scissions des entités juridiques. Les organisations les plus petites adoptent généralement une architecture AD mono-forêt, mono-domaine.', 'Architecture AD', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('336', '35', '11', '2.1', 'L''annuaire AD repose sur un ensemble de règles, le schéma, qui définit principalement les classes d’objets et les attributs contenus dans l’annuaire, ainsi que les contraintes et limites qui s’appliquent aux instances de ces objets.', 'Schéma AD', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('337', '35', '12', '2.1', 'La classe « ordinateur » définit les attributs d''un ordinateur et ses liens avec les autres objets de l''annuaire. Le global catalog contient des informations sur chaque objet de la forêt AD pour permettre aux utilisateurs et administrateurs de retrouver des informations quel que soit le domaine.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('338', '35', '12', '2.1', 'Les services AD (authentification, annuaire, réplication, etc.) sont portés par des serveurs appelés des contrôleurs de domaine. Le service de réplication distribue les données de l''annuaire aux différents contrôleurs de domaine.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('339', '35', '12', '2.2', 'Les droits (permissions) sont des autorisations appliquées à des objets sécurisables. Un privilège (user right) octroie une capacité d''action spécifique sur un système d''exploitation. Le terme « privilèges » est employé comme un terme générique englobant ces deux notions.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '50', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('340', '35', '12', '2.2', 'Un compte est dit privilégié dès lors qu''il dispose de droits et privilèges interdits aux utilisateurs (ex: compte d''administration du domaine AD). Un compte est dit privilégié lorsqu''il permet des accès privilégiés. Des accès privilégiés sont aussi possibles sans compte à privilèges (ex: certificats cryptographiques, clés API).', 'Comptes privilégiés', NULL, 'Technique', 'Configuration_Securite', '59', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('341', '35', '12', '3', 'Le principe de moindre privilège consiste à mettre en place les autorisations strictement nécessaires aux activités prévues pour chaque compte et à interdire par défaut toutes les autres activités.', 'Contrôle d''accès', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('342', '35', '13', '11', 'Un compte privilégié est dit « local » (administrateur local, comptes d’administration locaux, etc.) lorsque ce compte est géré par un système particulier (serveur ou poste de travail généralement) et non pas de manière centralisée par l’annuaire AD. Il n’est donc valide et utilisable que sur ce système particulier et n’est pas connu des autres ressources du domaine AD.', 'Comptes privilégiés', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('343', '35', '13', '11', 'Selon le principe de moindre privilège, les droits et privilèges de chaque administrateur doivent être octroyés en fonction du juste besoin opérationnel ; deux administrateurs n’ayant pas nécessairement les mêmes besoins.', 'Active Directory / Comptes privilégiés', NULL, 'Technique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('344', '35', '13', '11', 'La catégorisation des comptes par rôles doit être effectuée en regroupant des familles de cas d’usage et en séparant les droits et privilèges nécessaires aux administrateurs de manière rigoureuse.', 'Active Directory / Comptes privilégiés', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('345', '35', '13', '11', 'L’adoption d’un modèle de gestion des accès privilégiés de l’AD – à base de rôles et de criticité des droits et privilèges octroyés – est une étape stratégique du découpage logique du SI administré en zones de confiance.', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '59', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('346', '35', '13', '11', 'Une zone de confiance est un sous-ensemble logique d’un SI dont les besoins de sécurité, le niveau d’exposition ou de sensibilité, entre autres, sont homogènes. Toutes les ressources de ce sous-ensemble ont donc un niveau de confiance équivalent.', 'Système d''information', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('347', '35', '13', '11', 'Un découpage du SI en zones de confiance est réalisé de sorte à cloisonner logiquement ces zones les unes des autres, l’objectif étant de contenir une potentielle compromission au sein d’une zone et ainsi préserver la sécurité des autres.', 'Système d''information', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('348', '35', '13', '11', 'Ce chapitre s’attache à clarifier la catégorisation des privilèges en niveaux de sensibilité ou de criticité et donc en zones de confiance. Il propose des méthodes pour l’identification initiale des niveaux de droits et de privilèges des comptes d’administration et plus largement de tous les objets de l’AD.', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('349', '35', '14', '2.2.1', 'Un modèle de gestion des accès privilégiés repose sur un découpage pertinent du SI en plusieurs niveaux de confiance, réalisé sur la base de la sensibilité ou de la criticité des ressources et de leur exposition à la menace. Un nombre suffisant de niveaux doit être défini pour cloisonner le SI en zones de confiance pertinentes et limiter les chemins d''attaque.', 'Gestion des accès privilégiés', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('350', '35', '14', '2.2.1', 'Un chemin d’attaque est une suite de faiblesses humaines, matérielles ou logicielles avérées, suspectées ou plausibles et exploitables successivement par un attaquant pour la prise de contrôle d’une ressource cible du SI. Il peut faire intervenir des élévations de privilèges (locales ou distantes) et des déplacements latéraux.', 'Chemin d''attaque', NULL, 'Technique', 'Document_Cadre', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('351', '35', '14', '2.2.1', 'Le terme de « Tier » est un terme anglophone qui signifie « niveau » et donc sans rapport avec le mot « tiers » de la langue française.', 'Tier', NULL, 'Technique', 'Document_Cadre', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('352', '35', '15', 'Tier 0', 'Ce Tier représente le cœur de confiance de l''organisation. Les privilèges d''administration sont les plus élevés et permettent l''octroi de privilèges sur les autres Tiers. La compromission d''une ressource de ce Tier permet le contrôle de toutes les ressources de l''AD.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('353', '35', '15', 'Tier 1', 'Ce Tier représente la confiance dans les données et les valeurs métiers de l''organisation. Les privilèges d''administration permettent le contrôle des biens supports et sont octroyés à des administrateurs système ou responsables d''applications.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('354', '35', '15', 'Tier 2', 'Ce Tier représente la confiance dans les postes de travail des utilisateurs et les moyens d''accès à la donnée métier. Les privilèges d''administration permettent le contrôle de ces moyens d''accès et sont accordés à des téléadministrateurs ou administrateurs de postes.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('355', '35', '16', '14', 'Le nombre de ressources contenues dans un Tier et leur degré d''exposition aux menaces sont inversement proportionnels à la sensibilité ou à la criticité de ce Tier. En haut de la hiérarchie se trouvent les ressources sensibles ou critiques (peu nombreuses), en bas les ressources moins sensibles mais plus nombreuses.', 'Modèle en Tiers', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('356', '35', '16', '14', 'Microsoft a fait évoluer son modèle en trois Tiers fin 2020 vers l''enterprise access model pour faciliter son application à des SI étendus dans le cloud et mettant en œuvre des architectures hybrides.', 'Enterprise Access Model', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('357', '35', '16', '14', 'Dans l''enterprise access model, le niveau 0 porte le nom de control plane, le niveau 1 est séparé en data workload plane et management plane, et le niveau 2 en user access et app access.', 'Enterprise Access Model', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('358', '35', '16', '14', 'Les comptes spécialisés sont des utilisateurs qui ne sont pas administrateurs de ressources informatiques, mais qui ont néanmoins des accès hautement privilégiés à des valeurs métiers sensibles.', 'Comptes spécialisés', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('359', '35', '17', 'R1', 'Il est recommandé de définir et d''appliquer un modèle de gestion des accès privilégiés reposant sur plusieurs niveaux de confiance.', 'Active Directory, PAM', NULL, 'Technique', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('360', '35', '17', 'R1', 'Le modèle préconisé est le modèle historique proposé par Microsoft découpé en trois Tiers ou l''enterprise access model. La catégorisation de 0 à 2 est associée à un code couleur (rouge, orange, vert).', 'Active Directory, PAM', NULL, 'Technique', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('361', '35', '17', '2.2.2', 'Les biens supportant les missions et valeurs métiers de l''organisation se situent généralement au niveau le plus sensible et sont normalement des équipements du Tier 1. Un attaquant cherche généralement à réaliser des élévations de privilèges vers le Tier 0.', 'Active Directory', NULL, 'Technique', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('362', '35', '17', 'R2', 'La mise en œuvre d''un modèle de gestion des accès privilégiés doit avoir pour objectif de protéger les missions et valeurs métiers. Des efforts doivent rapidement être consacrés à la protection et au cloisonnement du Tier 1. Chacun des niveaux doit être protégé de manière proportionnée.', 'Active Directory, PAM', NULL, 'Technique', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('363', '35', '18', '2.2.3', 'Le cloisonnement consiste à identifier et traiter les chemins d’attaque qui pourraient permettre à un attaquant le déplacement d’une zone de confiance vers une autre (d''un Tier vers un autre de niveau supérieur).', 'Cloisonnement SI / AD', NULL, 'Technique', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('364', '35', '18', '2.2.3', 'La mise en œuvre d’un modèle de gestion des accès privilégiés dans un SI reposant sur un annuaire AD doit être pilotée à plus haut niveau et s’appuyer sur un large spectre de compétences touchant aux SI.', 'Gestion des accès privilégiés', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('365', '35', '18', '2.2.3', 'Le cloisonnement des zones de confiance d’un SI reposant sur un annuaire AD ne peut pas reposer uniquement sur un cloisonnement réseau.', 'Cloisonnement réseau / AD', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('366', '35', '19', '2.2.4', 'Le découpage en zones de confiance permet d''appliquer des politiques différenciées et adaptées aux niveaux de sensibilité de chaque Tier. L''application d''une politique de sécurité renforcée est recommandée sur le strict périmètre des systèmes présentant un fort besoin de sécurité.', 'Zones de confiance / Tiers', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('367', '35', '19', '2.2.4', 'Les différentes politiques en vigueur dans le SI peuvent se distinguer sous plusieurs aspects : mesures de sécurité physique, mécanismes de contrôle d''accès (physique et logique), durcissement des serveurs/postes, mécanismes de cloisonnement, procédures de vérification d''antécédents des utilisateurs ou administrateurs.', 'Politiques de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('368', '35', '19', '2.2.4', 'Un Tiers ne doit avoir aucune relation de contrôle d''un Tiers de plus haut niveau de confiance. Il peut avoir le contrôle d''un Tiers de moindre confiance, mais cette relation de contrôle est à limiter et à encadrer en fonction des risques qu''elle induit.', 'Cloisonnement des Tiers / Active Directory', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('369', '35', '19', '2.2.4', 'Pour un SI reposant sur un annuaire AD, le périmètre d''application du modèle de gestion des accès privilégiés doit être la forêt AD.', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('370', '35', '20', '18', 'L''application d''un modèle de gestion des accès privilégiés sur le strict périmètre d''une forêt AD est une bonne pratique si la forêt n''accorde sa confiance à aucune autre, uniquement à des forêts de niveau de sécurité supérieur, ou de manière sécurisée et maîtrisée.', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('371', '35', '20', '18', 'Dans le cas contraire, le périmètre d''application du modèle de gestion des accès privilégiés doit respecter la frontière de sécurité logique et peut être étendu à un ensemble de forêts AD ou au SI global s''il n''y a aucune frontière stricte.', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('372', '35', '20', '18', 'Le périmètre d''application du modèle de gestion des accès privilégiés peut évoluer dans le temps en fonction des nouvelles relations d''approbation, délégations de droits ou mutualisations d''infrastructures.', 'Active Directory', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('373', '35', '21', 'R3', 'Il est recommandé de délimiter des périmètres cohérents d’application du modèle de gestion des accès privilégiés qui soient pertinents au regard de l’architecture AD des SI de l’organisation et de leurs dépendances.', 'Active Directory, Gestion des accès privilégiés', NULL, 'Technique', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('374', '35', '21', 'R3', 'Ces périmètres doivent être revus périodiquement au regard de l’architecture AD et des chemins d’attaque identifiés entre forêts.', 'Active Directory, Gestion des accès privilégiés', NULL, 'Technique', 'Tache_Operationnelle', '59', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('375', '35', '21', 'R3', 'Il est strictement déconseillé d’appliquer un modèle de gestion des accès privilégiés sur le seul périmètre d’un domaine AD. Le véritable périmètre de sécurité minimum d’une architecture AD est la forêt.', 'Active Directory, Gestion des accès privilégiés', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('376', '35', '21', '2.3', 'Le cloisonnement du SI en Tiers doit être envisagé comme une démarche d’amélioration continue, réalisé pas à pas et revu au gré des évolutions du SI.', 'Cloisonnement du SI en Tiers', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('377', '35', '21', 'R4', 'Il est recommandé de mettre en œuvre un processus itératif d’amélioration continue du cloisonnement du SI visant à tendre vers un cloisonnement optimal des zones de confiance et à le maintenir.', 'Cloisonnement du SI en Tiers', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('378', '35', '21', 'R4', 'Ce processus itératif doit être piloté par des interlocuteurs ayant une vision globale du SI et de ses évolutions à venir (architectes, direction informatique) et ne doit pas être uniquement piloté par des administrateurs de l’AD.', 'Cloisonnement du SI en Tiers', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('380', '35', '21', 'R3', 'Il n’est pas rare de rencontrer des architectures AD découpées en plusieurs domaines AD pour cloisonner en zones de confiance. Il s’agit d’une mauvaise pratique car le domaine AD n’est pas une réelle frontière de sécurité (injection de SID History).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('381', '35', '22', '20', 'Les itérations du processus d''amélioration continue du cloisonnement du SI devraient donner lieu à la production de documents de synthèse nécessaires aux prises de décisions pour apporter de la visibilité à la direction sur les risques et les actions planifiées.', 'Cloisonnement du SI', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('382', '35', '22', '20', 'L''objectif est de proposer un processus itératif d''amélioration continue du cloisonnement du SI en Tiers, se déroulant en deux phases : une phase d''étude et d''analyse pour identifier les ressources à catégoriser, et une phase de mise en œuvre des actions d''amélioration du cloisonnement.', 'Cloisonnement du SI en Tiers', NULL, 'Gouvernance', NULL, '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('383', '35', '22', 'Fig 3', 'Représentation graphique du cycle itératif d''amélioration continue du cloisonnement du SI en Tiers.', 'Cloisonnement du SI en Tiers', NULL, 'Gouvernance', NULL, '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('384', '35', '23', '2.3.1', 'La démarche de gestion des accès privilégiés commence par une identification des périmètres du Tier 0 et du Tier 1.', 'Accès privilégiés', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('385', '35', '23', '2.3.1', 'Au tout début du cycle itératif de cloisonnement du SI en Tiers, les ressources de Tier 0 se limitent aux contrôleurs de domaine AD et ce périmètre initial va généralement s’étendre au gré des chemins d’attaque identifiés.', 'Active Directory', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('386', '35', '23', '2.3.1', 'Le périmètre initial du Tier 1 nécessite de préalablement identifier les missions et valeurs métiers de l''organisation.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('387', '35', '23', 'R5', 'Il est recommandé d’identifier les missions et valeurs métiers de l’organisation. La liste des biens supports qui en découle représente le périmètre métier initial du Tier 1.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('388', '35', '23', '2.3.1', 'Ce périmètre métier du Tier 1 est très susceptible d’évoluer au fur et à mesure des cycles itératifs de cloisonnement du SI, car les activités d’une organisation évoluent et les biens supports des valeurs métiers également.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Registre_Inventaire', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('389', '35', '23', '2.3.2', 'L’identification du périmètre des différents Tiers implique nécessairement d’analyser les chemins d’attaque vers ces derniers.', 'Active Directory', NULL, 'Technique', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('390', '35', '23', '2.3.2', 'Ces analyses doivent notamment prendre en considération les chemins de contrôle indirects par transitivité (si A contrôle B et que B contrôle C, alors la compromission de A permet la compromission de C).', 'Active Directory', NULL, 'Technique', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('391', '35', '23', '2.3.2', 'Les analyses de chemins d''attaque requièrent un certain niveau d’expertise permettant d’identifier des chemins d’attaque parfois complexes et des enchaînements non triviaux de relations de contrôle légitimes entre objets de l’AD.', 'Active Directory', NULL, 'Technique', 'Rapport_Audit', '25', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('392', '35', '23', '2.3.2', 'Un SI ne se limite pas à des ressources reposant sur des OS Microsoft Windows. D’autres ressources y sont présentes comme des équipements réseau, des équipements Unix/Linux et dérivés, et des équipements industriels.', 'Système d''information', NULL, 'Technique', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('393', '35', '24', 'R6', 'Analyser les chemins d''attaque vers le Tier 0 et le Tier 1. L''analyse du Tier 0 doit être menée en priorité. L''analyse doit ensuite être menée pour les valeurs métiers et biens supports du Tier 1. Elle doit être menée avec justesse et rigueur en s''appuyant sur des experts SSI et impliquant les personnes connaissant le SI. Les résultats doivent être remis en question à chaque évolution du SI, des menaces ou des connaissances SSI.', 'Active Directory / Tier 0 / Tier 1', NULL, 'Audit', 'Rapport_Audit', '25', 'SecOps_CyberTech', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('394', '35', '24', '22', 'Des ressources non Microsoft peuvent être intégrées à l''AD pour bénéficier de ses fonctionnalités. Les zones de confiance du modèle de Microsoft doivent être élargies aux autres types d''équipements présentant des chemins d''attaque vers les ressources de ces zones.', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('395', '35', '25', '2.3.3', 'L’identification des périmètres initiaux du Tier 0 et du Tier 1 puis l’analyse des chemins d’attaque vers chacun d’eux permettent d’aboutir à une catégorisation effective des ressources du SI.', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('396', '35', '25', 'R7', 'Les ressources du SI (équipements, systèmes, mais également comptes, groupes et objets AD au sens large) doivent être catégorisées au sein des différents Tiers sur la base du travail d’analyse des chemins d’attaque mené précédemment.', 'Active Directory', NULL, 'Technique', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('397', '35', '25', 'R7', 'Dès qu’un chemin d’attaque est identifié depuis une ressource A vers une ressource B d’un Tier plus sensible, alors la ressource A doit être catégorisée dans le même Tier que la ressource B. Une ressource ne peut jamais être catégorisée dans plusieurs Tiers.', 'Active Directory', NULL, 'Technique', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('398', '35', '25', 'R7', 'La catégorisation d’une ressource n’est pas définitive et doit être réévaluée quand des chemins d’attaque sont supprimés.', 'Active Directory', NULL, 'Technique', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('399', '35', '25', '2.3.3', 'Le périmètre des différents Tiers va s''étendre et se resserrer au fil des itérations, du fait que de nouveaux chemins d’attaque soient identifiés et que d’autres soient supprimés. Tant que la majorité des chemins d’attaque identifiés n’ont pas été traités, la catégorisation conduit généralement à placer un nombre disproportionné de ressources en Tier 0.', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('400', '35', '25', '2.3.3', 'Le niveau de sécurité d’une zone de confiance est celui de son maillon le plus faible et la sécurité du Tier 0 ne doit pas dépendre de celle des postes de bureautique.', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('401', '35', '26', '24', 'La catégorisation de certaines ressources en Tier 1 malgré des chemins d''attaque vers le Tier 0 peut être décidée pour des contraintes organisationnelles (complexité d''administration, externalisation).', 'Active Directory', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('402', '35', '26', '24', 'Il convient de veiller à ne pas créer un Tier 0 "fourre-tout" présentant une importante surface d''attaque, ni à catégoriser des ressources en Tier 1 ou 2 en ignorant sciemment des chemins d''attaque identifiés vers le Tier 0.', 'Cloisonnement SI / Active Directory', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('403', '35', '26', '24', 'Le travail de catégorisation doit fidèlement représenter l''état du SI tel qu''il est, et non pas tel qu''il devrait idéalement être. Il doit être possible de facilement visualiser les risques qui pèsent sur le SI et d''identifier les ressources dont la compromission entraînerait une perte de confiance.', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('404', '35', '26', '24', 'Il est utile de maintenir une liste des ressources contenant : le nom de la ressource, le Tier de catégorisation effectif, les chemins d''attaque identifiés, le Tier de catégorisation ciblé, la criticité, et les actions de sécurisation à mener.', 'Suivi des anomalies de catégorisation', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('405', '35', '27', 'R8', 'Les comptes d''administration, postes d''administration et méthodes d''administration utilisés ne doivent en aucun cas nuire au cloisonnement des Tiers ; ils ne doivent donc pas créer des chemins d''attaque d''un Tier depuis un autre de moindre sensibilité.', 'Comptes d''administration, postes d''administration, méthodes d''administration, cloisonnement des Tiers', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('406', '35', '27', '25', 'Le guide ADMIN précise que l''utilisation du SI et l''administration du SI sont deux usages qu''il convient de séparer, pour éviter qu''une compromission de poste bureautique n''entraîne la compromission de l''AD.', 'Séparation des usages, Active Directory', NULL, 'Technique', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('407', '35', '27', '25', 'L''administration d''un Tier et l''administration d''un autre Tier doivent être considérées comme deux usages distincts et dont la mutualisation ne peut être envisagée que sous certaines conditions.', 'Cloisonnement des Tiers, administration', NULL, 'Technique', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('408', '35', '27', '25', 'Dans ce guide le terme « poste d''administration » est utilisé de manière générale pour désigner les moyens d''administration, qu''il s''agisse de postes d''administration ou de ressources d''administration intermédiaires (serveurs de rebond, serveurs outils d''administration centralisés).', 'Poste d''administration', NULL, 'Technique', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('409', '35', '28', 'R8', 'Interdire que des postes bureautiques administrent des ressources de Tier 0 pour éviter qu''ils ne soient catégorisés en Tier 0 et compromettent l''AD.', 'Active Directory / Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('410', '35', '28', '2.3.5', 'Les travaux liés aux architectures d’administration sont primordiaux pour préserver le cloisonnement des Tiers. D’autres problématiques d’architecture sont également à considérer : architecture AD, virtualisation, sauvegarde, réseau, mises à jour, etc.', 'Architecture SI', NULL, 'Technique', NULL, '61', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('411', '35', '28', 'R9', 'Identifier au plus tôt les problèmes d''architecture du SI nuisant au cloisonnement des Tiers, puis prioriser et planifier les travaux d''architecture nécessaires pour tendre vers un cloisonnement optimal des zones de confiance.', 'Architecture SI', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('412', '35', '28', '2.3.6', 'Limiter autant que possible les interactions facultatives entre les ressources de Tier 0 et celles de Tier 1 ou Tier 2 afin de minimiser l''exposition du Tier 0 à des menaces.', 'Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('413', '35', '29', 'R10', 'Chaque zone de confiance doit avoir une exposition minimale, particulièrement pour le Tier 0 et le Tier 1. Réduire cette exposition consiste à limiter et sélectionner rigoureusement les ressources et solutions logicielles intégrées, ainsi qu''à réduire au strict minimum leurs interactions possibles avec d''autres zones de confiance.', 'Tier 0 / Tier 1 / Cloisonnement', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('414', '35', '29', 'R10', 'Tenir à jour un catalogue des applications en usage au sein de l''organisation.', 'Catalogue des applications', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('415', '35', '29', 'R10', 'Identifier les éventuels points de blocage (solutions logicielles nuisant au cloisonnement) dès les premières itérations du cycle d''amélioration continue du cloisonnement du SI pour débuter leur traitement au plus tôt.', 'Cloisonnement du SI', NULL, 'Gouvernance', 'Rapport_Audit', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('416', '35', '29', 'N/A', 'La sélection des solutions logicielles nécessite une analyse s''appuyant sur des critères tels que leur réputation, la confiance dans leur éditeur, l''historique de leurs vulnérabilités, les résultats des évaluations de sécurité et leur degré d''exposition aux menaces.', 'Sélection de solutions logicielles', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('417', '35', '29', 'N/A', 'Certaines solutions logicielles complexes peuvent avoir une forte adhérence avec l''AD, tout en étant compliquées à administrer au quotidien et sans que leur remplacement soit pour autant envisageable (ex: Microsoft Exchange).', 'Solutions logicielles complexes / AD', NULL, 'Technique', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('418', '35', '30', '2.3.7', 'Il est essentiel de mettre en œuvre les durcissements des solutions logicielles pour traiter ou atténuer des chemins d''attaque. L''utilisation de paramètres créant des chemins d''attaque est une mauvaise pratique.', 'Système d''exploitation, AD DS, applications', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('419', '35', '30', '2.3.7', 'Les configurations qui affaiblissent la sécurité d''une zone de confiance doivent être repérées et des actions correctives doivent être entreprises.', 'Configurations sécurisées', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('420', '35', '30', '2.3.7', 'La mise à jour et l''application des correctifs (MCS) doivent être menées de manière sérieuse et réactive pour assurer la robustesse des systèmes et solutions logicielles.', 'Systèmes et solutions logicielles', NULL, 'Technique', 'Tache_Operationnelle', '54', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('421', '35', '30', 'R11', 'Il est recommandé de mettre en œuvre les mesures de durcissement système et logiciel qui participent au cloisonnement des Tiers, pour réduire la probabilité d''existence de chemins d''attaque qui permettraient la compromission d''un Tier depuis un autre de moindre sensibilité.', 'Durcissement système et logiciel', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('422', '35', '30', 'R11', 'Il est recommandé que le cloisonnement repose sur l''application de mesures de sécurité complémentaires et indépendantes (défense en profondeur).', 'Cloisonnement des Tiers', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('423', '35', '30', 'R11', 'Il est particulièrement recommandé de sécuriser et cloisonner prioritairement le Tier 0 afin d''assurer sa résilience face à des compromissions dans le Tier 2 ou dans le Tier 1.', 'Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('424', '35', '30', '2.3.7', 'Il est conseillé de se référer aux recommandations de sécurisation proposées par les éditeurs, ainsi qu''aux guides et recommandations de l''ANSSI ou des institutions internationales équivalentes.', 'Recommandations de sécurisation', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('425', '35', '30', '2.3.7', 'Les situations de catégorisation en Tier 1 nécessitent généralement une expertise technique particulière qu''il peut être judicieux de chercher auprès de prestataires de services compétents.', 'Catégorisation Tier 1', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('426', '35', '31', '2.3.7', 'Un travail de veille en sécurité est nécessaire afin d''identifier les logiciels installés et de les mettre en œuvre en continu.', 'Veille en sécurité', NULL, 'Technique', 'Tache_Operationnelle', '54', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('427', '35', '31', '2.3.8', 'En environnement AD, les comptes de Tier 0 doivent être réservés à des actions d''administration rares. Les actions courantes d''administration ne doivent pas être faites par des comptes de Tier 0, mais par des comptes de Tier 1 ou de Tier 2.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('428', '35', '31', '2.3.8', 'L''application d''un modèle de gestion des accès privilégiés repose fortement sur les délégations de droits et privilèges à des comptes d''administration de Tier 1 ou de Tier 2.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('429', '35', '31', '2.3.8', 'L''affectation des droits et privilèges par utilisation exclusive de groupes utilisateurs est préférable à leur affectation directe à des comptes utilisateurs.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('430', '35', '31', 'R12', 'Il est recommandé de proscrire ou d''encadrer l''utilisation de droits et privilèges du Tier 0 pour réaliser des actions d''administration du Tier 1 ou du Tier 2. Les droits et privilèges du Tier 1 doivent aussi peu que possible servir aux actions d''administration du Tier 2. Il est nécessaire de procéder à de la délégation fine de droits (principe de moindre privilège).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('431', '35', '31', 'R12', 'L''application de cette recommandation permet de restreindre le périmètre du Tier 0 en limitant fortement les actions d''administration réalisées avec des droits et privilèges de ce niveau de sensibilité.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('432', '35', '31', '13', 'Les ACL sont des listes d''autorisations en lecture, écriture, modification et d''autres autorisations spéciales.', 'ACL', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('433', '35', '32', '2.4', 'Le principe de JEA (Just Enough Administration) peut être mis en œuvre en PowerShell pour spécifier précisément les capacités autorisées aux administrateurs (modules, Cmdlets, scripts) et déléguer des actions d''administration requérant des privilèges élevés à des comptes de moindre confiance sans créer de chemins d''attaque.', 'PowerShell, JEA, délégation de droits', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('434', '35', '32', '2.4', 'La délégation fine des droits est un pilier du cloisonnement du SI en Tiers. Sans elle, la catégorisation des Tiers se solderait par un résultat peu exploitable avec un nombre disproportionné de ressources en Tier 0 et une large population d''administrateurs du Tier 0.', 'Cloisonnement des Tiers, délégation des droits', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('435', '35', '32', 'R13', 'Il est recommandé de journaliser et centraliser les évènements de sécurité importants du SI, en particulier tout évènement pouvant signaler une tentative de contournement des mesures de sécurité pour assurer le cloisonnement des Tiers ou bloquer les déplacements latéraux.', 'Journalisation, centralisation des logs, détection', NULL, 'Technique', 'Tache_Operationnelle', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('436', '35', '33', 'R14', 'Il est recommandé de mettre en œuvre un système de détection des incidents de sécurité reposant sur l’analyse automatique des journaux d’évènements centralisés et de configurer des alertes automatiques déclenchées par tout évènement pouvant révéler une tentative de contournement des mesures de sécurité mises en œuvre pour assurer le cloisonnement des Tiers ou pour bloquer les déplacements latéraux.', 'Journalisation / Détection d''incidents', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('437', '35', '33', 'R14', 'La détection des incidents de sécurité n’est pas un sujet traité dans ce document, mais il est abordé en annexe C du guide « recommandations de sécurité pour l’architecture d’un système de journalisation » de l’ANSSI.', 'Journalisation', NULL, 'Technique', 'Document_Cadre', '59', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('438', '35', '34', '3', 'Le Tier 0 représente le cœur de confiance d’un SI reposant sur AD.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('439', '35', '34', '3', 'Les premières itérations du processus d’amélioration continue du cloisonnement du SI en Tiers devraient porter sur l’identification du périmètre du Tier 0 et sur sa capacité à rester intègre en cas de compromissions dans des zones de moindre confiance.', 'Active Directory', NULL, 'Technique', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('440', '35', '34', '3', 'Identifier les différentes ressources du SI qui composent le Tier 0 nécessite de mener une analyse des chemins d’attaque vers ces dernières.', 'Active Directory', NULL, 'Technique', 'Rapport_Audit', '25', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('441', '35', '34', '3', 'Ce chapitre a pour objectif de guider dans l’identification du périmètre du Tier 0 et d’introduire des axes de travail permettant de le circonscrire. Il s’attache à identifier différentes catégories de chemins d’attaque vers le Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('442', '35', '34', '3', 'Les problématiques essentielles pour éradiquer les chemins d’attaque du Tier 0 incluent l’accès aux secrets d’authentification, l’accès logique au stockage, les infrastructures de virtualisation, les agents de gestion, les protocoles de communication et l’accès physique aux systèmes.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '25', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('443', '35', '35', '3.3-3.8', 'Chaque organisation doit adapter les principes détaillés dans ce chapitre à son contexte, les compléter et en décliner des actions de cloisonnement adaptées aux problématiques spécifiques qu’elle peut rencontrer.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('444', '35', '35', '3.9-3.12', 'Les sections 3.9 à 3.11 portent sur l''utilité d''une structure hiérarchique des unités organisationnelles de l''annaire AD, le cas particulier de Samba 4 et les risques liés au Cloud. La section 3.12 rappelle la nécessité d''étendre les principes d''identification des chemins d''attaque et de cloisonnement aux autres zones de confiance du Tier 1 et de Tier 2.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('445', '35', '35', '3.1.1', 'Niveaux fonctionnels des forêts (FFL) ou des domaines (DFL) : désignent les fonctionnalités de l''AD dans ses versions successives, en particulier les fonctionnalités relatives à la sécurité. Caractérisés par un chiffre allant de 0 (Windows 2000) à 7 (Windows Serveur 2016, 2019 et 2022).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('446', '35', '35', '3.1.1', 'Afin de bénéficier de certaines fonctionnalités de sécurité recommandées dans ce guide, il est nécessaire d’augmenter préalablement les FFL et DFL.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('447', '35', '35', '3.1.1', 'Niveau de fonctionnalité 2 (Windows Serveur 2003) : ajoute les relations d’approbation de forêts et le support des contrôleurs de domaine en lecture seule.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('448', '35', '35', '3.1.1', 'Niveau de fonctionnalité 3 (Windows Serveur 2008) : permet la prise en charge des stratégies de mot de passe affinées, de l’algorithme de chiffrement AES pour Kerberos et d’une réplication des partages SYSVOL améliorée par DFS-R.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('449', '35', '35', '3.1.1', 'Niveau de fonctionnalité 4 (Windows Serveur 2008R2) : permet l’utilisation de la fonctionnalité de corbeille AD (protection contre les suppressions accidentelles d’objets).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('450', '35', '35', '3.1.1', 'Niveau de fonctionnalité 5 (Windows Serveur 2012) : permet l’utilisation des fonctionnalités avancées de Kerberos comme l’authentification composée, le blindage et les revendications.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('451', '35', '35', '3.1.1', 'Niveau de fonctionnalité 6 (Windows Serveur 2012R2) : introduit de nombreuses fonctionnalités de sécurité, comme les politiques et silos d’authentification et le groupe...', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('452', '35', '36', '34', 'Niveau de fonctionnalité 7 (Windows Serveur 2016, 2019 et 2022) : améliore la sécurité des comptes lorsque l''authentification par carte à puce est utilisée et ajoute les relations d''approbation de forêt de type privileged identity management (PIM trust ).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('453', '35', '36', 'R15', 'Les niveaux fonctionnels de l''AD doivent rester les plus élevés possibles afin de profiter des dernières fonctionnalités de sécurité offertes par Windows Serveur pour les services AD DS, Kerberos, etc. Le niveau de fonctionnalité 6 (Windows Serveur 2012R2) est le minimum requis pour mettre en œuvre les recommandations de ce guide.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('454', '35', '36', 'R15', 'Avant toute augmentation du niveau fonctionnel, il est primordial de vérifier la compatibilité des DFL et FFL avec les solutions logicielles déployées dans le SI. La mise à jour de ces solutions est un prérequis à l''augmentation du DFL et du FFL.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('455', '35', '36', 'R16', 'Les systèmes d''exploitation des contrôleurs de domaine doivent être mis à jour régulièrement vers les dernières versions stables de Windows Serveur. Cette recommandation est également applicable à toutes les autres ressources du Tier 0.', 'Contrôleurs de domaine / Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('456', '35', '37', 'N/A', 'Avant toute montée de version de Windows, il est primordial de vérifier sa compatibilité avec les systèmes et solutions logicielles déployés dans le SI. Il est nécessaire de s''informer des nouveautés, de vérifier les matrices de support et de réaliser des tests avant toute montée de version en production.', 'Montée de version Windows, Active Directory', NULL, 'Technique', 'Tache_Operationnelle', '56', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('457', '35', '37', 'R17', 'Les contrôleurs de domaine doivent être tenus à jour de leurs correctifs de sécurité de manière aussi réactive que possible. Il est recommandé de les configurer pour qu''ils se mettent à jour directement auprès de Microsoft Update ou via des serveurs WSUS. Cette recommandation s''applique à toutes les ressources du Tier 0.', 'Contrôleurs de domaine, Tier 0', NULL, 'Technique', 'Tache_Operationnelle', '54', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('458', '35', '37', 'N/A', 'Pour éviter de nuire à la continuité de service, il est conseillé d''échelonner l''application des correctifs de sécurité et le redémarrage éventuel des contrôleurs de domaine.', 'Contrôleurs de domaine', NULL, 'Resilience', 'Tache_Operationnelle', '54', 'Equipe_Infra_Ops', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('459', '35', '37', 'N/A', 'Le durcissement des systèmes d''exploitation déployés sur le Tier 0 est hors du périmètre de ce guide, mais il est un prérequis pour assurer un niveau de sécurité minimum du Tier 0.', 'Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('460', '35', '37', 'R18', 'Les systèmes d''exploitation déployés dans le Tier 0 doivent être durcis en appliquant idéalement les security baselines publiées par Microsoft ou des baselines plus restrictives, en cohérence avec les contraintes du SI et les objectifs de sécurité.', 'Systèmes d''exploitation Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('461', '35', '38', '36', 'Les systèmes d’exploitation Windows Serveur dépourvus d’interface graphique (Server Core) ont une surface d’attaque réduite. L''administration doit se faire par Powershell ou à distance via RSAT ou outils équivalents.', 'Windows Server Core', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('462', '35', '38', 'R19', 'Utiliser Windows en « Server Core » sur le périmètre du Tier 0. Le déploiement est à privilégier sur les contrôleurs de domaine et applicable à tous les serveurs Windows du Tier 0, particulièrement ceux communiquant avec des ressources de moindre sensibilité.', 'Windows Server Core', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('463', '35', '38', '3.2', 'Un chemin de contrôle AD est un chemin d’attaque spécifique reposant sur une suite de relations de contrôle logique entre objets de l’annuaire AD. Ces relations traduisent la maîtrise légitime d’un objet sur un autre à travers ses droits et propriétés.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '25', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('464', '35', '38', '3.2', 'Les chemins de contrôle AD entre objets de zones de confiance différentes constituent des chemins d’attaque potentiels. Des chemins anormaux et suspects peuvent être le signe d’une compromission de l’AD par un attaquant cherchant à consolider sa persistance.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '25', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('465', '35', '39', 'Figure 4', 'Exemples de chemins de contrôle du Tier 0 depuis des comptes de Tier 2 (modification de GPO, délégation en écriture sur OU, chargement de pilote malveillant)', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '25', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('466', '35', '39', '37', 'L''AD est construit sur un annuaire LDAP intégré composé de différentes partitions permettant le stockage d''objets, organisés au sein d''une hiérarchie de conteneurs.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('467', '35', '39', '37', 'Les trois principales partitions de l''AD sont : la partition du domaine AD (modifications fréquentes, unique par domaine), la partition Configuration (informations de configuration et topologie de la forêt, unique par forêt) et la partition Schema (définit le schéma de l''annuaire LDAP, classes d''objets et attributs, unique par forêt).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('468', '35', '40', '38', 'Il est fortement déconseillé de modifier manuellement le contenu des partitions LDAP de l''AD. L''administration de l''annuaire devrait se faire exclusivement au moyen des Cmdlets PowerShell, consoles MMC et autres interfaces prévues à cet effet.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('469', '35', '40', '38', 'Il est primordial de considérer et catégoriser comme objets de Tier 0 les objets sensibles des partitions LDAP de l''AD permettant un contrôle administratif direct ou indirect des ressources du Tier 0 (conteneurs systèmes/configuration, comptes et groupes de sécurité intégrés par défaut).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('470', '35', '40', '38', 'Tout chemin de contrôle AD identifié vers ces objets doit se traduire par la catégorisation adéquate des objets qui les contrôlent, conformément aux recommandations d''analyse des chemins d''attaque et de catégorisation des ressources.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('471', '35', '40', 'R20', 'Les conteneurs système ou de configuration sensibles de l''AD (figure 5, annexe A.1) doivent être catégorisés en Tier 0, ainsi que tout objet de l''AD ayant une relation de contrôle sur ces derniers (généralement du fait de droits en écriture octroyés sur ces conteneurs).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('472', '35', '41', 'R21', 'Ne jamais changer les permissions par défaut des conteneurs systèmes ou de configuration du Tier 0. Privilégier l''utilisation des groupes de sécurité intégrés par défaut pour toute délégation de droits d''écriture sur ces conteneurs.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('473', '35', '41', '3.2.2', 'Les comptes et groupes de sécurité intégrés par défaut de l''AD disposant des plus hauts privilèges (Administrators, Domain Admins, Enterprise Admins, etc.) doivent être catégorisés en Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('474', '35', '41', '3.2.2', 'Les comptes et groupes de sécurité intégrés par défaut de l''AD disposant des plus hauts privilèges sont répartis dans les conteneurs CN=BuiltIn et CN=Users. L''annexe A.2 détaille cette catégorisation en Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('475', '35', '42', 'R22', 'Les comptes et groupes de sécurité intégrés par défaut de l''AD listés en figure 6 et détaillés en annexe A.2 sont sensibles et doivent être catégorisés en Tier 0. Il en va de même pour tout compte membre de ces groupes et pour tout objet ayant une relation de contrôle sur ces derniers.', 'Active Directory / Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('476', '35', '42', 'R22', 'Tout objet de l''AD catégorisé en Tier 0 (car présentant un chemin d''attaque vers le Tier 0) devrait également faire l''objet d''une sécurisation comparable à celles des comptes et groupes protégés de l''AD en leur appliquant la recommandation R23.', 'Active Directory / Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('477', '35', '42', 'R23', 'Les permissions appliquées aux comptes et groupes utilisateurs de l''AD identifiés comme étant de Tier 0 doivent être suffisamment restrictives pour éviter toute relation de contrôle indirecte du Tier 0 par leur biais.', 'Active Directory / Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('478', '35', '42', 'R23', 'Il est recommandé de s''assurer que les permissions appliquées à ces comptes de Tier 0 soient au moins aussi restrictives que celles appliquées par l''adminSDHolder (c''est-à-dire en les comparant aux autorisations de l''objet adminSDHolder).', 'Active Directory / Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('479', '35', '42', '3.2.3.1', 'Les relations d''approbation sortantes extraforêt peuvent créer des chemins d''attaque si elles présentent des faiblesses de configuration. Dans ce cas, un attaquant qui compromettrait un domaine extraforêt approuvé peut exploiter cette relation.', 'Active Directory / Relations d''approbation', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('480', '35', '43', '41', 'Les comptes et groupes utilisateurs ayant un RID inférieur à 1000 sont de base filtrés (sauf cas particulier des relations de type PIM_TRUST) et sont donc exclus des approbations extraforêt. Des objets de l''annuaire peuvent être catégorisés en Tier 0 sans pour autant être membres de ces groupes sensibles.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('481', '35', '43', '41', 'Deux configurations dangereuses de relations d’approbation sortantes extraforêt peuvent créer des chemins de contrôle AD du Tier 0 depuis le(s) domaine(s) AD approuvé(s) : relations d’approbation sortantes de type forêt avec SID history activé, et relations d’approbation sortantes de type domaine (ou « externe ») sans quarantaine.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '25', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('482', '35', '43', 'R24', 'Les relations d’approbation sortantes de type forêt ne doivent pas utiliser le mécanisme de « SID history » qui réduit leur filtrage (retirer l’attribut TREAT_AS_EXTERNAL de ces relations d’approbation).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('483', '35', '43', 'R24', 'Les relations d’approbation sortantes extraforêt de type domaine (ou « externe ») doivent voir leur filtrage renforcé par activation du mécanisme de « quarantaine » (ajout de l’attribut QUARANTINED_DOMAIN sur ces relations d’approbation).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('484', '35', '43', 'R24', 'À défaut d''appliquer ces précautions, les domaines approuvant et approuvés devraient être considérés comme formant un tout, être de sensibilité équivalente et partager le même périmètre technique d''application du modèle de gestion des accès privilégiés.', 'Active Directory', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('485', '35', '44', 'Listing 1', 'Désactiver le SIDHistory (EnableSIDHistory:no) et activer la quarantaine (Quarantine:yes) pour les relations d''approbation sortantes de type forêt et domaine.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('486', '35', '44', '3.2.3.1', 'Les relations d''approbation de type PIM (PAM trusts) utilisent le mécanisme de SID history et ne filtrent aucun RID. Il est recommandé de mettre en œuvre l''authentification sélective pour ces relations.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('487', '35', '44', 'R25+', 'Les relations d''approbation sortantes extraforêt doivent utiliser le mécanisme d''authentification sélective (attribut CROSS_ORGANIZATION) pour préciser quels utilisateurs peuvent s''authentifier et vers quelles ressources. Les droits d''authentification doivent être accordés de sorte à ne créer aucune relation de contrôle du Tier 0 d''un domaine à l''autre.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('488', '35', '44', '18', 'Les permissions d''authentification doivent être octroyées à des groupes utilisateurs et non pas directement à des comptes utilisateurs.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('489', '35', '44', '3.2.3.2', 'Les relations d''approbation entrantes exposent les utilisateurs de la forêt approuvée à des risques de délégation Kerberos non contrainte sur le domaine externe approuvant, créant des chemins d''attaque.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '25', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('490', '35', '46', '3.2.4.1', 'Les outils retenus pour l’analyse des chemins de contrôle AD devraient être utilisés à l’aide d’un compte utilisateur de l’AD sans privilèges et depuis un système du Tier 2.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('491', '35', '46', '3.2.4.1', 'Démarche pour l''identification du Tier 0 : analyser l''annuaire AD, exécuter des recherches de chemins de contrôle vers chaque objet de Tier 0, et pour chaque chemin vérifier qu''il provient d''objets Tier 0. Sinon, supprimer les relations ou enrichir le Tier 0.', 'Active Directory, Tier 0', NULL, 'Technique', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('492', '35', '46', '3.2.4.1', 'Le processus d''amélioration continue doit être réitéré en exécutant à nouveau les outils chaque fois que la catégorisation des objets de l''AD est modifiée, pour tendre vers un résultat validant le bon cloisonnement des Tiers et une catégorisation idéale.', 'Active Directory', NULL, 'Technique', 'Tache_Operationnelle', '0', 'SecOps_CyberTech', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('493', '35', '46', '3.2.4.1', 'La démarche d''identification des chemins de contrôle AD doit être appliquée de la même manière pour les valeurs métiers et biens supports du Tier 1 ou toute autre zone de confiance.', 'Active Directory, Tier 1', NULL, 'Technique', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('494', '35', '46', '3.2.4.1', 'Ces outils d''analyse se limitent à l''annuaire AD et les résultats ne représentent qu''une partie des chemins d''attaques possibles entre les zones de confiance d''un SI reposant sur AD.', 'Active Directory', NULL, 'Technique', NULL, '18', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('495', '35', '46', '3.2.4.2', 'L''ANSSI met à disposition un service d''analyse de l''annuaire AD (ADS) accessible aux OIV et autorités administratives.', 'Active Directory', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('496', '35', '47', 'R28', 'Les OIV et les autorités administratives doivent procéder à une analyse régulière de leur AD en utilisant l’outil ORADAD couplé au service ADS mis à disposition par l’ANSSI. Cette analyse doit être réalisée à une fréquence inférieure à trois mois (un rythme bimestriel est conseillé).', 'Active Directory', NULL, 'Audit', 'Tache_Operationnelle', '18', 'SecOps_CyberTech', 'Trimestriel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('497', '35', '47', '45', 'Le service ADS de l''ANSSI repose sur un outil de collecte (ORADAD) à exécuter sur un poste utilisateur de Tier 2 avec un compte non privilégié, produisant une archive chiffrée transférée à l''ANSSI, et un service en ligne de consultation des résultats basé sur le principe du Zero Knowledge.', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('498', '35', '47', '45', 'Le terme « secret d’authentification » désigne tout élément ou combinaison d’éléments secrets permettant techniquement de réussir une authentification, légitimement ou non. Cette authentification peut être de type simple facteur ou multifacteur.', 'Authentification', NULL, 'Technique', 'Document_Cadre', '62', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('499', '35', '48', '46', 'Les secrets d''authentification peuvent être simples (mot de passe en clair) ou complexes (condensats, cookies), physiques (armoire forte) ou numériques (fichier texte, navigateur, gestionnaire).', 'Secrets d''authentification', NULL, 'Technique', NULL, '63', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('500', '35', '48', '46', 'Toute personne pouvant accéder à un secret d''authentification d''un Tier donné doit être considérée de ce même Tier si ce secret peut être réutilisé pour usurper le compte et profiter de ses droits.', 'Tiers, Active Directory', NULL, 'Technique', 'Document_Cadre', '59', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('501', '35', '48', 'R29', 'Tout secret d''authentification sensible et réutilisable d''un Tier donné ne doit être accessible, saisi, stocké ou traité que par des comptes et sur des ressources de ce Tier ou d''un Tier de plus haut niveau de confiance. Aucun secret réutilisable du Tier 0 ne doit être accessible sur le Tier 1 ou 2.', 'Active Directory, Tiers, Secrets d''authentification', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable') +ON DUPLICATE KEY UPDATE `page_number` = VALUES(`page_number`), `ref_id` = VALUES(`ref_id`), `rule` = VALUES(`rule`), `target` = VALUES(`target`), `control_type` = VALUES(`control_type`), `grc_category` = VALUES(`grc_category`), `deliverable_type` = VALUES(`deliverable_type`), `deliverable_id` = VALUES(`deliverable_id`), `actor` = VALUES(`actor`), `control_frequency` = VALUES(`control_frequency`), `criticality` = VALUES(`criticality`), `asset_tag` = VALUES(`asset_tag`), `entry_type` = VALUES(`entry_type`), `regulatory_framework` = VALUES(`regulatory_framework`), `destination` = VALUES(`destination`); +INSERT INTO reference_requirements (`id`, `document_id`, `page_number`, `ref_id`, `rule`, `target`, `control_type`, `grc_category`, `deliverable_type`, `deliverable_id`, `actor`, `control_frequency`, `criticality`, `asset_tag`, `compliance_status`, `created_at`, `updated_at`, `entry_type`, `regulatory_framework`, `pdf_path`, `pdf_generated_at`, `signed`, `signed_by`, `signed_at`, `signature_hash`, `destination`) VALUES +('502', '35', '48', 'R29', 'Une vigilance particulière doit être portée à l''identification des secrets d''authentification réutilisables sous toutes leurs formes : mots de passe, condensats NTLM, tickets Kerberos, clés privées de certificats, clés SSH, etc.', 'Secrets d''authentification, Active Directory', NULL, 'Technique', 'Document_Cadre', '59', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('503', '35', '48', 'R29-note20', 'L''utilisation d''un même mot de passe pour différents comptes d''administration de différentes zones de confiance revient à disséminer un secret d''authentification réutilisable pouvant servir de rebond de compromission.', 'Mots de passe, Active Directory', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('504', '35', '49', '3.3', 'La dissémination des condensats NTLM et des secrets Kerberos constitue un danger important pour un SI s''appuyant sur Active Directory. Il est nécessaire de prendre en compte les recommandations du chapitre 4 pour réduire ces risques, faute de quoi la mise en œuvre de la recommandation R29 resterait très incomplète.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '25', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('505', '35', '49', '3.3', 'Les sections 3.3.1 à 3.3.7 abordent d''autres catégories de dissémination de secrets d''authentification réutilisables auxquelles il convient de prêter attention pour assurer le cloisonnement des zones de confiance.', 'Zones de confiance', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('506', '35', '49', '3.3.1', 'De mauvaises pratiques de gestion des comptes d''administration locaux des systèmes déployés dans le SI ont pour effet de disséminer des secrets d''authentification réutilisables et peuvent ainsi rendre aisées la latéralisation et l''élévation de privilèges des attaquants. Ces mauvaises pratiques sont : la configuration d''un même mot de passe pour les comptes administrateurs locaux sur de nombreux systèmes, la configuration de mots de passe prédictibles, et le stockage des mots de passe dans des fichiers non sécurisés.', 'Comptes d''administration locaux', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('507', '35', '49', '3.3.1', 'Il est important de prendre en compte la haute probabilité de récupération des secrets d''authentification des comptes locaux par des attaquants, puis de mettre en œuvre des mesures de sécurité limitant leur réutilisation dans le SI.', 'Comptes d''administration locaux', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('508', '35', '50', 'R30', 'Il est recommandé de mettre en œuvre une solution logicielle qui gère de manière sécurisée la diversification et le renouvellement automatique des mots de passe des comptes administrateurs locaux de toutes les ressources intégrées à l’AD (à l’exception des contrôleurs de domaine).', 'Comptes administrateurs locaux', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('509', '35', '50', 'R30', 'Les droits de lecture du mot de passe d’un compte administrateur local (géré par LAPS ou équivalent) d’une ressource de l’AD ne doivent être octroyés qu’à des comptes étant au minimum du même Tier que cette ressource.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('510', '35', '50', 'R30', 'À défaut de solution logicielle, il est recommandé de désactiver les comptes administrateurs locaux ou d''en faire une gestion manuelle. Les mots de passe doivent être diversifiés, non prédictibles, et de 15 caractères minimum s''ils ne sont jamais renouvelés.', 'Comptes administrateurs locaux', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('511', '35', '50', 'R30', 'Les mots de passe administrateurs locaux doivent être enregistrés dans des coffres-forts numériques, stockés sur des ressources du même Tier ou supérieur, et accessibles uniquement depuis des postes d''administration du même Tier ou supérieur.', 'Gestionnaires de mots de passe', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('512', '35', '50', '3.3.2', 'Les scripts de démarrage, d’ouverture de session, de fermeture de session et d’extinction sont accessibles en lecture par les utilisateurs du domaine AD.', 'Scripts AD', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('513', '35', '51', 'R31', 'Aucun mot de passe ou autre secret d''authentification réutilisable sensible ne doit figurer dans des scripts accessibles en lecture par des comptes de moindre privilège. Une attention particulière doit être portée au contenu du partage SYSVOL, aux autres partages similaires et aux scripts téléversés par des solutions de gestion centralisée.', 'Scripts / SYSVOL', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('514', '35', '51', 'Information', 'Le correctif KB2962486 de Microsoft doit être installé sur les serveurs antérieurs à Windows Server 2016 et les systèmes antérieurs à Windows 10 utilisés pour l''administration AD. Il est également nécessaire de vérifier que les GPP historiques du domaine AD ne contiennent pas de mots de passe enregistrés antérieurement à la date d''installation du correctif.', 'Active Directory / GPP', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('515', '35', '52', 'Listing 3', 'Utiliser la commande batch findstr pour lister les mots de passe enregistrés dans des GPP du partage SYSVOL.', 'Active Directory', NULL, 'Technique', 'Tache_Operationnelle', '18', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('516', '35', '52', 'R32', 'Aucun mot de passe ne doit être renseigné dans des GPP (Group Policy Preferences) afin de maîtriser la dissémination de secrets d''authentification réutilisables du Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('517', '35', '52', 'R33', 'Aucun secret d''authentification réutilisable sensible ne doit être exposé hors de sa zone de confiance par l''intermédiaire de tâches planifiées ou des services Windows. Si l''utilisation de comptes de service du domaine est incontournable, appliquer le principe de moindre privilège et limiter leurs droits et privilèges.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('518', '35', '52', '§3.3.3', 'Privilégier l''utilisation de comptes système locaux (NT AUTHORITY\SYSTEM, NT AUTHORITY\LocalService ou NT AUTHORITY\NetworkService) pour l''exécution des tâches planifiées et services Windows car ils n''ont pas de secrets d''authentification réutilisables.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('519', '35', '53', '51', 'L''utilisation de Managed Service Accounts est une bonne pratique.', 'Comptes de service', NULL, 'Technique', 'Configuration_Securite', '50', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('520', '35', '53', 'R34', 'S''assurer que les tâches planifiées et services Windows avec droits élevés n''exécutent pas de fichiers stockés dans des emplacements accessibles en écriture avec des droits moindres.', 'Tâches planifiées et services Windows', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('521', '35', '53', 'R35', 'Les partages réseaux exécutant des fichiers avec droits élevés doivent être accédés avec authentification mutuelle et contrôle d''intégrité (UNC Hardening pour SYSVOL et NETLOGON).', 'Partages réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('522', '35', '53', '51', 'Les comptes de service gérés manuellement avec un SPN Kerberos déclaré dans l''AD doivent faire l''objet d''une vigilance particulière.', 'Comptes de service', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('523', '35', '53', '51', 'Les certificats délivrés par les IGC permettant des accès privilégiés sont des secrets d''authentification sensibles et doivent faire l''objet d''une sécurisation adéquate au niveau de confiance approprié.', 'IGC/PKI', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('524', '35', '53', 'R36', 'Dès lors qu''une IGC permet la génération de certificats utilisables pour l''authentification sur le Tier 0, une préoccupation particulière doit être portée à sa sécurisation.', 'IGC', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('525', '35', '54', 'N/A', 'Les chemins d''attaque vers le Tier 0 peuvent passer par l''administration des systèmes, des délégations de droits sur la génération de certificats ou les modèles de certificats publiés.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '25', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('526', '35', '54', 'N/A', 'Les services AD CS de Microsoft sont souvent utilisés en environnement AD pour générer des certificats d''authentification et doivent faire l''objet d''une sécurisation spécifique hors du périmètre de ce guide.', 'AD CS', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('527', '35', '54', 'R20', 'Il est rappelé que les conteneurs de certificats de l''annuaire AD sont sensibles (se référer à la recommandation R20 d''analyse des chemins de contrôle AD vers les conteneurs système ou de configuration sensibles).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '63', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('528', '35', '54', 'R37', 'Les certificats faibles ou vulnérables donnant accès à des droits ou privilèges de Tier 0 sont à proscrire. Ils doivent satisfaire aux contraintes suivantes : pas d''algorithme DSA pour la signature (privilégier RSA ou ECDSA) ; fonctions de hachage SHA2 ou SHA3 ; taille des clés RSA d''au moins 2048 bits (3076 bits au-delà de 2030) et exposants publics > 65536 ; biclé RSA générée avec une bibliothèque à jour.', 'Certificats Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('529', '35', '54', 'N/A', 'Les clés privées des certificats stockés dans le magasin de certificats de Windows avec la propriété « clé privée non exportable » peuvent en réalité être exportées avec des outils d''attaque exécutés avec les plus hauts privilèges du système. Cette propriété n''est donc pas une mesure de sécurité évitant leur réutilisation.', 'Windows / Certificats', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('530', '35', '54', '3.3.5', 'Les secrets d''accès à des API (clés API) permettent parfois d''accéder à des données sensibles ou d''exécuter des actions avec des privilèges élevés. Ils sont rarement renouvelés et fournissent une porte dérobée durable et rarement supervisée s''ils sont compromis.', 'API', NULL, 'Technique', 'Configuration_Securite', '63', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('531', '35', '55', 'R38', 'Les secrets d''accès à des API doivent être considérés comme des secrets d''authentification réutilisables.', 'API', NULL, 'Technique', 'Document_Cadre', '63', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('532', '35', '55', 'R38', 'Les secrets d''accès à des API d''une zone de confiance donnée ne doivent être accessibles qu''au sein de cette même zone ou d''une zone de plus haut niveau de confiance.', 'API', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('533', '35', '55', '3.3.6', 'Quand les secrets permettent la reconstruction de systèmes de Tier 0, alors ils doivent être accessibles et manipulables exclusivement par des administrateurs disposant de comptes de Tier 0.', 'Secrets sur supports physiques', NULL, 'Physique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('534', '35', '55', 'R39', 'Seuls les administrateurs disposant de comptes de Tier 0 doivent avoir un accès physique à des supports (numériques ou physiques) contenant des secrets d''authentification réutilisables du Tier 0.', 'Supports physiques contenant des secrets Tier 0', NULL, 'Physique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('535', '35', '55', 'Attention', 'La méthode d''installation d''un contrôleur de domaine AD depuis un média (AD IFM) repose sur l''utilisation d''un fichier contenant la base NTDS.dit et les secrets d''authentification de l''AD. Il s''agit d''un fichier sensible à protéger au niveau Tier 0.', 'AD IFM', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('536', '35', '56', 'R40', 'Appliquer des stratégies de mot de passe affinées pour les comptes du Tier 0. Différentes stratégies doivent être mises en œuvre pour garantir l''application de contraintes sur les mots de passe adaptées aux différents besoins de sécurité (par zone de confiance, par cas d''usage des comptes, etc.). Les stratégies configurées doivent respecter les recommandations du guide de l''ANSSI sur l''authentification multifacteur et les mots de passe.', 'Active Directory / Mots de passe', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('537', '35', '56', '3.3.7', 'Les stratégies de mots de passe simples ne peuvent s''appliquer qu''au niveau du domaine AD dans sa globalité et ne permettent pas de définir des stratégies différentes par zone de confiance. Il est nécessaire de recourir aux stratégies de mots de passe affinées (fine grained password policies) pour répondre à ce besoin.', 'Active Directory / Mots de passe', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('538', '35', '56', 'Listing 4', 'Exemple de script PowerShell pour créer une stratégie de mot de passe affinée (PSO) pour les comptes de Tier 0 : requiert un mot de passe de 16 caractères minimum, complexe, sans verrouillage, avec une durée d''expiration de 1 an (365 jours), sans chiffrement réversible, et l''applique au groupe T0_Accounts.', 'Active Directory / Mots de passe', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('539', '35', '56', '3.3.7', 'Les comptes krbtgt (dont le condensat est utilisé pour chiffrer et signer les tickets Kerberos) et les comptes de trust (TDO, trusted domain object) ont un mot de passe géré par les contrôleurs de domaine et sont à considérer comme sensibles.', 'Active Directory / Comptes sensibles', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('540', '35', '57', 'R41', 'Le mot de passe du compte krbtgt doit être renouvelé chaque année par les administrateurs en suivant scrupuleusement la procédure de Microsoft sous peine d''indisponibilités.', 'Active Directory / compte krbtgt', NULL, 'Technique', 'Tache_Operationnelle', '59', 'Equipe_Infra_Ops', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('541', '35', '57', 'R42', 'Il convient de contrôler régulièrement (chaque trimestre par exemple) qu''il n''existe pas de TDO (comptes de trust) échappant à la règle de renouvellement automatique des mots de passe tous les 30 jours.', 'Active Directory / comptes de trust', NULL, 'Technique', 'Tache_Operationnelle', '0', 'SecOps_CyberTech', 'Trimestriel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('542', '35', '57', 'R43', 'Il convient de contrôler régulièrement qu''il n''existe pas de comptes d''ordinateur sensibles (au minimum ceux du Tier 0) échappant à la règle de renouvellement automatique des mots de passe tous les 30 jours.', 'Active Directory / comptes d''ordinateur sensibles', NULL, 'Technique', 'Tache_Operationnelle', '0', 'SecOps_CyberTech', 'Mensuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('543', '35', '58', 'Page 56', 'Une levée de doute est recommandée après 45 jours d''absence de renouvellement de mot de passe pour les ordinateurs hors-ligne.', 'Active Directory', NULL, 'Technique', 'Tache_Operationnelle', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('544', '35', '58', 'Page 56', 'Le compte administrateur intégré de l''AD (RID 500) doit être un compte de secours (bris de glace), non utilisé par les administrateurs du Tier 0 qui doivent utiliser des comptes nominatifs.', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('545', '35', '58', 'Page 56', 'La robustesse et le renouvellement du mot de passe du compte administrateur intégré de l''AD doivent faire l''objet d''une procédure spécifique.', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('546', '35', '58', 'R44', 'Le compte administrateur intégré de l''AD (RID 500) doit se voir imposer un mot de passe complexe, d''une longueur supérieure à 32 caractères et renouvelé au minimum tous les 3 ans.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('547', '35', '58', 'R44', 'Une procédure organisationnelle doit être définie pour procéder au changement du mot de passe du compte administrateur intégré et pour y accéder.', 'Active Directory', NULL, 'Gouvernance', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('548', '35', '58', '§3.4', 'Tout accès en lecture à des données sensibles telles que les fichiers du système d''exploitation d''une ressource de Tier 0 peut induire l''obtention potentielle de ce niveau de droits et privilèges.', 'Active Directory', NULL, 'Technique', NULL, '50', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('549', '35', '59', '3.4', 'Prendre en compte tout type d''accès logique à du stockage et identifier les données sensibles qui y sont stockées et dont l''obtention pourrait permettre des chemins d''attaque vers le Tier 0.', 'Stockage, Tier 0', NULL, 'Technique', 'Registre_Inventaire', '61', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('550', '35', '59', '3.4', 'Etudier les aménagements du SI concernant les infrastructures de sauvegarde et les infrastructures de stockage en réseau en vue de réduire au strict nécessaire le périmètre du Tier 0.', 'Infrastructures de sauvegarde, stockage en réseau, Tier 0', NULL, 'Technique', 'Document_Cadre', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('551', '35', '59', '3.4.1', 'Privilégier une catégorisation des infrastructures de sauvegarde en Tier 1 en les décorrélant du niveau de privilèges du Tier 0, ce qui implique qu''elles ne puissent pas se connecter à des ressources de Tier 0 ou manipuler des données sensibles du Tier 0.', 'Infrastructures de sauvegarde, Tier 0, Tier 1', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('552', '35', '59', '3.4.1-1', 'Réaliser les sauvegardes du Tier 0 par script ou à l''aide d''une solution logicielle et les opérer uniquement sur des ressources catégorisées en Tier 0 et des supports de stockage en ligne du Tier 0.', 'Sauvegardes Tier 0', NULL, 'Technique', 'Tache_Operationnelle', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('553', '35', '59', '3.4.1-2', 'Chiffrer les sauvegardes du Tier 0 à l''aide d''un secret long et complexe exclusivement stocké et accessible sur et par des ressources de Tier 0, en suivant les règles de l''art en matière de chiffrement.', 'Chiffrement des sauvegardes Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('554', '35', '59', '3.4.1-2', 'Stocker le secret de chiffrement des sauvegardes du Tier 0 sur des supports numériques amovibles ou sur papier dont l''accès physique est suffisamment protégé, pour être utilisable en cas d''incident nécessitant une restauration.', 'Gestion des secrets de chiffrement', NULL, 'Technique', 'Configuration_Securite', '63', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('555', '35', '59', '3.4.1-3', 'Téléverser les archives chiffrées des sauvegardes du Tier 0 vers une ressource de Tier 1 (ou les télécharger depuis une ressource de Tier 1) afin d''y être sauvegardées de manière classique.', 'Transfert de sauvegardes Tier 0 vers Tier 1', NULL, 'Technique', 'Tache_Operationnelle', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('556', '35', '60', 'R45', 'Les mécanismes de sauvegarde mis en œuvre dans le SI doivent faire l’objet d’une vigilance particulière afin de ne pas nuire au cloisonnement des zones de confiance. Soit des infrastructures de sauvegarde sont dédiées à chaque zone de confiance, soit des mesures de sécurité sont mises en œuvre pour que la mutualisation de ces infrastructures pour différentes zones de confiance ne nuise pas à leurs cloisonnements respectifs.', 'Infrastructure de sauvegarde', NULL, 'Technique', 'Document_Cadre', '55', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('557', '35', '60', '58', 'Idéalement, mettre en œuvre des infrastructures de sauvegarde dédiées à un seul et unique Tier et bien cloisonnées. Pour la sauvegarde du Tier 0, les dispositifs de stockage en ligne ou hors ligne (médias à bandes magnétiques) doivent être considérés comme des équipements de Tier 0 à part entière et à protéger en conséquence.', 'Dispositifs de stockage Tier 0', NULL, 'Technique', 'Document_Cadre', '55', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('558', '35', '60', '58', 'À défaut et de manière fortement déconseillée : catégoriser l’unique infrastructure de sauvegarde du SI en Tier 0. Cette solution irait à contre sens de l’objectif de réduction de l’exposition du Tier 0. Les sauvegardes du SI devraient dans ce cas être gérées par des comptes d’administration du Tier 0, ce qui serait difficilement compatible avec plusieurs recommandations de ce guide.', 'Infrastructure de sauvegarde', NULL, 'Technique', 'Document_Cadre', '55', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('559', '35', '61', '3.4.2', 'Le périmètre identifié du Tier 0 doit être pertinent au regard des éventuels chemins d''attaque du Tier 0 via les infrastructures de sauvegarde.', 'Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('560', '35', '61', '3.4.2', 'Les ressources de Tier 0 ne devraient pas utiliser des infrastructures de stockage en réseau (SAN, NAS, etc.) pour le stockage de fichiers sensibles (le système d''exploitation, la base NTDS.dit d''un contrôleur de domaine AD, etc.) sauf si des ressources complexes sont intégrées au Tier 0. Un soin particulier doit être porté à décorréler ces infrastructures du périmètre du Tier 0.', 'Tier 0 / SAN / NAS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('561', '35', '61', '3.4.2', 'Idéalement, dédier des infrastructures de stockage en réseau au Tier 0, c''est-à-dire sans qu''elles soient mutualisées avec un autre Tier.', 'Tier 0 / SAN / NAS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('562', '35', '61', '3.4.2', 'À défaut de dédier les infrastructures, généraliser le chiffrement de volumes sur tout le Tier 0 afin que seules des données chiffrées soient stockées sur les infrastructures de stockage en réseau. Les moyens de protection des secrets de chiffrement et leur robustesse doivent faire l''objet d''une attention particulière. L''infrastructure de stockage en réseau ne doit pas avoir accès à ces secrets de chiffrement.', 'Tier 0 / Chiffrement', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('563', '35', '61', 'R46', 'L''utilisation d''infrastructures de stockage en réseau doit faire l''objet d''une vigilance particulière pour ne pas nuire au cloisonnement des zones de confiance. Soit des infrastructures de stockage en réseau sont dédiées à chaque zone de confiance, soit des mesures de sécurité sont mises en œuvre pour que la mutualisation de ces infrastructures pour différentes zones de confiance ne nuise pas à leur cloisonnement.', 'Infrastructures de stockage en réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('564', '35', '62', '3.5', 'Les équipes en charge de l''administration d''une infrastructure de virtualisation doivent être catégorisées en Tier 0 dès lors que des ressources de Tier 0 y sont hébergées.', 'Infrastructures de virtualisation', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('565', '35', '62', '3.5', 'L''optimisation du cloisonnement amène à préférer la catégorisation des infrastructures de virtualisation en Tier 1, ce qui implique qu''aucune ressource du Tier 0 n''y soit virtualisée.', 'Infrastructures de virtualisation', NULL, 'Technique', 'Document_Cadre', '61', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('566', '35', '62', '3.5', 'Pour la virtualisation de ressources du Tier 0, soit elles sont hébergées par des infrastructures dédiées au Tier 0 et administrées depuis le Tier 0, soit des mécanismes de sécurité évalués et de confiance sont mis en œuvre pour assurer le cloisonnement des machines virtuelles sur une infrastructure mutualisée.', 'Infrastructures de virtualisation', NULL, 'Technique', 'Document_Cadre', '61', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('567', '35', '62', '3.5', 'Le fait de mutualiser différents Tiers sur une même infrastructure de virtualisation s''oppose aux recommandations de réduction de l''exposition du Tier 0 et aux bonnes pratiques d''administration. L''évasion de machine virtuelle est un risque à prendre en compte si les besoins de sécurité le justifient, ce qui peut amener à renoncer à la mutualisation.', 'Infrastructures de virtualisation', NULL, 'Technique', 'Rapport_Audit', '25', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('568', '35', '62', '3.5', 'Des mécanismes de sécurité tels que les Shielded VMs ou le chiffrement complet de machines virtuelles reposant sur un HSM sont de nature à atténuer le risque d''élévation de privilèges, mais aucune solution n''a fait l''objet d''une évaluation de sécurité reconnue par l''ANSSI à ce jour ; le principe de précaution doit donc prévaloir.', 'Shielded VMs / Chiffrement VM', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('569', '35', '62', '26', 'Évasion de machine virtuelle (VM escape) : consiste en l''exploitation d''une vulnérabilité qui rend caduc le cloisonnement par conception, permettant à l''utilisateur d''une machine virtuelle d''accéder à d''autres machines virtuelles ou à l''hyperviseur lui-même.', 'Virtualisation', NULL, 'Technique', 'Document_Cadre', '25', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('570', '35', '63', 'R47', 'La virtualisation de ressources sensibles doit faire l''objet d''une vigilance particulière afin de ne pas nuire au cloisonnement de leurs zones de confiance respectives. Soit des infrastructures de virtualisation sont dédiées à chaque zone de confiance, soit leur virtualisation doit donner lieu à une étude préalable.', 'Virtualisation', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('571', '35', '63', 'R47', 'Toute décision de mutualisation d''infrastructure de virtualisation doit être prise au regard des analyses de risques menées ainsi que des besoins et objectifs de sécurité identifiés pour chaque SI et pour chaque zone de confiance.', 'Virtualisation', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('572', '35', '63', 'R47', 'Le périmètre identifié du Tier 0 doit être pertinent au regard des chemins d''attaque du Tier 0 via les infrastructures de virtualisation.', 'Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('573', '35', '63', '3.6', 'Les agents de gestion sont des logiciels qui communiquent par le réseau avec un ou plusieurs serveurs de gestion centralisée. Ils sont installés sur les postes de travail et les serveurs pour la sauvegarde, la protection antimalware, l''administration centralisée, le télédéploiement, le contrôle de conformité et la supervision opérationnelle.', 'Agents de gestion', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('574', '35', '64', '62', 'Les agents de gestion s''exécutent généralement avec des privilèges élevés et peuvent présenter des chemins d''attaque (élévation de privilèges, vulnérabilités, communication avec services d''infrastructure vulnérables).', 'Agents de gestion', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('575', '35', '64', 'R7', 'Une ressource gérée par un serveur ne doit pas être catégorisée dans une zone de plus haut niveau de confiance que lui.', 'Catégorisation des ressources en Tiers', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('576', '35', '64', '§3.3.3', 'Un compte de service du domaine ou local dont le mot de passe est identique sur un ensemble de postes et serveurs ne doit pas être utilisé (ni même être techniquement utilisable) sur des systèmes catégorisés dans des zones de confiance différentes.', 'Comptes de service Windows', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('577', '35', '64', 'R48', 'Il est recommandé de réduire au strict besoin opérationnel le déploiement d’agents de gestion centralisée sur le périmètre du Tier 0.', 'Agents de gestion centralisée / Tier 0', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('578', '35', '64', 'R48', 'Si des agents de gestion centralisée sont déployés sur des ressources de Tier 0, il est impératif que les composants logiciels installés ne nuisent pas au cloisonnement des Tiers et ne dépendent que de serveurs de gestion centralisée eux aussi catégorisés en Tier 0.', 'Serveurs de gestion centralisée / Tier 0', NULL, 'Technique', 'Document_Cadre', '61', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('579', '35', '64', 'R48', 'Si des agents antivirus sont installés sur des contrôleurs de domaine AD ou des postes d’administration du Tier 0, alors leurs serveurs antivirus de rattachement doivent être catégorisés en Tier 0 également.', 'Serveurs antivirus / Tier 0', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('580', '35', '65', 'R49', 'Tout serveur qui permet la gestion centralisée d''un agent déployé sur une ressource sensible doit être catégorisé dans la même zone de confiance ou dans une zone d''un niveau de confiance supérieur.', 'Serveurs de gestion centralisée', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('581', '35', '65', 'R49', 'Les serveurs de gestion centralisée ne devraient pouvoir communiquer sur le réseau qu''avec les ressources dont ils assurent la gestion et les serveurs dont ils dépendent, qui doivent être d''un niveau de confiance équivalent ou supérieur.', 'Communications réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('582', '35', '65', 'R49', 'La mutualisation de serveurs de gestion centralisée pour gérer des ressources de zones de moindre confiance doit faire suite à une analyse de risques et être en adéquation avec les objectifs de sécurité.', 'Serveurs de gestion centralisée', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('583', '35', '65', 'R49', 'La solution logicielle déployée pour la mutualisation doit faire l''objet d''une sélection rigoureuse et d''une étude préalable contrôlant le cloisonnement des zones de confiance.', 'Sélection logicielle', NULL, 'Technique', 'Rapport_Audit', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('584', '35', '65', 'R49', 'Le périmètre identifié du Tier 0 doit être pertinent au regard des chemins d''attaque via les agents et serveurs de gestion centralisée.', 'Périmètre Tier 0', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('585', '35', '66', '3.6.1', 'Avant le déploiement de solutions de protection contre les menaces sur le Tier 0, une analyse des bénéfices au regard des inconvénients est nécessaire.', 'Tier 0 / Solutions de protection', NULL, 'Technique', 'Document_Cadre', '25', 'SecOps_CyberTech', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('586', '35', '66', '3.6.1', 'Les ressources de Tier 0 ne devraient pas être susceptibles de traiter du contenu potentiellement malveillant (binaires exécutables, documents de bureautique, etc.).', 'Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('587', '35', '66', '3.6.1', 'Aucun utilisateur ne doit avoir de droits en écriture sur les ressources de Tier 0, à part les administrateurs du Tier 0 eux-mêmes, qui sont les seuls à pouvoir leur faire exécuter ou traiter du contenu.', 'Tier 0 / Contrôle d''accès', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('588', '35', '66', '3.6.1', 'Aucun fichier ne doit être copié vers une ressource de Tier 0 sans avoir fait l''objet d''une analyse de sécurité (analyse de risques, analyse antivirale préalable depuis une zone de moindre confiance, contrôle d''intégrité par empreinte ou signature cryptographique, vérification avancée de son innocuité).', 'Tier 0 / Transfert de fichiers', NULL, 'Technique', 'Tache_Operationnelle', '0', 'SecOps_CyberTech', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('589', '35', '66', '3.6.1', 'Aucune action ne doit être menée sur les ressources de Tier 0 en dehors de celles strictement nécessaires à leur installation, administration, maintenance et supervision.', 'Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('590', '35', '66', '3.6.1', 'L''utilisation du service « VirusTotal » pour analyser un binaire suspect rencontré sur le SI n''est pas nécessairement une bonne idée car un attaquant peut apprendre que son binaire a été analysé par sa victime.', 'Analyse antivirale', NULL, 'Technique', NULL, '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('591', '35', '66', '3.6.1', 'Les guides de remédiation publiés par l''ANSSI sont une lecture recommandée dans le cadre du traitement d''un incident de sécurité.', 'Gestion des incidents', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('592', '35', '67', '65', 'Si un contenu malveillant devait être exécuté sur des ressources de Tier 0, ce serait par l''exploitation d''une CVE non corrigée, d''une vulnérabilité Zero-Day, ou par une action volontaire d''un compte d''administration du Tier 0. Une solution logicielle de protection n''offrirait qu''une barrière dérisoire.', 'Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('593', '35', '67', 'R50', 'Si des solutions de protection contre les menaces sont déployées sur des ressources de Tier 0, il est impératif que les composants logiciels installés soient autonomes ou qu''ils ne dépendent que de serveurs de gestion centralisée eux aussi catégorisés en Tier 0.', 'Solutions de protection contre les menaces', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('594', '35', '67', 'R50', 'Les serveurs de gestion centralisée des solutions de protection doivent être dédiés au Tier 0 et ne doivent techniquement pouvoir communiquer sur le réseau qu''avec des ressources du même niveau de confiance (cf. recommandation R49).', 'Serveurs de gestion centralisée', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('595', '35', '67', 'R50', 'Une ressource de Tier 0 ne doit pas être amenée à traiter du contenu potentiellement malveillant. Tout contenu traité par ces ressources doit avoir fait l''objet d''une analyse de sécurité préalable.', 'Ressources Tier 0', NULL, 'Technique', 'Tache_Operationnelle', '0', 'SecOps_CyberTech', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('596', '35', '67', 'R50', 'Lorsque les bonnes pratiques sont respectées, les solutions de protection contre les menaces peuvent présenter plus de faiblesses que de bénéfices sur le périmètre du Tier 0. L''ANSSI recommande généralement de ne pas en déployer sur ce périmètre.', 'Solutions de protection contre les menaces', NULL, 'Technique', 'Configuration_Securite', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('597', '35', '67', 'R50', 'À défaut de ne pas déployer de solutions de protection, soit les agents sont déployés de manière autonome (non pilotés par un serveur de gestion centralisée du SI), soit la recommandation R49 s''applique.', 'Agents de protection contre les menaces', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('598', '35', '67', '3.6.2', 'Les Windows Server Update Services (WSUS) de Microsoft sont utilisés pour gérer et superviser le télédéploiement des mises à jour et correctifs des produits de Microsoft. Ils font office d''intermédiaires entre le service internet Microsoft Update public et les produits à mettre à jour dans les SI.', 'WSUS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('599', '35', '67', '3.6.2', 'Dans la démarche de cloisonnement du SI, les problématiques de sécurité ayant trait aux services WSUS sont souvent mal appréhendées alors qu''il s''agit d''un service sensible et quasi incontournable dans tout SI s''appuyant sur des systèmes d''exploitation Microsoft.', 'WSUS', NULL, 'Technique', 'Configuration_Securite', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('600', '35', '67', '27', 'Les CVE (Common Vulnerabilities and Exposures) sont des avis de sécurité publiés pour des vulnérabilités connues et référencées. La liste des CVE peut être consultée sur de nombreux sites Internet traitant de la réponse aux incidents de sécurité.', 'CVE', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('601', '35', '67', '28', 'Une Zero-Day est une vulnérabilité exploitée par des attaquants, mais a priori pas encore connue de l''éditeur du logiciel ciblé. Elle n''a donc pas encore fait l''objet d''un référencement officiel ni d''un correctif de sécurité.', 'Zero-Day', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('602', '35', '68', 'R51', 'Le service Windows « Windows Update » doit être considéré comme un agent de gestion à part entière dès lors qu’il est géré par un serveur WSUS. Le serveur WSUS doit donc être quant à lui considéré comme un serveur de gestion centralisée. Les ressources du SI doivent être rattachées à un serveur WSUS de leur zone de confiance ou d’un niveau de confiance supérieur.', 'WSUS / Windows Update', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('603', '35', '68', 'R51', 'Dans le cas du Tier 0, il est conseillé d’utiliser des serveurs WSUS dédiés au Tier 0, c’est-à-dire sans mutualisation avec des zones de moindre confiance.', 'WSUS Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('604', '35', '68', '66', 'Les serveurs WSUS, s''ils sont compromis, peuvent permettre à des attaquants de distribuer des binaires malveillants aux clients. Les ressources de Tier 0 ne doivent récupérer leurs mises à jour et correctifs Windows que depuis des serveurs de même niveau de confiance ou d''un niveau de confiance supérieur pour assurer le cloisonnement des Tiers.', 'WSUS / Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('605', '35', '68', '66', 'Par défaut, les flux réseau entre les clients et les serveurs WSUS passent en clair sur le réseau. L''utilisation des protocoles TLS requiert un effort de configuration complémentaire.', 'WSUS / TLS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('606', '35', '68', '66', 'Les solutions du marché tendent à proposer par défaut des protocoles de communication standards et sécurisés (TLS par exemple). Néanmoins, les risques d''attaque (interception, altération, exploitation de CVE, etc.) restent d''actualité.', 'Protocoles de communication', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('607', '35', '69', 'R52', 'Les protocoles de communication utilisés par des ressources du Tier 0 doivent être sécurisés et robustes puis avoir été configurés de manière à offrir un niveau de sécurité optimal.', 'Protocoles réseau Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('608', '35', '69', 'R52', 'Autant que possible, ces protocoles doivent mettre en œuvre un mécanisme d’authentification mutuelle afin de limiter les possibilités d’attaques réseau.', 'Protocoles réseau Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('609', '35', '69', 'R52', 'Dans le cas contraire, leur encapsulation par IPSec doit être considérée en suivant les recommandations de l’ANSSI.', 'IPSec', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('610', '35', '69', 'N/A', 'Ces risques doivent être appréciés au juste niveau dès lors que des protocoles non sécurisés ou peu robustes sont utilisés entre composants du SI, et plus particulièrement lorsqu’ils sont utilisés par des ressources sensibles.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('611', '35', '69', 'N/A', 'Des protocoles de communication non sécurisés restent encore régulièrement utilisés par défaut (ex: WSUS).', 'Protocoles réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('612', '35', '69', 'N/A', 'Certaines implémentations de mécanismes de chiffrement présentent des vulnérabilités (ex: ZeroLogon, CVE-2020-1472).', 'Chiffrement', NULL, 'Technique', 'Configuration_Securite', '70', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('613', '35', '69', 'N/A', 'Les progrès en cryptanalyse et les performances matérielles rendent vulnérables certaines tailles de clé ou algorithmes.', 'Chiffrement', NULL, 'Technique', 'Configuration_Securite', '16', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('614', '35', '69', 'N/A', 'L''authentification du client par le serveur est souvent réalisée, mais l''authentification mutuelle n''est généralement pas faite par défaut, permettant des attaques MITM ou usurpation de serveur.', 'Authentification', NULL, 'Technique', 'Configuration_Securite', '62', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('615', '35', '69', 'N/A', 'Les attaques réseau peuvent nuire à l''intégrité ou confidentialité des données (usurpation d''adresse, compromission de proxy, accès physique aux câbles, accès aux réseaux sans-fil, interception mobile, accès aux infrastructures opérateurs).', 'Réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('616', '35', '70', 'R53', 'Les flux réseau entre les ressources du Tier 0 et tout autre réseau non maîtrisé par l''organisation (notamment Internet) doivent être interdits, en entrée et en sortie.', 'Tier 0 / Réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('617', '35', '70', 'R53', 'Ces interdictions doivent être mises en œuvre par des équipements de filtrage périmétrique ainsi que par du filtrage local (pare-feu Windows intégré, par exemple).', 'Tier 0 / Filtrage réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('618', '35', '70', 'R53', 'Toute exception à ces interdictions doit faire l''objet d''une analyse préalable du risque.', 'Tier 0 / Filtrage réseau', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('619', '35', '70', 'R53', 'Les flux autorisés doivent reposer sur des protocoles sécurisés et doivent permettre une authentification des partenaires de connexion.', 'Tier 0 / Filtrage réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('620', '35', '70', '3.7.2', 'Les seules exceptions éventuellement acceptables en entrée du Tier 0 depuis Internet concernent l''infogérance de l''administration du Tier 0 et l''administration du Tier 0 à distance ou en nomadisme.', 'Tier 0 / Administration', NULL, 'Technique', 'Configuration_Securite', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('621', '35', '70', '3.7.2', 'Une exception habituelle d''accès à Internet depuis le Tier 0 concerne la connexion au service en ligne Microsoft Update pour assurer le MCO et le MCS des systèmes Windows du Tier 0. La connexion à ce service utilise le protocole TLS et un épinglage de certificat (certificate pinning) garantit l''authenticité des serveurs Microsoft Update.', 'Tier 0 / MCO', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('622', '35', '70', '3.7.2', 'Le filtrage par pare-feu local est plus fin car il présente l''avantage de pouvoir s''appliquer uniquement à un processus particulier, ce que ne permet pas le filtrage périmétrique.', 'Pare-feu local', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('623', '35', '70', '3.7.2', 'Il est nécessaire de s''assurer que seuls les flux strictement nécessaires sont autorisés entre le Tier 0 et le reste du SI de l''organisation.', 'Tier 0 / Réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('624', '35', '71', 'R54-intro', 'Les ressources du Tier 0 ne doivent pouvoir communiquer qu''avec les autres ressources du Tier 0, sur un nombre limité de protocoles.', 'Tier 0 / Flux réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('625', '35', '71', 'R54', 'Les flux réseau entre les ressources du Tier 0 et le reste du SI doivent être finement filtrés, en entrée et en sortie. Ce filtrage doit être local (pare-feu Windows) et complété par des équipements de filtrage périmétrique et de la segmentation réseau (VLAN).', 'Tier 0 / Pare-feu / VLAN', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('626', '35', '71', 'R54-Ex', 'L''établissement d''une connexion RDP à destination d''une ressource de Tier 0 doit être uniquement possible depuis des ressources d''administration du Tier 0. Les flux RDP doivent être bloqués en provenance de toute autre ressource du SI.', 'RDP / Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('627', '35', '71', 'R17', 'Aucun flux réseau ne doit être autorisé en entrée des postes d''administration du Tier 0, car aucun besoin ne devrait justifier le moindre flux entrant.', 'Postes d''administration Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('628', '35', '71', 'R13-R14', 'Les évènements de sécurité associés à des flux réseau interdits en entrée ou en sortie du Tier 0 doivent être journalisés et centralisés, et idéalement alimenter un système de détection des incidents de sécurité.', 'Journalisation / Flux réseau / Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('629', '35', '71', '3.8.1', 'L''accès physique aux ressources de Tier 0 est souvent négligé. Pourtant, il pourrait suffire à un individu malveillant de disposer d''un accès physique temporaire à une ressource de Tier 0 pour lui permettre d''obtenir le contrôle total de l''annuaire AD.', 'Sécurité physique / Tier 0', NULL, 'Physique', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('630', '35', '71', '3.8.1', 'Pour un acteur cybercriminel, il peut s''avérer plus rapide et économique d''avoir recours à l''ingénierie sociale (corruption de personnel, intrusions physiques) plutôt qu''à de complexes scénarios de compromission. Les risques ayant trait aux accès physiques doivent être considérés avec la plus grande attention.', 'Sécurité physique / Menaces', NULL, 'Physique', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('631', '35', '72', '70', 'En cas de panne matérielle, les disques durs du Tier 0 ne doivent ni être manipulés par des tiers non autorisés ni être envoyés en support après vente.', 'Disques durs Tier 0', NULL, 'Physique', 'Tache_Operationnelle', '37', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('632', '35', '72', '70', 'En fin de vie du matériel, les disques durs du Tier 0 doivent être détruits ou effacés de manière sécurisée.', 'Disques durs Tier 0', NULL, 'Physique', 'Tache_Operationnelle', '37', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('633', '35', '72', '70', 'Les ressources d’une même zone de confiance devraient être physiquement localisées dans des zones d’un niveau de sécurité physique adapté et cohérent.', 'Sécurité physique Tier 0', NULL, 'Physique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('634', '35', '72', '70', 'Tout contrôle d’accès physique mis en œuvre pour protéger l’accès physique aux systèmes et équipements du Tier 0 aux seules personnes habilitées doit également concerner les postes d’administration du Tier 0 même s''ils sont hors des centres de données.', 'Postes d''administration Tier 0', NULL, 'Physique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('635', '35', '72', 'R55', 'Prêter une attention particulière à la sécurité physique des ressources du Tier 0.', 'Sécurité physique Tier 0', NULL, 'Physique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('636', '35', '72', '70', 'Le niveau de sécurité physique d’une zone de confiance doit être en adéquation avec les besoins et objectifs de sécurité de cette zone.', 'Sécurité physique zone de confiance', NULL, 'Physique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('637', '35', '72', '70', 'Une ressource du Tier 0 (et le matériel qui la compose, incluant ses accessoires) ne doit être [texte tronqué dans la source].', 'Ressources Tier 0', NULL, 'Physique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('638', '35', '72', '70', 'Les attaques DMA, le clonage d''un support de stockage, le piégeage de la chaîne de démarrage (UEFI) et le piégeage des composants matériels sont des menaces physiques pesant sur les ressources du Tier 0.', 'Menaces physiques Tier 0', NULL, 'Physique', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('639', '35', '73', '71', 'L''accès physique aux ressources ne doit être possible que par des personnes disposant du niveau de confiance requis, déterminé par l''organisation en fonction de ses besoins de sécurité.', 'Contrôle d''accès physique', NULL, 'Physique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('640', '35', '73', '71', 'À défaut de sécurité physique adéquate, des mesures de sécurité logique peuvent être mises en œuvre pour atténuer certains risques, mais elles se substituent rarement à un contrôle d''accès physique adéquat.', 'Sécurité physique', NULL, 'Physique', 'Document_Cadre', '50', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('641', '35', '73', '71', 'Le besoin de déploiement de contrôleurs de domaine dans des locaux où le niveau de sécurité physique est insuffisant peut être couvert par le déploiement de RODC.', 'Active Directory, RODC', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('642', '35', '73', '71', 'L''accès à des interfaces IPMI ou à des équipements KVM réseau IP pour l''administration distante de serveurs doit être considéré à l''identique d''un accès physique.', 'IPMI, KVM, Serveurs', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('643', '35', '73', '71', 'La compromission physique du matériel avant sa livraison (attaque de la chaîne d''approvisionnement) est un risque à prendre en compte lorsque les besoins de sécurité le justifient.', 'Chaîne d''approvisionnement', NULL, 'Physique', 'Document_Cadre', '67', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('644', '35', '73', '71', 'La chaîne d''approvisionnement des équipements de Tier 0 devrait présenter les garanties de sécurité minimum permettant de minimiser le risque de piégeage du matériel jusqu''à sa livraison.', 'Chaîne d''approvisionnement, Tier 0', NULL, 'Physique', 'Document_Cadre', '67', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('645', '35', '73', '71', 'Un équipement devrait être livré vierge de tout système d''exploitation installé et les micrologiciels (firmwares) de ses périphériques intégrés devraient être réinstallés avant toute insertion dans le système d''information.', 'Serveurs, Firmware', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('646', '35', '73', '71', 'Traiter la sécurité physique des ressources de Tier 0 oblige à analyser la sécurité des systèmes de contrôle d''accès physique et du processus d''octroi d''autorisations. Si gérés par des ressources de moindre confiance, elles constituent un maillon faible.', 'Contrôle d''accès physique, Tier 0', NULL, 'Physique', 'Document_Cadre', '50', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('647', '35', '73', '71', 'La sécurisation des contrôles d''accès physique est hors périmètre de ce guide. Le lecteur est invité à lire le guide ANSSI sur la sécurisation des systèmes de contrôle d''accès physique et de vidéoprotection.', 'Contrôle d''accès physique', NULL, 'Physique', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('648', '35', '73', '71', 'Les IPMI (Intelligent Platform Management Interface) sont des interfaces de gestion intelligente du matériel, mises à disposition par le matériel lui-même et indépendantes de l''OS (ex: HP iLo, Dell iDRAC).', 'IPMI', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('649', '35', '73', '71', 'Les KVM (Keyboard, Video, Mouse) sont des équipements reliés à plusieurs ordinateurs permettant de les contrôler avec un seul ensemble clavier + vidéo + souris. Sur réseau IP, ce sont des KVM réseau IP.', 'KVM', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('650', '35', '74', 'N/A', 'Consulter les documents techniques du CNPP pour la mise en œuvre sécurisée d’un système de contrôle d’accès.', 'Contrôle d''accès physique', NULL, 'Physique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('651', '35', '74', 'N/A', 'Privilégier l’utilisation de matériel certifié pour le contrôle d''accès.', 'Matériel de contrôle d''accès', NULL, 'Physique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('652', '35', '74', 'N/A', 'Il est inévitable de considérer les aspects organisationnels avec autant de rigueur que les aspects techniques pour la sécurisation des accès physiques.', 'Sécurité physique', NULL, 'Physique', 'Document_Cadre', '16', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('653', '35', '74', 'N/A', 'Aucune ressource de Tier 0 ne doit être physiquement positionnée dans des locaux dont le niveau de sécurité physique est insuffisant.', 'Tier 0', NULL, 'Physique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('654', '35', '74', 'R56', 'Aucun contrôleur de domaine ne doit être déployé dans des locaux qui ne présentent pas les conditions de sécurité physique suffisantes pour le Tier 0. Des RODC peuvent y être déployés s''ils satisfont à la recommandation R57.', 'Contrôleurs de domaine / RODC', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('655', '35', '74', 'R57', 'Appliquer les recommandations de sécurisation des RODC. Aucun compte du Tier 0 ne doit être présent dans les attributs de révélation des RODC pour éviter toute relation de contrôle vers le Tier 0.', 'RODC / Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('656', '35', '75', '73', 'Les comptes sensibles (Tier 0) doivent figurer dans la liste des comptes non autorisés à être répliqués sur les RODC (attribut msDS-NeverRevealGroup).', 'Active Directory / RODC', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('657', '35', '75', '73', 'Seuls les comptes du site géré par le RODC (Tier 2) doivent figurer dans la liste des comptes autorisés à être répliqués (attribut msDS-Reveal-OnDemandGroup).', 'Active Directory / RODC', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('658', '35', '75', '73', 'La pertinence des mesures de sécurité repose sur l''hypothèse que le périmètre du Tier 0 soit bien identifié, cloisonné et qu''aucun compte de Tier 0 n''ait ses secrets en cache sur un RODC.', 'Active Directory / Tier 0', NULL, 'Technique', 'Configuration_Securite', '25', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('659', '35', '75', '73', 'En cas de sécurisation post-déploiement d''un RODC, si l''attribut msDS-RevealedList contient un compte sensible, le secret du compte doit être changé et une investigation numérique est conseillée.', 'Active Directory / RODC', NULL, 'Technique', 'Tache_Operationnelle', '59', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('660', '35', '75', '3.9', 'Le modèle de gestion des accès privilégiés doit se refléter dans la structure des OU de l''AD. Une OU dédiée au Tier 0 doit séparer ces objets des autres.', 'Active Directory / OU', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('661', '35', '75', '3.9', 'Les comptes d''ordinateur des contrôleurs de domaine et les comptes/groupes utilisateurs intégrés par défaut doivent rester dans leurs OU par défaut.', 'Active Directory / OU', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('662', '35', '75', 'R58', 'Une OU dédiée aux objets du Tier 0 doit être créée au plus près de la racine du domaine. Elle ne doit être modifiable que par des administrateurs du Tier 0 et contenir l''ensemble des objets du Tier 0 (sauf exceptions).', 'Active Directory / OU', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('663', '35', '76', '74', 'Les contrôleurs de domaine et les comptes et groupes utilisateurs intégrés par défaut sont organisés dans des sous-OU : ordinateurs, utilisateurs (comptes d''administration du Tier 0), groupes utilisateurs, comptes de service.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('664', '35', '76', '74', 'Réunir la majorité des objets de Tier 0 dans une unique OU permet de bloquer l''héritage des GPO, facilite l''application de GPO spécifiques et limite le risque de délégation malencontreuse de droits sur le Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('665', '35', '76', '74', 'L''héritage des GPO sur l''OU intégrée par défaut « OU=Domain Controllers » doit être préservé : il ne doit pas être bloqué.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('666', '35', '76', 'R59', 'L''OU dédiée au Tier 0 doit bloquer l''héritage des GPO pour limiter les chemins de contrôle AD du Tier 0 à travers des GPO liées ou appliquées à la racine du domaine.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('667', '35', '76', 'R59', 'La Default Domain Policy doit être liée à l''OU dédiée au Tier 0 avec la priorité la plus basse.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('668', '35', '76', 'R59', 'Les GPO liées ou appliquées à l''OU du Tier 0 doivent être dédiées aux ressources de Tier 0 et ne doivent être modifiables que par des administrateurs du Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('669', '35', '76', '74', 'S''assurer qu''aucune GPO appliquée (enforced) à une OU parente de celle dédiée au Tier 0 n''ait ce statut, et que seuls des administrateurs du Tier 0 aient le droit de modifier ou appliquer des GPO sur une OU parente de celle dédiée au Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('670', '35', '76', '3.10', 'Samba 4 AD est une solution logicielle alternative à Microsoft AD, implémentant les protocoles et interfaces logicielles de Microsoft AD pour l''interopérabilité, publiée en source ouverte sous licence GPLv3.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('671', '35', '76', '3.10', 'La particularité de Samba 4 AD réside dans le fait que les contrôleurs de domaine reposent sur un OS de type GNU/Linux et non sur des serveurs Microsoft Windows, ce qui a des implications en termes d''identification du Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('672', '35', '77', '3.10', 'Le fait de catégoriser les serveurs contrôleurs de domaine Samba 4 AD en Tier 0 oblige à identifier des chemins d’attaque propres aux environnements GNU/Linux.', 'Samba 4 AD / Tier 0', NULL, 'Technique', 'Rapport_Audit', '25', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('673', '35', '77', '3.10', 'Il est important de considérer l''accès aux secrets d''authentification des comptes (via PAM, NSS, etc.) permettant l''administration de ces serveurs.', 'Samba 4 AD / Authentification', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('674', '35', '77', '3.10', 'Il est important de considérer les possibilités d''administration distante de ces serveurs par SSH, prise en main graphique (X11, VNC) ou par WBEM.', 'Samba 4 AD / Administration distante', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('675', '35', '77', '3.10', 'Il est important de considérer la confiance dans les binaires déployés (serveurs de sources RPM, APT) et la vérification de l''intégrité de ces binaires.', 'Samba 4 AD / Intégrité binaires', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('676', '35', '77', '3.10', 'Il est important de considérer les mécanismes de sauvegarde éventuellement utilisés (ex: rsync pour la copie de fichiers sensibles de Samba 4 AD).', 'Samba 4 AD / Sauvegardes', NULL, 'Resilience', 'Document_Cadre', '55', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('677', '35', '77', '3.10', 'Il est important de considérer la sécurité des éventuels systèmes GNU/Linux d''administration distante de ces serveurs (politiques de sécurité du Tier 0 doivent être appliquées aux systèmes GNU/Linux comme aux systèmes Windows).', 'Samba 4 AD / Postes d''administration Tier 0', NULL, 'Technique', 'Document_Cadre', '16', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('678', '35', '77', '3.10', 'Il convient de faire appel à des profils compétents en systèmes GNU/Linux en complément des équipes expertes Microsoft AD pour identifier précisément les chemins d''attaque du Tier 0 impliquant les environnements GNU/Linux.', 'Equipes d''administration / Tier 0', NULL, 'Gouvernance', 'Document_Cadre', '154', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('679', '35', '77', '3.10', 'Les limitations fonctionnelles et de sécurité actuelles de Samba 4 (version 4.19) ne permettent pas de mettre en œuvre l’intégralité des recommandations de ce guide (ex: Managed Service Accounts non supportés, AD Web Services non implémentés, impossibilité d''utiliser les Cmdlets PowerShell AD).', 'Samba 4 AD', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('680', '35', '77', '3.11', 'L’usage du Cloud et l’extension des SI dans le Cloud peuvent créer des chemins d’attaque du Tier 0 depuis ces services. Certains comptes fonctionnels ou techniques de haut niveau (comptes propriétaires d''un tenant) pourraient potentiellement permettre le contrôle du Tier 0.', 'Cloud / Tier 0', NULL, 'Technique', 'Rapport_Audit', '25', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('681', '35', '78', 'N/A', 'Les serveurs de fédération d''identités (ex: Microsoft Entra Connect, ADFS) présentent des chemins d''attaque du Tier 0 et doivent être considérés de ce niveau de sensibilité.', 'Serveurs de fédération d''identités', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('682', '35', '78', 'N/A', 'Les problématiques de sécurité liées au Cloud (extension SI, administration Entra ID) sont hors périmètre de ce guide.', 'Guide technique', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('683', '35', '78', 'R60', 'Il est recommandé d’analyser les chemins d''attaque du Tier 0 existant depuis les services de Cloud (droits, privilèges, composants logiciels d''interconnexion).', 'Cloud / Tier 0', NULL, 'Technique', 'Rapport_Audit', '25', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('684', '35', '78', '3.12', 'La sécurité du Tier 1 et du Tier 2 doit faire l''objet d''une attention similaire au Tier 0 et les recommandations de cloisonnement doivent être déclinées sur ces Tiers.', 'Tier 1 / Tier 2', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('685', '35', '79', 'Figure 8', 'Récapitulatif synthétique des chemins d''attaque du Tier 0 incluant les contrôleurs de domaine, serveurs de virtualisation, sauvegarde, supervision, mise à jour, infrastructure de gestion de clés, baies de stockage, base NTDS.dit, et Microsoft Entra ID, ainsi que les vecteurs d''attaque associés (exécution de contenu malveillant, accès aux secrets, exploitation de faiblesses de configuration, etc.).', 'Active Directory / Tier 0', NULL, 'Technique', 'Rapport_Audit', '25', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('686', '35', '80', '4', 'Les condensats NTLM et les secrets Kerberos sont des secrets d''authentification réutilisables. La dissémination non contrôlée de ces secrets sur un SI et leur réutilisation par un attaquant constituent la principale méthode de compromission d''un SI mettant en œuvre des technologies Microsoft.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '63', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('687', '35', '80', '4', 'Les administrateurs AD doivent prendre conscience de la problématique de non-prolifération des condensats NTLM et des secrets Kerberos entre Tiers pour limiter les conséquences d''une compromission.', 'Active Directory', NULL, 'Gouvernance', 'Document_Cadre', '40', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('688', '35', '80', '4', 'NTLM (NT lan manager) désigne un ensemble de protocoles d''authentification réseau introduits par Microsoft et qui reposent sur des mécanismes de défis/réponses entre clients et serveurs.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '63', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('689', '35', '80', '4', 'L''utilisation des protocoles NTLM peut être interdite dans un domaine AD compte tenu des faiblesses de sécurité que ces protocoles présentent.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('690', '35', '80', '4', 'Kerberos est un protocole d''authentification réseau qui repose sur la délivrance de clés de session (chiffrement symétrique) et de tickets délivrés par des KDC (Kerberos distribution center).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '63', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('691', '35', '81', '4.1', 'L''authentification à un service par Kerberos requiert de joindre ce service par son nom de domaine complet (FQDN). Toute authentification Windows à un service joint par son adresse IP ou par l''interface de boucle locale (localhost ou 127.0.0.1) implique un repli sur une authentification NTLM.', 'Active Directory / Kerberos / NTLM', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('692', '35', '81', '4.1', 'Danger des secrets d''authentification réutilisables qui résident en mémoire vive sous forme de condensats NTLM ou de secrets Kerberos suite à des authentifications interactives (locales ou distantes) réussies en environnement AD.', 'Active Directory / Authentification', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('693', '35', '81', '4.1', 'Authentification interactive locale (logon type 2) : authentification Windows physiquement réalisée sur le système lui-même via la mire de connexion.', 'Windows / Authentification', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('694', '35', '81', '4.1', 'Authentification interactive distante (logon type 10) : authentification Windows réalisée à travers le réseau par déport d''affichage RDP.', 'Windows / RDP / Authentification', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('695', '35', '81', '4.1', 'Authentification réseau (logon type 3) : authentification réalisée sans saisie d''information d''ouverture de session, utilisant les secrets d''authentification réutilisables stockés en mémoire vive suite à une authentification interactive préalable.', 'Windows / Authentification', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('696', '35', '81', '35', 'RDP (Remote Desktop Protocol) : protocole de Microsoft utilisé pour le déport d''affichage à travers le réseau pour des accès administrateur ou utilisateur. Intègre un client (mstsc.exe) et un composant serveur nativement dans Windows.', 'Windows / RDP', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('697', '35', '82', '4.2', 'lsass.exe (autorité de sécurité locale) est le processus responsable de l''authentification utilisateur sous Windows et stocke en mémoire vive les condensats NTLM et les secrets Kerberos.', 'lsass.exe / Authentification Windows', NULL, 'Technique', NULL, '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('698', '35', '82', '4.2', 'Les utilisateurs ne doivent pas utiliser leurs postes de travail avec des privilèges d''administration afin d''éviter l''extraction de condensats NTLM et de secrets Kerberos par un attaquant.', 'Postes de travail / Privilèges d''administration', NULL, 'Technique', 'Document_Cadre', '50', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('699', '35', '82', '4.2', 'L''extraction de condensats NTLM et de secrets Kerberos de la mémoire vive est rendue triviale par des outils gratuits (ex: mimikatz) et nécessite des privilèges d''administration locale.', 'lsass.exe / mimikatz', NULL, 'Technique', NULL, '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('700', '35', '82', '4.2', 'Les mécanismes de sécurité Windows Defender Credential Guard, Windows Defender Remote Credential Guard et la protection LSA additionnelle permettent une meilleure protection en mémoire des secrets d''authentification, bien qu''ils présentent des limites et soient contournables.', 'Windows Defender Credential Guard / LSA', NULL, 'Technique', NULL, '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('701', '35', '82', '4.3', 'Le pass-the-hash est une technique d''authentification par réutilisation des condensats NTLM extraits de la mémoire vive pour s''authentifier auprès des ressources de l''AD.', 'Active Directory / NTLM', NULL, 'Technique', NULL, '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('702', '35', '82', '4.3', 'Les TGT (ticket granting ticket) Kerberos et leurs clés de session associées peuvent être extraits de la mémoire vive et réutilisés par un attaquant pour s''authentifier, de manière similaire au pass-the-hash.', 'Active Directory / Kerberos', NULL, 'Technique', NULL, '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('703', '35', '83', '81', 'La technique d''authentification par réutilisation des TGT et TGS Kerberos (et de leurs clés de session associées) est communément appelée pass-the-ticket.', 'Active Directory / Kerberos', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('704', '35', '83', '81', 'L''authentification par carte à puce active l''extension PKINIT du protocole Kerberos mais ne protège pas des attaques de type pass-the-hash et pass-the-ticket, pouvant donner un faux sentiment de sécurité car les secrets sont stockés en mémoire vive.', 'Active Directory / Authentification', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('705', '35', '83', '81', 'Depuis Windows Serveur 2016, l''attribut du schéma AD ms-DS-Expire-Passwords-On-Smart-Card-Only-Accounts apporte une solution au problème de vulnérabilité aux attaques pass-the-hash et pass-the-ticket pour les comptes à carte à puce en renouvelant automatiquement les mots de passe aléatoires à expiration.', 'Active Directory / Carte à puce', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('706', '35', '83', '81', 'La technique connue sous le nom de golden ticket est une technique d''authentification par réutilisation de secrets Kerberos où un super ticket très permissif est forgé par un attaquant au lieu d''être simplement récupéré en mémoire vive.', 'Active Directory / Kerberos', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('707', '35', '84', '82', 'Un golden ticket est forgé par un attaquant après avoir compromis un contrôleur de domaine et récupéré le secret du compte krbtgt dans sa base NTDS.DIT, dans le but de faciliter sa persistance et ses opérations malveillantes.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '25', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('708', '35', '84', '82', 'L''extraction des condensats NTLM et des secrets Kerberos couplée aux techniques de pass-the-hash et de pass-the-ticket en font des secrets d''authentification facilement réutilisables.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '63', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('709', '35', '84', 'R61', 'Traiter les risques spécifiques de réutilisabilité des condensats NTLM et des secrets Kerberos. Les condensats NTLM et les secrets Kerberos stockés en mémoire vive doivent être considérés comme des secrets d''authentification réutilisables et assujettis à la maîtrise de la dissémination du Tier 0.', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '50', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('710', '35', '84', '4.4', 'Les équipes de SSI et d''administration de l''AD doivent chercher à contrôler et maîtriser la dissémination des condensats NTLM et des secrets Kerberos de manière à ce qu''elle ne nuise pas au cloisonnement logique de l''AD et des zones de confiance. Il est impératif d''éviter leur dissémination sur des systèmes de moindre confiance (Tier 1 et Tier 2).', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('711', '35', '84', '4.4', 'La dissémination de secrets sur les systèmes est techniquement inévitable car NTLM et Kerberos sont les protocoles d''authentification utilisés lors d''une ouverture de session interactive. Les équipes ne doivent pas chercher à la supprimer mais à la maîtriser.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '63', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('712', '35', '84', '4.4', 'Pour un utilisateur bureautique du Tier 2, les condensats NTLM et secrets Kerberos se trouvent généralement disséminés sur peu de systèmes (poste principal, systèmes partagés, salles de réunion, serveurs de déport d''affichage).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '63', 'Utilisateur_Final', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('713', '35', '84', '4.4', 'Dans le cas des administrateurs, les risques de dissémination de secrets sont bien plus importants car un annuaire AD n''est quasiment jamais administré par des authentifications interactives locales.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('714', '35', '85', 'R29/R61', 'L''administration du Tier 0 ne se fait que depuis des postes d''administration également catégorisés en Tier 0 pour maîtriser la dissémination des secrets d''authentification réutilisables (condensats NTLM et secrets Kerberos).', 'Active Directory / Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('715', '35', '85', '4.5', 'Après une authentification interactive locale réussie d''un compte du domaine AD sur un système, un condensat de son mot de passe est généralement stocké en cache dans le registre, en complément des condensats NTLM et des secrets Kerberos en mémoire vive.', 'Windows / Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('716', '35', '85', '4.5', 'Configurer la taille du cache des mots de passe d''ouverture de session à une valeur inférieure (1 ou 2 le plus souvent, ou 0 pour désactiver la mise en cache) par GPO, comme durcissement usuel.', 'Windows / Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('717', '35', '86', '4.6', 'Le risque de réutilisation de secrets d''authentification NTLM et Kerberos englobe le risque de découverte et de réutilisation de mots de passe d''ouverture de session en cache. Il est inutile de traiter ces deux menaces de manière différenciée.', 'Authentification', NULL, 'Technique', 'Configuration_Securite', '62', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('718', '35', '86', 'Tableau 2', 'Les méthodes de connexion distante suivantes disséminent des secrets d''authentification réutilisables : Authentification interactive locale, Utilisation de runAs, Ouverture de session interactive via IPMI, via KVM réseau IP, par RDP sans l''option restricted admin, par RDP via remote desktop gateway, Authentification basique, PowerShell WinRM avec CREDSSP, PsExec avec credentials explicites.', 'Méthodes de connexion distante', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('719', '35', '87', 'Tableau 2', 'L''ouverture de session interactive par RDP avec l''option restricted admin ne dissémine pas de secret réutilisable.', 'RDP', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('720', '35', '87', 'Tableau 2', 'L''authentification Windows intégrée à des services par le réseau ne dissémine pas de secret réutilisable.', 'Authentification Windows', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('721', '35', '87', 'Tableau 2', 'PowerShell WinRM avec le protocole d''authentification par défaut (Kerberos ou NTLM) ne dissémine pas de secret réutilisable.', 'PowerShell WinRM', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('722', '35', '87', 'Tableau 2', 'PsExec avec credentials implicites ne dissémine pas de secret réutilisable.', 'PsExec', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('723', '35', '87', 'Tableau 2', 'Les commandes NET USE ne disséminent pas de secret réutilisable.', 'NET USE', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('724', '35', '87', 'Tableau 2', 'Les appels RPC ne disséminent pas de secret réutilisable.', 'RPC', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('725', '35', '87', 'Tableau 2', 'Le registre à distance ne dissémine pas de secret réutilisable.', 'Registre à distance', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('726', '35', '87', 'Note a', 'L''utilisation de runAs sur un système réalise une authentification interactive locale en arrière-plan et présente les mêmes risques qu''une authentification interactive locale.', 'runAs', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('727', '35', '87', 'Note b', 'Le mode RDP RA, pour être activé, doit être explicitement indiqué à l''exécution du client RDP (commutateur /RestrictedAdmin) et accepté par le serveur RDP.', 'RDP', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('728', '35', '87', 'Note c', 'L''authentification basique tend à disparaître et à être interdite par défaut.', 'Authentification basique', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('729', '35', '87', 'Note d', 'L''authentification CredSSP via PowerShell WinRM délègue les credentials de l''utilisateur à l''hôte distant (ils peuvent être extraits de la mémoire vive).', 'PowerShell WinRM', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('730', '35', '87', 'Note e', 'L''authentification Windows intégrée (SSO NTLM ou Kerberos) est une authentification réseau (logon type 3).', 'Authentification Windows', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('731', '35', '88', '86', 'Le tableau 2 s''inspire des tableaux "logon types" et "connection methods..." du guide de Microsoft dont la lecture est recommandée pour approfondir les problèmes de sécurité relatifs aux condensats NTLM et aux secrets Kerberos.', 'Documentation / NTLM / Kerberos', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('732', '35', '88', '86', 'Administrer une ressource de Tier 1 par RPC à l''aide de la MMC depuis un poste d''administration du Tier 0 avec un compte du Tier 0 est une pratique tolérée car elle ne dissémine pas de secrets d''authentification réutilisables sur les hôtes administrés.', 'Active Directory / Administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('733', '35', '88', '86', 'Les risques liés au stockage de secrets d''authentification par des solutions logicielles tierces (fichiers texte, registre, etc.) doivent être pris en compte préalablement à tout déploiement d''applications tierces.', 'Applications tierces / Secrets d''authentification', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('734', '35', '88', '86', 'WDCG et WDRCG sont des mécanismes de sécurité visant à empêcher l''extraction des condensats NTLM et des secrets Kerberos réutilisables de la mémoire vive du système depuis Windows 10 (1607) et Windows Serveur 2016.', 'Windows Defender Credential Guard / NTLM / Kerberos', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('735', '35', '88', '86', 'WDCG et WDRCG peuvent apporter un faux sentiment de sécurité car un attaquant ayant compromis un système protégé peut détourner une session interactive active ou déconnectée non fermée d''un utilisateur du domaine via le contexte NT AUTHORITY\SYSTEM par emprunt d''identité.', 'Windows Defender Credential Guard / Sessions interactives', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('736', '35', '89', '4.7.1', 'WDCG est activé par défaut à compter de Windows 11 entreprise et éducation en version 22H2. Historiquement, il nécessitait des prérequis matériels et logiciels.', 'Windows Defender Credential Guard', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('737', '35', '89', 'R62', 'Utiliser WDCG uniquement dans une démarche de défense en profondeur. Son déploiement avec verrouillage UEFI est dans ce cas obligatoire pour éviter qu''un attaquant puisse désactiver le mécanisme.', 'Windows Defender Credential Guard', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('738', '35', '89', '4.7.2', 'WDRCG n''est pas activé par défaut et son utilisation n''est pas nécessairement recommandée, même dans une démarche de défense en profondeur.', 'Windows Defender Remote Credential Guard', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('739', '35', '90', 'R63', 'Ne pas utiliser WDRCG (Windows Defender Remote Credential Guard) entre zones de confiance hétérogènes. Privilégier RDP avec l''option RestrictedAdmin ou RDP sans RestrictedAdmin en spécifiant un compte de connexion appartenant à la zone de confiance de l''hôte de destination.', 'RDP / WDRCG', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('740', '35', '90', '4.8', 'Une méthode de connexion distante qui dissémine des secrets d''authentification réutilisables n''est pas de facto à proscrire. L''attention doit être portée sur le couple (« méthode de connexion » + « compte ») utilisé.', 'Méthodes de connexion distante', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('741', '35', '90', '4.8', 'Lorsque la méthode de connexion distante utilisée est de nature à disséminer des secrets d''authentification réutilisables, le compte de connexion utilisé doit avoir des droits et privilèges uniquement dans la zone de confiance de destination de la connexion, afin d''éviter de créer des chemins d''attaque entre zones de confiance.', 'Comptes d''administration / RDP', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('742', '35', '90', '4.8', 'Il est possible d''obtenir un cloisonnement logique plus fin si le compte de connexion utilisé a uniquement des droits et privilèges sur une unique valeur métier ou sur un ensemble restreint de moyens d''accès au SI, voire sur une unique ressource.', 'Comptes d''administration', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('743', '35', '91', '4.9', 'Plus les comptes de connexion ont des droits et privilèges limités à un périmètre restreint de ressources du SI, plus un attaquant sera susceptible de déclencher des alertes de sécurité lors de ses tentatives de réutilisation de secrets d''authentification à travers le réseau.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '50', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('744', '35', '91', 'R64', 'La connexion à des ressources de moindre confiance par des comptes de plus haut niveau de confiance doit être encadrée, organisationnellement et techniquement. Elle doit être proscrite lorsque la méthode de connexion est de nature à disséminer les secrets d''authentification réutilisables du compte de connexion, que ce soit pour des accès administrateur ou utilisateur.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('745', '35', '91', 'R64', 'La connexion à des ressources du Tier 1 ou du Tier 2 avec un compte du Tier 0 doit être proscrite dès lors que la méthode de connexion employée est de nature à disséminer des secrets d''authentification réutilisables de ce compte de Tier 0 (condensats NTLM ou secrets Kerberos).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('746', '35', '91', 'R64', 'Des mesures de sécurité techniques doivent être mises en œuvre pour appliquer la restriction de connexion à des ressources de moindre confiance. Pour les comptes et postes d''administration de Tier 0, l''application cumulative de mesures de sécurité est recommandée.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('747', '35', '92', 'R64', 'Mettre en œuvre un silo d’authentification du Tier 0 ou des stratégies d’authentification équivalentes', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('748', '35', '92', 'R64', 'Configurer les paramètres de sécurité Windows permettant de restreindre les ouvertures de session des comptes de Tier 0 sur les ressources de Tier 1 et de Tier 2', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('749', '35', '92', 'R64', 'Imposer techniquement l’utilisation de l’option restricted admin pour les connexions RDP vers des ressources de moindre confiance depuis des postes d’administration du Tier 0', 'RDP', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('750', '35', '92', 'R64', 'Sécuriser les méthodes de connexion autorisées', 'Connexions', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('751', '35', '92', 'R64', 'Bloquer les flux réseau vers le Tier 1 et le Tier 2 qui correspondent à des méthodes de connexion interdites par l’organisation depuis le Tier 0', 'Réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('753', '35', '92', '4.10', 'Le protocole Kerberos prévoit un mécanisme de délégation qui, s’il est mis en œuvre sans précaution, peut aller à l’encontre du cloisonnement des zones de confiance.', 'Kerberos', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('754', '35', '92', '4.10', 'Délégation Kerberos : Un service peut se voir octroyer la possibilité de faire de la délégation Kerberos. Après qu’un utilisateur s’est authentifié auprès d’un service disposant d’une telle capacité, ce service peut utiliser les secrets d’authentification Kerberos (les TGT et clés de session associées) de l’utilisateur pour s’authentifier, en se faisant passer pour l’utilisateur', 'Kerberos', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('755', '35', '93', '91', 'Définition des types de délégation Kerberos : non contrainte (KUD) permet d''endosser l''identité des utilisateurs vers toutes les ressources sans restriction ; contrainte (KCD) permet de préciser vers quelles ressources et services l''identité peut être endossée ; de type ressource (RBCD) est octroyée au service cible et peut être configurée par un administrateur du service cible.', 'Active Directory / Kerberos', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('756', '35', '93', '91', 'La compromission de services autorisés à faire de la délégation Kerberos non contrainte (KUD) permet à un attaquant de récupérer de nombreux secrets Kerberos. Si un administrateur du Tier 0 se connecte à un service de Tier 2 doté d''une KUD, son secret d''authentification réutilisable y sera stocké en mémoire vive et pourra être réutilisé pour prendre le contrôle de n''importe quelle ressource de l''AD.', 'Active Directory / Kerberos', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('757', '35', '93', 'R65', 'Les délégations Kerberos doivent être configurées avec précaution pour ne pas nuire au cloisonnement des zones de confiance.', 'Active Directory / Kerberos', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('758', '35', '94', '4.10', 'Les délégations contraintes configurées ne créent aucun chemin d''attaque d''une zone de confiance à une autre, à moins que le risque ait été dûment évalué et accepté après analyse des scénarios de menace.', 'Active Directory / Délégations contraintes', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('759', '35', '94', '4.10', 'Les délégations non contraintes sont exclusivement octroyées à des ressources du Tier 0 (et idéalement, à des contrôleurs de domaine uniquement).', 'Active Directory / Délégations non contraintes', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('760', '35', '94', '4.10', 'Les délégations contraintes sont systématiquement proscrites à destination de quelconque service du Tier 0.', 'Active Directory / Délégations contraintes', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('761', '35', '94', '4.10', 'La configuration de délégations contraintes basées sur les ressources est prohibée sur des services du Tier 0 depuis toute autre zone de confiance.', 'Active Directory / Délégations contraintes basées sur les ressources', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('762', '35', '94', '4.10', 'La délégation Kerberos des comptes d''administration (Tier 0 au minimum, et autant que possible Tier 1 et 2) est interdite, soit en les ajoutant au groupe de sécurité des utilisateurs protégés, soit en activant l''attribut "le compte est sensible et ne peut pas être délégué" sur tous les comptes du Tier 0.', 'Active Directory / Comptes d''administration / Kerberos', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('763', '35', '94', '4.11', 'Avec la préauthentification Kerberos activée, la demande de TGT d''un utilisateur doit contenir un horodatage récent chiffré avec le condensat de son mot de passe. Le KDC s''assure ainsi que la demande provient d''un utilisateur légitime et est récente (protection anti-rejeu).', 'Active Directory / Kerberos', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('764', '35', '94', '4.11', 'L''attaque exploitant l''absence de préauthentification Kerberos, permettant de réaliser une demande de TGT pour un utilisateur arbitraire et de mener des attaques par exhaustivité hors-ligne, est connue sous le nom de AS-REP roasting.', 'Active Directory / Kerberos / AS-REP roasting', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('765', '35', '94', 'R66', 'La préauthentification Kerberos doit être obligatoire et ne doit jamais être optionnelle pour les comptes du Tier 0.', 'Active Directory / Comptes Tier 0 / Préauthentification Kerberos', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('766', '35', '94', 'R66', 'Il est recommandé de vérifier périodiquement que la préauthentification est imposée aux comptes de Tier 0 et qu''il n''y a pas de régression à cette configuration.', 'Active Directory / Comptes Tier 0 / Préauthentification Kerberos', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Trimestriel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('767', '35', '94', 'R66', 'La commande PowerShell du listing 8 permet de lister les comptes utilisateurs dont la préauthentification Kerberos a été désactivée.', 'Active Directory / Préauthentification Kerberos', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('768', '35', '95', 'Listing 8', 'Commande PowerShell permettant de lister les comptes utilisateurs ayant la préauthentification Kerberos désactivée : Get-ADUser -Filter "useraccountcontrol -band 4194304 "-Properties useraccountcontrol', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('769', '35', '95', 'R67', 'En cas d’incompatibilité avec une application, rendre optionnelle la préauthentification Kerberos de certains comptes utilisateurs est acceptable si ces trois conditions sont réunies : 1) une stratégie de mot de passe affinée (PSO) est appliquée à ces comptes (mdp complexe, >32 caractères, expiration max 3 ans) ; 2) les mots de passe de ces comptes ont été changés depuis que ce PSO leur est appliqué ; 3) seuls des chiffrements Kerberos par AES (128 ou 256 bits) sont autorisés pour ces comptes (désactivation DES-CBC-* et RC4-HMAC-* dans le domaine AD ou config explicite du support d''AES sur les comptes).', 'Active Directory, Kerberos', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('770', '35', '95', 'R67', 'Si la préauthentification Kerberos est désactivée pour un compte et que les recommandations R66 et R67 ne sont pas applicables, ce compte doit avoir des droits et privilèges réduits au strict besoin opérationnel et pouvoir se connecter uniquement sur un ensemble de ressources aussi restreint que possible et faisant exclusivement partie de la même zone de confiance que lui.', 'Active Directory, Contrôle d''accès', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('771', '35', '95', 'R67', 'Dans le cas d''une application ne supportant pas la préauthentification Kerberos et qui mettrait l''AD en péril, cette application doit faire l''objet d''une évolution technique ou bien elle doit être isolée de la forêt AD.', 'Application, Forêt AD', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('772', '35', '95', '4.12', 'L''interception réseau des échanges Kerberos utilisateurs pour l''obtention de TGT (AS_REQ et AS_REP) et de TGS (TGS_REQ et TGS_REP) permet à un attaquant de mener des attaques par exhaustivité hors-ligne pour tenter de découvrir les mots de passe des comptes utilisateurs.', 'Kerberos', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('773', '35', '96', '4.12', 'La protection des échanges Kerberos peut être renforcée en activant le blindage Kerberos (Kerberos armoring), qui utilise le compte d''ordinateur (mot de passe de 240 bits) pour protéger les échanges utilisateurs et rendre les attaques hors-ligne irréalistes.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '15', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('774', '35', '96', 'R68', 'Il est recommandé d''activer le blindage Kerberos sur les systèmes du Tier 0 pour renforcer la protection des échanges Kerberos opérés sur ces derniers.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('775', '35', '96', 'R68', 'L''activation du blindage Kerberos sur les systèmes du Tier 0 peut se faire par GPO. Le support par les contrôleurs de domaine requiert un DFL supérieur ou égal à 5 (Windows Server 2012), et par les systèmes membres à partir de Windows 8.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '15', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('776', '35', '96', 'Listing 9', 'Activer le paramètre GPO "Prise en charge du client Kerberos pour les revendications, l''authentification composée et le blindage Kerberos" (Chemin: Configuration ordinateur\Modèles d''administration\Système\Kerberos) sur les systèmes membres de l''AD du Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('777', '35', '96', 'Listing 10', 'Activer le paramètre GPO "Prise en charge du contrôleur de domaine Kerberos pour les revendications, l''authentification composée et le blindage Kerberos" avec la valeur "Pris en charge" (Chemin: Configuration ordinateur\Modèles d''administration\Système\KDC) sur les contrôleurs de domaine.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('778', '35', '96', '4.13', 'Les comptes utilisateurs du domaine utilisés comme comptes de service avec un SPN Kerberos déclaré dans l''AD doivent faire l''objet d''une vigilance particulière car ils sont sujets aux attaques de Kerberoasting (demande de ticket puis attaque par exhaustivité hors-ligne).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('779', '35', '97', 'R69', 'Pour éliminer tout risque de Kerberoasting des comptes du Tier 0, les comptes utilisateurs ayant un SPN déclaré dans l''AD doivent être proscrits sur le Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('780', '35', '97', 'R70', 'Les comptes utilisateurs ayant un SPN déclaré dans l''AD sont à éviter. Si ce n''est pas possible, ils peuvent être acceptés si: une stratégie de mot de passe affinée (PSO) est appliquée (mot de passe complexe, >32 caractères, expiration max 3 ans), les mots de passe ont été changés depuis l''application du PSO, et seuls les chiffrements Kerberos par AES (128 ou 256 bits) sont autorisés pour ces comptes.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('781', '35', '97', '95', 'Les secrets d''authentification réutilisables des comptes utilisateurs ayant un SPN déclaré dans l''AD peuvent être obtenus par Kerberoasting, et cette attaque peut être menée par n''importe quel utilisateur non privilégié de l''AD et depuis n''importe quel ordinateur.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '25', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('782', '35', '97', '95', 'Le compte krbtgt est un compte utilisateur du Tier 0 qui a un SPN déclaré dans l''AD mais comme aucun ticket de service Kerberos ne peut être émis pour ce compte utilisateur, il n''est pas concerné par le risque de Kerberoasting.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('783', '35', '98', 'Listing 12', 'Créer un PSO requérant un mot de passe de 32 caractères, sans verrouillage, avec une durée d''expiration de 3 ans, prioritaire, stocké sans chiffrement réversible, complexe et protégé contre la suppression accidentelle, et l''appliquer aux comptes de service.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('784', '35', '98', 'R70', 'Si les recommandations R69 et R70 ne sont pas applicables à un compte utilisateur ayant un SPN déclaré, ce compte doit avoir des droits et privilèges réduits au strict besoin opérationnel et pouvoir se connecter uniquement sur un ensemble de ressources restreint et de la même zone de confiance.', 'Comptes utilisateurs avec SPN', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('785', '35', '98', 'Attention', 'Il est conseillé de procéder à une revue régulière des comptes utilisateurs qui ont un SPN déclaré dans l''AD.', 'Comptes utilisateurs avec SPN', NULL, 'Audit', 'Tache_Operationnelle', '59', 'SecOps_CyberTech', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('786', '35', '98', '4.14', 'Les managed service accounts (sMSA, gMSA) ont des mots de passe automatiquement gérés (120 caractères, 30 jours). Leur utilisation est une bonne pratique satisfaisant aux contraintes des recommandations R33, R67 et R70.', 'Managed service accounts', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('787', '35', '99', '97', 'Certains services ne supportent pas les managed service accounts, notamment lorsque le mot de passe du compte de service a besoin d’être renseigné dans la solution logicielle.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('788', '35', '99', 'R29', 'Un même managed service account ne doit pas être utilisé de manière transverse à plusieurs zones de confiance afin de maîtriser la dissémination des secrets d''authentification réutilisables.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('789', '35', '99', 'R20', 'Le conteneur des managed service accounts de l’annuaire AD est potentiellement sensible. Un chemin de contrôle AD vers ces derniers permet l’obtention de leurs secrets d’authentification réutilisables.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '25', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('790', '35', '99', '4.15', 'L’utilisation des protocoles d’authentification NTLM apporte de nombreuses faiblesses dans un SI reposant sur AD et peut nuire au cloisonnement des zones de confiance.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '15', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('791', '35', '99', 'R71', 'L’authentification NTLM doit être interdite pour les comptes du Tier 0 en leur donnant l’appartenance au groupe de sécurité des utilisateurs protégés. Cette recommandation doit être étendue à tous les comptes d’administration du Tier 1 et du Tier 2 compatibles.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('792', '35', '99', 'R71', 'Toute ressource de Tier 0 incompatible avec l’authentification Kerberos doit faire l’objet d’une évolution technique ou doit être isolée de la forêt AD.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('793', '35', '99', '4.15.1', 'NTLMv1 présente une faiblesse majeure permettant l’obtention de condensats NTLM réutilisables par capture du trafic. Son utilisation et celle des protocoles LM sont à proscrire.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '15', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('794', '35', '99', 'R72', 'Le protocole NTLM doit être exclusivement utilisé dans sa version NTLMv2, avec un chiffrement à 128 bits.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('795', '35', '100', 'Listing 13', 'Configurer le niveau d''authentification LAN Manager sur "Envoyer uniquement une réponse NTLM version 2 et refuser LM et NTLM" via GPO sur tous les systèmes membres de l''AD.', 'Active Directory / NTLM', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('796', '35', '100', 'Listing 13', 'Configurer la sécurité de session minimale pour les clients basés sur NTLM SSP (y compris RPC sécurité) en exigeant la sécurité de session NTLMv2 et un niveau de chiffrement à 128 bits.', 'Active Directory / NTLM', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('797', '35', '100', 'Listing 13', 'Configurer la sécurité de session minimale pour les serveurs basés sur NTLM SSP (y compris RPC sécurité) en exigeant la sécurité de session NTLMv2 et un niveau de chiffrement à 128 bits.', 'Active Directory / NTLM', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('798', '35', '100', '4.15.2', 'NTLMv2 souffre de faiblesses critiques exposant les systèmes à des attaques par relai d''authentification NTLM (NTLM relay), permettant potentiellement à un attaquant d''élever ses privilèges ou d''envoyer des commandes sans connaître les secrets d''authentification détournés.', 'Active Directory / NTLM', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('799', '35', '100', '4.15.2', 'Appliquer les recommandations de restriction de NTLM dans le SI, y compris quand l''authentification NTLM a été interdite pour les comptes sensibles (recommandation R71).', 'Active Directory / NTLM', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('800', '35', '100', '4.15.2.1', 'Désactiver l''authentification NTLM sortante sur les systèmes Windows du Tier 0 car les authentifications des services de l''AD supportent nativement Kerberos.', 'Active Directory / Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('801', '35', '101', '99', 'Les administrateurs et les serveurs de Tier 0 sont activement exploités par les attaquants, ces derniers tentant généralement de leur faire établir des connexions NTLM sortantes vers un service qu''ils contrôlent pour les relayer en bénéficiant de droits et privilèges de Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('802', '35', '101', 'R73', 'Les authentifications NTLM sortantes depuis tous les systèmes du Tier 0 doivent être bloquées (le paramètre de stratégie de groupe indiqué par le listing 14 est à appliquer sur tous les systèmes du Tier 0).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('803', '35', '101', 'R73', 'Une phase d''audit préalable (journalisation sans aucun blocage) peut être utilisée pour identifier les authentifications NTLM sortantes pendant un certain laps de temps avant de les bloquer, afin d''éviter toute éventuelle indisponibilité de services.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('804', '35', '101', 'R74', 'Il est idéal de bloquer les authentifications NTLM sortantes depuis tous les systèmes du SI qui le permettent (le paramètre de stratégie de groupe indiqué par le listing 14 est à appliquer sur ces systèmes). L''objectif à viser est de réussir à désactiver les authentifications NTLM sortantes sur l''intégralité des systèmes du SI.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('805', '35', '101', 'R74', 'Une phase d''audit préalable (journalisation sans aucun blocage) est recommandée pour identifier les authentifications NTLM sortantes sur tous les systèmes du SI afin de déterminer quels systèmes requièrent l''authentification NTLM sortante et ne peuvent entrer dans le périmètre d''application de cette recommandation.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('806', '35', '101', 'Listing 14', 'Paramètre de stratégie de sécurité pour la restriction du NTLM sortant : Chemin Configuration ordinateur\Paramètres Windows\Paramètres de sécurité\Stratégies locales\Options de sécurité\Sécurité Réseau : Restreindre NTLM : Trafic NTLM sortant vers des serveurs distants : Activé avec la valeur "Refuser tout".', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('807', '35', '102', 'Listing 15', 'Activer le paramètre de stratégie de sécurité "Sécurité Réseau : Restreindre NTLM : Trafic NTLM sortant vers des serveurs distants" avec la valeur "Auditer tout" via le chemin GPO.', 'Active Directory, NTLM', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('808', '35', '102', 'N/A', 'Les connexions des ressources de Tier 0 vers d''autres services de l''AD doivent se faire exclusivement par FQDN et non par adresse IP.', 'Tier 0, Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('809', '35', '102', 'N/A', 'Les évènements 4001 générés par le blocage du trafic NTLM sortant dans le journal NTLM doivent être surveillés pour détecter tout comportement anormal ou mauvaise configuration.', 'NTLM, Journalisation', NULL, 'Technique', 'Tache_Operationnelle', '37', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('810', '35', '102', 'N/A', 'Tout trafic NTLM sortant journalisé mais non bloqué génère un évènement 8001 dans le journal des applications et des services/Microsoft/Windows/NTLM.', 'NTLM, Journalisation', NULL, 'Technique', 'Configuration_Securite', '37', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('811', '35', '102', 'N/A', 'Si le trafic NTLM reste autorisé sur certains systèmes, il est important d''activer des protections pour les différents protocoles vulnérables aux relais de condensats Net-NTLMv2.', 'NTLM, Protocoles', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('812', '35', '102', 'R75', 'Les communications LDAP avec les contrôleurs de domaine AD doivent être sécurisées pour empêcher le relai de condensat Net-NTLMv2. Les contrôleurs doivent exiger la signature LDAP et la liaison de canal LDAP (LDAP channel binding) via GPO ou clés de registre.', 'LDAP, Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('813', '35', '103', 'R75', 'Les deux mesures de sécurité de la recommandation R75 sont couvertes par l’application des security baselines de Microsoft qui fait l’objet de la recommandation générale R18.', 'Security baselines Microsoft', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('814', '35', '103', 'Attention LDAP', 'La signature et la liaison de canal LDAP peuvent potentiellement empêcher des clients non compatibles d’accéder aux services LDAP des contrôleurs de domaine. Une phase d’audit est donc conseillée pour s’assurer de l’absence préalable d’incompatibilité.', 'LDAP', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('815', '35', '103', 'R76', 'Les ressources du Tier 0 doivent toujours exiger la signature SMB. En complément, les ressources du Tier 0 doivent accepter la validation du nom de la cible de serveur SPN (Server SPN target name validation) lorsqu’elle est fournie par le client.', 'SMB / Tier 0 / SPN', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('816', '35', '103', 'R76-Info', 'La signature SMB est une mesure de sécurité couverte par l’application des security baselines de Microsoft (recommandation R18).', 'SMB', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('817', '35', '103', 'SMBv1', 'Le protocole SMBv1 est déprécié et prohibé car présentant d’importants risques de sécurité et ne permettant pas d’exiger la signature SMB.', 'SMBv1', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('818', '35', '103', 'SMBv3', 'L’utilisation de SMBv3 peut être forcée en requérant le chiffrement Kerberos ou en limitant ses suites cryptographiques (paramètre de stratégie de sécurité « Configuration ordinateur\Modèles d''administration\Network\Lanman Server\Cipher suite order »).', 'SMBv3', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('819', '35', '104', '4.15.2.4', 'Les services Web en HTTP non sécurisés du Tier 0 (comme ADCS Web Enrollment) peuvent être des cibles des relais d''authentifications NTLM.', 'Services Web Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('820', '35', '104', 'R77', 'Tout service Web exposé par des ressources du Tier 0 doit être protégé contre les attaques par relai d''authentification NTLM en appliquant : chiffrement TLS, refus de l''authentification NTLM, isolation réseau via pare-feu ou mécanisme Extended Protection for Authentication pour IIS.', 'Services Web Tier 0 / IIS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('821', '35', '105', '5', 'Le guide ADMIN donne des recommandations d''ordre générique pour l''administration sécurisée des SI et aborde les problématiques de mutualisation des postes d''administration. Transposer ces concepts pour les appliquer à un SI reposant sur AD requiert un travail d''adaptation du fait des spécificités de l''administration d''un SI et d''un annuaire cloisonnés en Tiers.', 'Administration sécurisée', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('822', '35', '105', '5', 'Les politiques de sécurité appliquées aux différentes zones doivent nécessairement être adaptées aux niveaux de sensibilité et aux besoins de sécurité propres à chaque zone.', 'Politiques de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('823', '35', '105', '5', 'Le sujet de la mutualisation doit être traité par une appréciation méthodique du risque vis-à-vis d''un ensemble de facteurs propres au contexte de chaque organisation.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('824', '35', '106', '5.1', 'Il est important d''examiner la surface d''attaque des clients logiciels de connexion distante (clients RDP, navigateurs Web, clients SSH, etc.). Le risque de compromission par l''exploitation d''une vulnérabilité du client de connexion distante est un critère à prendre en considération pour déterminer si une méthode de connexion distante peut être tolérée d''une zone de confiance à l''autre.', 'Clients de connexion distante', NULL, 'Technique', 'Rapport_Audit', '25', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('825', '35', '106', '5.1', 'L''utilisation de clients de déport d''affichage (comme RDP) pour se connecter à des ressources de moindre confiance fait courir des risques de sécurité aux postes d''administration. Les clients RDP divulguent en permanence le presse-papier du poste client si le partage est activé (par défaut), pouvant divulguer des informations sensibles. Ces connexions entre zones de confiance différentes peuvent nuire au cloisonnement.', 'Clients RDP / Postes d''administration', NULL, 'Technique', 'Rapport_Audit', '25', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('826', '35', '108', 'N/A', 'Les stratégies de contrôle d’application (par Applocker ou WDAC) devraient uniquement permettre l’exécution des logiciels autorisés (principe de liste blanche).', 'Contrôle d''application (AppLocker/WDAC)', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('827', '35', '108', 'N/A', 'Un filtrage réseau à l’aide des pare-feu logiciels locaux et des pare-feu périmétriques, idéalement complété par des mécanismes de segmentation réseau, doit être mis en place. Seules les connexions réseau, entrantes et sortantes, nécessaires au fonctionnement des clients logiciels devraient être autorisées.', 'Pare-feu / Filtrage réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('828', '35', '108', 'R79', 'Les clients de connexion distante dont les politiques de sécurité autorisent l’usage doivent être durcis afin de limiter leur surface d’attaque, en bloquant notamment leurs fonctionnalités inutiles.', 'Clients de connexion distante', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('829', '35', '108', 'R79', 'Le client RDP natif devrait être configuré (par GPO, par exemple) de manière à permettre uniquement le déport d’affichage sans accélération graphique matérielle et le partage de carte à puce (dans le seul cas où l’authentification par carte à puce est requise sur le système distant).', 'Client RDP', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('830', '35', '108', 'R79', 'Toute autre fonctionnalité autorisée du client RDP doit faire l’objet d’une analyse de risques au regard de la sensibilité de la zone de confiance depuis laquelle la connexion RDP est initiée.', 'Client RDP', NULL, 'Audit', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('831', '35', '108', '5.2', 'Le chapitre 4 du guide ADMIN décrit des architectures de poste d’administration permettant de répondre à la dualité des besoins des administrateurs : réalisation des actions d’administration depuis un environnement sécurisé et accès à un SI bureautique en tant qu’utilisateur.', 'Postes d''administration', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('832', '35', '109', 'R80', 'L’administration du Tier 0 doit être réalisée depuis des postes d’administration du Tier 0 qui sont physiquement dédiés, c’est-à-dire sans mutualisation d’aucune sorte (ni par des systèmes multiniveaux, ni par accès distant à des environnements physiques ou virtuels de moindre confiance).', 'Postes d''administration / Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('833', '35', '109', '5.2', 'Trois solutions d''architecture sont envisageables pour l''administration : poste d''administration dédié (recommandé), poste multiniveaux de confiance, et poste avec accès distant à des environnements de moindre confiance.', 'Postes d''administration', NULL, 'Technique', 'Configuration_Securite', '16', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('834', '35', '109', '5.2.1', 'La haute sensibilité du Tier 0 justifie de dédier des postes à son administration, sans que ces derniers n’aient d’interactions possibles avec des ressources de zones de moindre confiance (Tier 1 ou Tier 2). Dans une démarche de défense en profondeur, il est recommandé l''application cumulative de mesures de sécurité.', 'Postes d''administration / Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('835', '35', '110', 'R80', 'Mettre en œuvre un silo d’authentification du Tier 0 ou des stratégies d’authentification équivalentes.', 'Active Directory / Authentification Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('836', '35', '110', 'R80', 'Configurer les paramètres de sécurité Windows permettant de restreindre les ouvertures de session des comptes de Tier 0 sur les ressources de Tier 1 et de Tier 2.', 'Windows / GPO / Comptes Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('837', '35', '110', 'R80', 'Autoriser les flux réseau sortants des postes d’administration du Tier 0 uniquement vers les ressources du Tier 0 et bloquer tous les flux réseau entrants vers les postes d’administration du Tier 0.', 'Réseau / Pare-feu / Postes d''administration Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('838', '35', '110', 'R80', 'Illustration de la recommandation R80 : architecture de postes d’administration physiquement dédiés à l’administration du Tier 0 et n’ayant aucun accès à des ressources de zones de moindre confiance.', 'Postes d''administration Tier 0', NULL, 'Technique', NULL, '50', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('839', '35', '110', 'R80', 'L’application du cloisonnement du SI par le processus d’amélioration continue permet d’atteindre un stade où les actions d’administration du Tier 0 sont peu fréquentes et la population d’administrateurs réduite. Les postes d’administration du Tier 0 peuvent être partagés entre administrateurs.', 'Postes d''administration Tier 0', NULL, 'Gouvernance', NULL, '50', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('840', '35', '110', 'R80', 'Satisfaire à la recommandation R80 peut s’avérer difficile en phase transitoire ou si les pratiques d’administration s’écartent des bonnes pratiques, pouvant nécessiter un nombre important de postes dédiés.', 'Postes d''administration Tier 0', NULL, 'Gouvernance', NULL, '50', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('841', '35', '111', 'R80-', 'La mutualisation des postes d''administration du Tier 0 doit prendre la forme d''une des deux architectures alternatives et respecter les modalités du guide ADMIN. Cette autorisation doit être transitoire.', 'Postes d''administration Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('842', '35', '111', 'R80+', 'Une organisation peut étendre le principe de non mutualisation en dédiant physiquement des postes à l''administration des zones de confiance sensibles (Tier 1 ou Tier 2).', 'Postes d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('843', '35', '111', 'Attention', 'Les ressources d''administration intermédiaires déployées dans le Tier 0 d''une forêt AD doivent respecter les recommandations applicables aux postes d''administration du Tier 0.', 'Ressources d''administration Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('844', '35', '111', 'R81', 'En cas de mise en œuvre de la première architecture alternative, tout poste multiniveaux doit être catégorisé dans le Tier correspondant à l''environnement le plus sensible qu''il exécute.', 'Postes multiniveaux', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('845', '35', '112', '110', 'Un poste multiniveaux hébergeant un niveau système dédié à l''administration du Tier 1 et un niveau système dédié à la bureautique doit être considéré comme un poste d''administration de Tier 1. Les mesures de sécurité logiques, organisationnelles et physiques appliquées à ce poste sont celles applicables au Tier 1.', 'Postes multiniveaux', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('846', '35', '112', '110', 'Les organisations sont incitées à n''utiliser que des solutions de cloisonnement évaluées de confiance. Aucune solution de système multiniveaux n''a toutefois obtenu de visa de sécurité délivré par l''ANSSI à la date de publication de ce guide.', 'Postes multiniveaux', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('847', '35', '112', '110', 'Les clients logiciels permettant le déport d''affichage local des conteneurs ou des machines virtuelles (VM) hébergées par un poste multiniveaux sont assujettis aux mêmes contraintes et recommandations que les clients de connexion distante, car ils présentent des chemins d''attaque entre le socle système principal et les conteneurs ou VM.', 'Postes multiniveaux', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('848', '35', '112', 'Exemple', 'Dans Hyper-V, le déport d''affichage local d''une VM se fait par RDP. Le mode enhanced session mode offre une large surface d''attaque affaiblissant le cloisonnement. Sans ce mode, la surface d''attaque est limitée. L''activation de ce mode ne peut être forcée par stratégie de sécurité locale et repose sur l''utilisateur.', 'Hyper-V', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('849', '35', '112', '5.2.3', 'La mutualisation par connexion distante à des environnements de moindre confiance consiste en l''accès distant à des environnements de bureautique ou à des ressources d''administration intermédiaires d''un moindre niveau de confiance.', 'Architecture d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('850', '35', '113', 'R82', 'En cas de mise en œuvre de la deuxième architecture alternative, seules les méthodes de connexion distante suivantes doivent être autorisées vers des ressources de zones de moindre confiance depuis le Tier 0 : RPC (MMC), PowerShell WinRM avec protocole d''authentification par défaut (Kerberos ou NTLM, sans rebond, sans dissémination de secrets), déport d''affichage RDP natif (RestrictedAdmin ou comptes Tier 1/2). Toute autre méthode dérogatoire ne doit être autorisée qu''après analyse et traitement du risque de dissémination de secrets et de la surface d''attaque.', 'Active Directory / Administration distante', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('851', '35', '113', 'R82', 'Dans une logique de défense en profondeur, les restrictions d''accès distant depuis le Tier 0 doivent être mises en œuvre à l''aide de mesures techniques cumulatives : filtrage des flux réseau par pare-feu logiciels locaux et périmétriques, stratégies de restriction logicielle (AppLocker ou WDAC), durcissement de la configuration des clients de connexion distante.', 'Active Directory / Administration distante', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('852', '35', '113', 'R83', 'En cas de mise en œuvre de la deuxième architecture alternative, le compte utilisateur saisi pour l''ouverture de session interactive distante par déport d''affichage à un environnement d''une zone de moindre confiance doit être un compte de la zone de confiance d''appartenance de cet environnement. Tout compte d''un plus haut niveau de confiance doit s''y voir refuser l''ouverture de session interactive distante sans dissémination de ses secrets d''authentification réutilisables sur le système distant.', 'Active Directory / Comptes d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('853', '35', '114', '112', 'Depuis un poste d’administration du Tier 1, un administrateur ne doit pas pouvoir ouvrir une session interactive distante par RDP sur un poste bureautique (Tier 2) avec un compte de Tier 1, mais doit utiliser un compte nominatif de Tier 2.', 'RDP, Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('854', '35', '114', '5.3', 'Les besoins de sécurité applicables à plusieurs SI distincts peuvent nécessiter des frontières de sécurité strictes, ce qui implique de les cloisonner les uns des autres.', 'Cloisonnement des SI', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('855', '35', '114', '5.3', 'Le travail d’analyse des chemins d’attaque est applicable à l’échelle de l’organisation en considérant les interactions des différents SI entre eux lorsqu''une organisation opère plusieurs SI interconnectés.', 'Analyse des chemins d''attaque', NULL, 'Audit', 'Rapport_Audit', '25', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('856', '35', '114', '5.3', 'Cas 1 : les forêts AD administrées n’ont pas de relations d’approbation avec un éventuel annuaire AD du SI d’administration. Cas 2 : les postes d’administration sont membres d’une forêt d’administration dédiée qui a des relations d’approbation avec les forêts administrées.', 'Forêts AD', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('857', '35', '114', '5.3', 'L’expression « SI d’administration » se rapporte au cas 1 (forêts administrées sans relation d''approbation) tandis que l’expression « forêt d’administration » se rapporte au cas 2 (postes membres d''une forêt dédiée avec approbation).', 'SI d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('858', '35', '115', '5.3.1', 'Le cas des SI d''administration doit respecter les recommandations du guide ADMIN de l''ANSSI.', 'SI d''administration', NULL, 'Technique', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('859', '35', '115', '5.3.1', 'Dans un SI d''administration, les postes peuvent être sous Windows, Linux ou des terminaux légers.', 'Postes d''administration', NULL, 'Technique', 'Document_Cadre', '16', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('860', '35', '115', '5.3.1', 'Quand des postes du SI d''administration sous Windows sont gérés dans un annuaire AD, cet annuaire doit être une forêt dédiée au SI d''administration sans aucune relation d''approbation avec les forêts administrées.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('861', '35', '115', '5.3.1', 'Les postes du SI d''administration devraient se connecter à des ressources d''administration intermédiaires dédiées à chacun des SI administrés.', 'Postes d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('862', '35', '115', '5.3.1', 'Les recommandations relatives à la surface d''attaque des clients de connexion distante et les recommandations propres aux architectures alternatives de postes d''administration sont applicables aux connexions distantes réalisées depuis un SI d''administration.', 'Connexions distantes', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('863', '35', '115', '5.3.1', 'Quand les ressources d''administration intermédiaires ne sont pas membres des forêts administrées, elles doivent être positionnées dans le SI d''administration.', 'Ressources d''administration intermédiaires', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('864', '35', '115', '5.3.1', 'Les ressources intermédiaires intégrées à une forêt administrée doivent être positionnées hors du SI d''administration en raison des flux réseau bidirectionnels incompatibles avec le filtrage réseau strict.', 'Ressources d''administration intermédiaires', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('865', '35', '116', 'R84', 'Une ressource d’administration intermédiaire doit être positionnée hors du SI d’administration dès lors qu’elle est intégrée à une forêt administrée.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('866', '35', '116', 'R84', 'Il est préférable que les ressources d’administration intermédiaires ne soient pas intégrées aux forêts administrées. Elles sont dans ce cas positionnées dans le SI d’administration.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('867', '35', '116', '5.3.2', 'Une forêt d’administration est une forêt utilisée pour l’administration mutualisée des Tier 0 de plusieurs forêts. La forêt d’administration contient uniquement les ressources nécessaires à l’administration et celles nécessaires à son propre maintien en conditions opérationnelles (MCO) et de sécurité (MCS).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('868', '35', '116', '5.3.2.1', 'Le principe d’une forêt d’administration est que les différentes forêts AD administrées font confiance à une unique forêt AD dédiée à leur administration. Elle est conçue et opérée de manière à préserver le cloisonnement des forêts administrées.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('869', '35', '116', '5.3.2.1', 'L’ESAE (Enhanced Security Administrative Environment) était une offre de service de Microsoft pour la mise en œuvre d’une forêt d’administration dédiée à la gestion exclusive des Tier 0 de plusieurs forêts.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('870', '35', '117', '5.3.2.1', 'Une Red forest désigne une forêt d’administration minimale et dédiée à la gestion des Tier 0 de plusieurs forêts. Elle se distingue de l''ESAE par sa complexité moindre.', 'Red forest / ESAE', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('871', '35', '117', '5.3.2.1', 'L''usage de la forêt d''administration ne doit pas être étendu à l''administration du Tier 1 ou Tier 2, sous peine de contredire le principe de surface d''attaque minimale.', 'Forêt d''administration', NULL, 'Technique', 'Configuration_Securite', '15', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('872', '35', '117', '5.3.2.2', 'Une forêt d’administration AD ne sert pas à renforcer le niveau de sécurité d’une forêt administrée. Elle apporte des contraintes et peut affaiblir le cloisonnement si elle n''est pas parfaitement maîtrisée.', 'Forêt d''administration', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('873', '35', '117', '5.3.2.2', 'Une forêt d’administration AD a pour unique objectif de permettre la mutualisation de postes d’administration du Tier 0 de différentes forêts cloisonnées. Elle est déployée pour des raisons de mutualisation et non de sécurité.', 'Forêt d''administration', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('874', '35', '118', '116', 'L''ajout d''une forêt d''administration n''est pas une solution pour améliorer le niveau de sécurité ou de cloisonnement d''une forêt AD dont le niveau de sécurité est faible. Il est préférable d''étudier la mise en œuvre d''une forêt dédiée aux ressources obsolètes.', 'Forêt AD', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('875', '35', '118', '116', 'L''élément de décision principal pour le déploiement d''une forêt d''administration est l''importance du besoin de mutualisation des postes d''administration des Tier 0 de plusieurs forêts, le nombre d''administrateurs de Tier 0 et la fréquence des actions d''administration.', 'Forêt d''administration AD', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('876', '35', '118', 'R85', 'Il est recommandé d''éviter le déploiement d''une forêt d''administration, à moins que le besoin de mutualisation des postes d''administration des Tier 0 de plusieurs forêts AD soit important et contre-balance les fortes contraintes organisationnelles, opérationnelles et de sécurité qu''elle occasionne. Le choix de mettre en œuvre une forêt d''administration doit être un choix mûrement réfléchi et ses conséquences doivent être préalablement évaluées et comprises par l''organisation.', 'Forêt d''administration AD', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('877', '35', '119', 'R86', 'Assurer le cloisonnement d''une éventuelle forêt d''administration AD des forêts qu''elle administre. Les recommandations de cloisonnement du Tier 0 doivent être déclinées et appliquées de manière équivalente. Les relations d''approbation AD doivent satisfaire aux recommandations de sécurité.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('878', '35', '119', '5.4', 'Le guide ADMIN formule des recommandations génériques non toutes adaptées à un SI reposant sur AD. Les recommandations R15, R18, R28 et celles des chapitres 10 et 11 nécessitent une adaptation détaillée dans les sections 5.4.1 à 5.4.4.', 'Guide ADMIN', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('879', '35', '119', '5.4.1', 'Dans une forêt AD, les postes d''administration du Tier 0 et les contrôleurs de domaine AD se contrôlent mutuellement.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('880', '35', '120', 'R87', 'Appliquer les recommandations R15 et R15- du guide ADMIN avec discernement.', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('881', '35', '120', 'R87', 'Les recommandations R15 et R15- du guide ADMIN ne sont pas applicables aux ressources d''administration du Tier 0 si elles sont membres de la forêt AD qu''elles administrent.', 'Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('882', '35', '120', 'R87', 'Les recommandations R15 et R15- gardent tout leur sens quand les ressources sont positionnées dans le SI d''administration ou membres d''une forêt d''administration.', 'SI d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('883', '35', '120', '5.4.1', 'Tout filtrage réseau dans une forêt AD entre les postes d''administration du Tier 0 et les ressources du Tier 0 est superflu.', 'Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('884', '35', '120', '5.4.1', 'Si les postes d''administration du Tier 0 sont dans un réseau séparé, une compromission de la forêt AD offrirait une porte dérobée vers ce réseau d''administration.', 'Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('885', '35', '120', '5.4.2', 'Il n''est pas conseillé d''éviter d''inscrire des interfaces réseau indésirables dans le DNS d''un contrôleur de domaine multirésident.', 'Contrôleurs de domaine AD', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('886', '35', '120', '5.4.2', 'Il est normal et légitime d''administrer et de consommer les services d''un contrôleur de domaine depuis une seule et même interface réseau.', 'Contrôleurs de domaine AD', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('887', '35', '120', '5.4.2', 'Il n''est techniquement pas possible d''interdire RPC sur les interfaces réseau de production des serveurs Windows membres d''un domaine AD.', 'Serveurs Windows AD', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('888', '35', '121', 'R88', 'Appliquer les recommandations R18 et R18- du guide ADMIN avec discernement. L''application aux contrôleurs de domaine est déconseillée. L''application aux serveurs membres est possible mais non recommandée. R18 reste applicable pour les interfaces IPMI qui doivent être joignables uniquement depuis un réseau d''administration.', 'Active Directory / Contrôleurs de domaine / Serveurs Windows / IPMI', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('889', '35', '121', 'R89', 'Interdire l''administration du Tier 0 à distance ou en nomadisme. Les postes d''administration du Tier 0 ne doivent pas sortir des locaux sécurisés prévus à cet effet.', 'Tier 0 / Administration à distance', NULL, 'Technique', 'Document_Cadre', '37', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('890', '35', '122', 'R89', 'Si l''organisation autorise l''administration à distance ou en nomadisme du Tier 0, les recommandations du guide de nomadisme numérique de l''ANSSI doivent être appliquées en complément des recommandations du chapitre 8 du guide ADMIN.', 'Administration à distance Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('891', '35', '122', 'R89', 'Un ou plusieurs concentrateurs VPN doivent être dédiés à l''administration des zones de confiance les plus sensibles (Tier 0 et SI d''administration).', 'Concentrateurs VPN', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('892', '35', '122', 'R89', 'Les concentrateurs VPN dédiés devraient être uniquement accessibles par une liste d''adresses IP publiques autorisées correspondant à des emplacements réseau de lieux privés non ouverts au public.', 'Concentrateurs VPN', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('893', '35', '122', '5.4.4', 'Le serveur de fichiers utilisé pour les échanges sécurisés entre Tiers doit mettre en œuvre une solution d''analyse de contenu à la recherche de codes malveillants.', 'Serveur de fichiers', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('894', '35', '122', '5.4.4', 'Le système d''échanges sécurisés ne doit contenir que des données non sensibles. Aucune donnée ne doit permettre le moindre chemin d''attaque vers une zone d''un plus haut niveau de confiance.', 'Système d''échanges sécurisés', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'audit_transverse'), +('895', '35', '122', '5.4.4', 'Une donnée sensible n''a pas lieu d''être accessible depuis un Tier de moindre sensibilité sans avoir été préalablement chiffrée.', 'Données sensibles', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('896', '35', '122', '5.4.4', 'Les organisations peuvent autoriser l''administration à distance du Tier 0 en phase transitoire ou de manière pérenne. Un partage SMB peut suffire pour les échanges sécurisés entre Tiers au sein d''une même forêt AD.', 'Administration Tier 0', NULL, 'Technique', 'Configuration_Securite', '16', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('897', '35', '123', 'A.1', 'La partition de schéma (CN=Schema) est de Tier 0 (voir CN=Schema Admins).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('898', '35', '123', 'A.1', 'Le contrôle de la partition de configuration (CN=Configuration) ne doit être délégué qu''à des administrateurs de Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('899', '35', '123', 'A.1', 'Le conteneur racine du domaine (RacineDC=...,DC=...) dans le contexte d''attribution de noms par défaut est naturellement de Tier 0, mais ce n''est pas de facto le cas de ses sous-dossiers.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('900', '35', '123', 'A.1', 'Le conteneur CN=Builtin contient des objets de Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('901', '35', '123', 'A.1', 'L''OU=Domain Controllers contient des objets de Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('902', '35', '123', 'A.1', 'Le conteneur CN=LostAndFound doit être considéré comme de Tier 0 car il est probable que des objets de Tier 0 orphelins s''y retrouvent.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('903', '35', '124', 'Tableau 3 (CN=Managed Service Accounts)', 'Le contrôle du conteneur CN=Managed Service Accounts induit le contrôle des comptes de service et l''obtention des droits et privilèges qui leur ont été octroyés.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('904', '35', '124', 'Tableau 3 (CN=NTDSQuota)', 'Le contrôle du conteneur CN=NTDSQuota ne doit être délégué qu''à des administrateurs de Tier 0 car la modification des quotas peut nuire à la disponibilité.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('905', '35', '124', 'Tableau 3 (CN=Program Data)', 'Il est recommandé de considérer l''ensemble du conteneur CN=Program Data (et sous-dossiers) comme étant de Tier 0 pour éviter toute mauvaise appréciation du risque.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('906', '35', '124', 'Tableau 3 (CN=System)', 'Le contrôle du conteneur CN=System (et sous-dossiers) ne doit être délégué qu''à des administrateurs de Tier 0 car certains objets peuvent nuire à la disponibilité de l''annuaire.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('907', '35', '124', 'Tableau 3 (CN=TPM Devices)', 'Le conteneur CN=TPM Devices doit être considéré de Tier 0 car l''accès aux informations des puces TPM des ressources de Tier 0 pourrait permettre la lecture de clés de recouvrement BitLocker ou d''empreintes de mots de passe.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('908', '35', '124', 'Tableau 3 (CN=Users)', 'Le conteneur CN=Users contient des objets de Tier 0 listés en tableau 4.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('909', '35', '124', 'A.2', 'La colonne « PAG » (protected accounts and groups) indique quels comptes et groupes font partie des « comptes et groupes protégés de l’AD » à partir de Windows Serveur 2008.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('910', '35', '125', '123', 'L''usage du groupe CN=Account Operators est à proscrire (il devrait être vide) et il est recommandé de lui préférer la délégation de droits par unités organisationnelles ou directement sur certains objets de l''AD.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('911', '35', '125', '123', 'Le groupe CN=Distributed COM Users devrait être considéré de Tier 0 par principe de précaution.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('912', '35', '125', '123', 'CN=Administrators octroie des privilèges d’administration du domaine.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('913', '35', '125', '123', 'CN=Administrator est le compte d’administration du domaine, il dispose du plus haut niveau de privilèges.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('914', '35', '125', '123', 'CN=Backup Operators, CN=Server Operators, CN=Replicator permettent des élévations de privilèges par accès logique au stockage à travers des opérations de sauvegarde qui contournent les droits NTFS.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('915', '35', '125', '123', 'CN=DNSAdmins permettait l’exécution de librairies arbitraires sur les contrôleurs de domaines, ce qui reste valable pour tout contrôleur de domaine n’ayant pas appliqué la mise à jour Windows Serveur d''octobre 2021 (CVE-2021-40469).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('916', '35', '125', '123', 'CN=Domain Controllers : les comptes d’ordinateur des contrôleurs de domaine AD permettent le contrôle d’objets de Tier 0, ils peuvent donc être utilisés par un attaquant pour de l’élévation de privilèges ou de la persistance.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('917', '35', '125', '123', 'CN=Domain Admins et CN=Enterprise Admins octroient des privilèges d’administration du domaine et de la forêt.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('918', '35', '126', '124', 'Groupe CN=Enterprise Key Admins généralement considéré de Tier 0 en raison d''un bug d''Adprep.exe. Si ce groupe n''a pas les permissions de contrôle total sur la racine du domaine, ou si ses permissions ont été corrigées, il n''est pas nécessaire de le considérer de Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('919', '35', '126', '124', 'Si des serveurs Hyper-V du domaine AD hébergent des machines virtuelles de Tier 0 alors les serveurs Hyper-V eux-même ainsi que ce groupe devraient être considérés de Tier 0.', 'Active Directory / Hyper-V', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('920', '35', '126', '124', 'Compte de service CN=krbtgt utilisé par le KDC Kerberos de l''AD. Ses privilèges lui permettent de générer des tickets Kerberos arbitraires contenant n''importe quelle PAC. Désigné comme le Saint Graal de l''annuaire AD.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('921', '35', '126', '124', 'Le groupe CN=Group Policy Creator Owner est à considérer comme Tier 0 s''il contient des comptes créant des GPO attachées à des ressources de Tier 0. Une bonne pratique est de s''assurer du changement de propriétaire et des permissions de la GPO au moment de son rattachement, ou de ne rattacher que des GPO créées par des comptes de Tier 0. Le propriétaire d''une GPO doit être au moins du même Tier que les ressources rattachées.', 'Active Directory / GPO', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('922', '35', '126', '124', 'Le groupe CN=Print Operators permet le chargement de pilotes de périphériques arbitraires sur les contrôleurs de domaines, pouvant être utilisés pour de l''élévation de privilèges.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('923', '35', '127', 'Tableau 4', 'En cas de mauvaise configuration des stratégies de réplication, des comptes de Tier 0 peuvent voir leurs secrets répliqués sur des RODC. Diverses mauvaises pratiques peuvent par ailleurs occasionner une élévation de privilèges vers le Tier 0 depuis un RODC. Dans ce cas, les RODC présentent la même sensibilité que les CN=Domain Controllers.', 'Active Directory / RODC', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('924', '35', '127', 'Tableau 4', 'Un privilège de modification du schéma AD permet de modifier les droits par défaut appliqués aux classes et donc aux objets qui seront créés dans l’annuaire (quel que soit leur Tier).', 'Active Directory / Schema Admins', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('925', '35', '128', 'Annexe B', 'Le groupe de sécurité des utilisateurs protégés (Protected Users) est un dispositif apparu avec Windows Serveur 2012 R2. Un niveau fonctionnel AD 2012 R2 est nécessaire pour profiter pleinement des apports du dispositif.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('926', '35', '128', 'Annexe B', 'Les comptes membres du groupe Protected Users se voient appliquer un niveau de sécurité accru : désactiver NTLM (uniquement Kerberos), empêcher DES et RC4, limiter la mise en cache de jetons, interdire la délégation Kerberos, imposer une validité maximale des TGT de 4 heures.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('927', '35', '128', 'Annexe B', 'La généralisation du groupe de sécurité des utilisateurs protégés est largement envisageable pour le Tier 0 et sa mise en œuvre consiste à ajouter tous les comptes d''administration de Tier 0 à ce groupe.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('928', '35', '128', 'Annexe B', 'L''utilisation du groupe Protected Users pour la sécurisation des comptes d''administration de Tier 1 et Tier 2 requiert un recensement fin des authentifications supportées par les services administrés afin d''identifier les populations d''administrateurs concernées.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('929', '35', '129', 'C.1', 'La configuration d''un silo d''authentification du Tier 0 permet de faire en sorte que les comptes du Tier 0 ne puissent obtenir des TGT Kerberos que sur les systèmes du Tier 0 pour éviter la dissémination de leurs secrets d''authentification. Cette restriction est appliquée par une stratégie d''authentification Kerberos associée au silo.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('930', '35', '129', 'C.1', 'Les silos d''authentification sont apparus sous Windows Serveur 2012 R2 et ne peuvent pas être utilisés sur les systèmes d''exploitation antérieurs.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('931', '35', '129', 'C.1', 'L''appartenance à un silo d''authentification doit s''accompagner de l''appartenance au groupe de sécurité des utilisateurs protégé pour garantir que l''authentification Kerberos est obligatoire et éviter un contournement par NTLM.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('932', '35', '129', 'C.1', 'Il est nécessaire d''activer le support des revendications (claims) Kerberos dans l''AD pour rendre les stratégies d''authentification du silo de Tier 0 fonctionnelles, ce qui peut se faire par GPO.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('933', '35', '129', 'C.2', 'Un silo d''authentification peut être configuré en mode audit (simple journalisation) par opposition au mode enforced (par défaut) où la stratégie est réellement activée. En mode audit, des évènements de sécurité sont générés.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('934', '35', '130', 'C.3', 'En phase de test, il est judicieux d''utiliser le mode audit pendant un certain temps afin de vérifier l''absence d''interdictions d''authentification imprévues.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('935', '35', '130', 'C.3', 'L''argument « -Enforce $True » de la Cmdlet « New-ADAuthenticationPolicy » précise d’appliquer la stratégie d’authentification. Sans cet argument (ou $False), la stratégie fonctionne en mode audit.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('936', '35', '130', 'C.3', 'Les évènements d’audit générés en mode audit ont pour identifiant 305 et sont enregistrés dans le journal «AuthenticationPolicyFailures-DomainController » des contrôleurs de domaine. Ils précisent le compte, l’ordinateur, la stratégie, le silo et la durée de validité du TGT.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('937', '35', '130', 'C.3', 'L’octroi du droit d’accès à un silo donne le droit à un compte d’être membre du silo, mais ne l''applique pas de facto. L’appartenance au silo (après octroi) est celle qui applique réellement la politique d’authentification du silo à ses membres.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('938', '35', '130', 'C.3', 'Les droits d’accès à un silo et l’appartenance à ce dernier ne s’octroient que compte par compte et ne peuvent pas s’octroyer à un groupe. À chaque ajout ou suppression d’un administrateur ou système du Tier 0, il est nécessaire d’octroyer ou de révoquer les accès au silo et les appartenances à ce dernier.', 'Active Directory', NULL, 'Technique', 'Tache_Operationnelle', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('939', '35', '130', 'C.3', 'Le script 16 illustre la mise en œuvre d’un silo d’authentification du Tier 0 en 3 étapes : 1. création du silo et de sa stratégie ; 2. octroi d’accès pour les comptes ; 3. configuration de l’appartenance au silo pour les comptes.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('940', '35', '131', 'Listing 16', 'Le script de création d''un silo doit être adapté au contexte et aux besoins de l''organisation.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('941', '35', '131', 'Listing 16', 'Le groupe contenant les comptes utilisateurs du Tier 0 doit contenir les comptes de services et les comptes administrateurs nominatifs du Tier 0, à l''exception du compte administrateur intégré du domaine (RID 500) qui ne doit pas être membre du silo.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('942', '35', '131', 'Listing 16', 'Le groupe contenant les ressources du Tier 0 ne doit inclure aucun contrôleur de domaine (ils sont ajoutés de facto par le script).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('943', '35', '131', 'Listing 16', 'La durée du TGT (Ticket Granting Ticket) pour la politique d''authentification du silo doit être de 2 heures (120 minutes).', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('944', '35', '131', 'Listing 16', 'L''authentification doit être autorisée uniquement pour les utilisateurs ayant une revendication au nom du silo.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('945', '35', '131', 'Listing 16', 'Accorder l''accès à un silo est une action que seul un admin du domaine ou de l''entreprise peut réaliser.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('946', '35', '131', 'Listing 16', 'Les utilisateurs, ordinateurs et comptes de service peuvent se voir accorder l''accès à plusieurs silos, mais ne peuvent être membres que d''un seul silo à la fois.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('947', '35', '131', 'Listing 16', 'L''accès à un silo ne pouvant se faire dynamiquement par groupes, le script devra être exécuté à nouveau si le contenu des groupes change, car le silo ne sera pas mis à jour dynamiquement.', 'Active Directory', NULL, 'Technique', 'Tache_Operationnelle', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('948', '35', '131', 'Listing 16', 'Le compte administrateur intégré du domaine (RID 500) ne doit pas être utilisé pour l''administration courante et doit servir exclusivement de compte brise-glace.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('949', '35', '131', 'Listing 16', 'Les contrôleurs de domaine en lecture seule (RODC) ne doivent pas être membres du silo du Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('950', '35', '131', 'Listing 16', 'Le script de création du silo peut être remplacé par une configuration manuelle dans le Centre d''administration Active Directory.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('951', '35', '133', 'C.4', 'La délivrance de TGT Kerberos aux comptes du Tier 0 ne doit être permise que sur les seuls systèmes (postes d’administration et serveurs) du Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('952', '35', '133', 'C.4', 'À défaut de mettre en œuvre un silo d’authentification du Tier 0, il reste possible de créer des stratégies d’authentification ayant plus ou moins la même finalité.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('953', '35', '134', 'Annexe D', 'L''application d''un modèle de gestion des accès privilégiés consiste à faire en sorte que les comptes ne disséminent pas leurs secrets d''authentification réutilisables sur des Tiers de moindre confiance (recommandation R29).', 'Active Directory, comptes privilégiés', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('954', '35', '134', 'R64', 'La recommandation R64 d''encadrement de l''administration de ressources de moindre confiance précise la nécessité d''imposer des restrictions par le biais de mesures techniques.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('955', '35', '134', 'Annexe D', 'Configurer les quatre paramètres de stratégies de sécurité (Interdire l''ouverture de session locale, en tant que service, en tant que tâche, par les services de bureau à distance) pour couvrir les risques de dissémination de tickets Kerberos en interdisant l''ouverture de session interactive à certains comptes sur certaines ressources via GPO ou stratégies de sécurité locales.', 'GPO, Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('956', '35', '134', 'Annexe D', 'Limite importante : ces stratégies empêchent uniquement la dissémination de tickets Kerberos et n''empêchent en aucun cas la dissémination de condensats NTLM. Elles ne sont réellement efficaces que lorsque l''authentification NTLM est bloquée vers les ressources concernées ou lorsque les utilisateurs peuvent uniquement s''authentifier par Kerberos (ex: membres du groupe des utilisateurs protégés).', 'Active Directory, NTLM, Kerberos', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('957', '35', '135', 'R64', 'Interdire les quatre types d''ouverture de session pour tous les comptes de Tier 0 et sur toutes les ressources de Tier 1 et de Tier 2.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('958', '35', '135', 'R64', 'Les comptes de Tier 0 doivent être les groupes de sécurité de Tier 0 listés en annexe A ainsi que tous les autres comptes ayant une éventuelle relation de contrôle directe ou indirecte du Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('959', '35', '135', 'R64', 'Les comptes de Tier 0 avec relation de contrôle sont identifiés par l''analyse des chemins de contrôle et d''élévation de privilèges vers le Tier 0 déroulée en chapitre 3.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('960', '35', '135', 'R64', 'La difficulté de gestion de ce mécanisme réside dans la nécessité de maintenir la liste exhaustive des ressources de Tier 1 et 2 et des comptes de Tier 0.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('961', '35', '135', 'R64', 'L''utilisation d''un silo d''authentification du Tier 0 est à privilégier pour restreindre la dissémination de secrets d''authentification réutilisables du Tier 0 sur des ressources de moindre confiance.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('962', '35', '135', 'R64', 'Appliquer les paramètres de restriction par GPO appliquée aux "Utilisateurs authentifiés" et liée à toutes les OU susceptibles de contenir les ressources de Tier 1 ou de Tier 2.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('963', '35', '135', 'R64', 'Utiliser un groupe utilisateur contenant en permanence tous les comptes et groupes utilisateurs de Tier 0 pour renseigner les quatre paramètres de stratégie de sécurité.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('964', '35', '136', 'E.1', 'L''option Restricted Admin de RDP (RDP RA) permet à un administrateur d''utiliser RDP sans disséminer de secrets d''authentification réutilisables (condensats NTLM ou tickets Kerberos) sur l''hôte distant administré par déport d''affichage.', 'RDP', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('965', '35', '136', 'E.1', 'Avec RDP RA, la session interactive distante ouverte sur l''hôte distant administré est dépourvue de condensat NTLM ou de TGT Kerberos de l''utilisateur stockés en mémoire vive. Il n''est plus possible de se connecter à d''autres ressources de l''AD dans le contexte du compte de l''administrateur depuis l''hôte distant.', 'RDP', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('966', '35', '136', 'E.1', 'Les connexions réseau aux autres ressources de l''AD depuis l''hôte distant administré par RDP RA se font dans le contexte du compte d''ordinateur de ce dernier dans l''AD.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('967', '35', '136', 'E.1', 'Si les actions d''administration nécessitent de se connecter à d''autres ressources de l''AD par authentification réseau depuis l''hôte distant administré par RDP RA, il faut passer en revue tous les droits d''accès nécessaires sur ces ressources et les adapter en conséquence.', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('968', '35', '136', 'E.1', 'L''administration d''un hôte distant par RDP RA est transparente pour un administrateur tant qu''elle consiste à réaliser des actions d''administration uniquement sur cet hôte.', 'RDP', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('969', '35', '137', '135', 'Lors de l''utilisation de RDP Restricted Admin, l''identité de l''utilisateur n''est pas transmise au serveur cible suivant (double-hop). Le serveur de fichiers voit la connexion provenir du compte d''ordinateur (ex: DOMAINE\APPServer$) et non du compte utilisateur (ex: DOMAINE\jean).', 'RDP Restricted Admin, Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('970', '35', '137', '135', 'Pour continuer d’accéder à un partage de fichiers à travers une session RDP Restricted Admin, il faut que les droits sur ce partage aient été octroyés au compte d''ordinateur (ex: DOMAINE\APPServer$) ou à un groupe dont il est membre, en remplacement des droits octroyés au compte utilisateur initial.', 'Active Directory, RDP Restricted Admin, Partage de fichiers', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('971', '35', '138', '136', 'Exemple de droits octroyés sur un partage de fichiers à un compte d''ordinateur pour permettre l''accès aux administrateurs via RDP Restricted Admin.', 'Partage de fichiers / RDP', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('972', '35', '138', '136', 'Pour octroyer des droits à un compte d''ordinateur via l''interface graphique, il convient de cliquer sur « type d’objet » puis de cocher « des ordinateurs ».', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('973', '35', '139', 'Figure 16', 'Octroyer des droits à un compte d''ordinateur par interface graphique.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '50', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('974', '35', '139', 'Attention', 'Les administrateurs qui administrent des ressources par RDP RA doivent être sensibilisés au fonctionnement et au bon usage de cette méthode d''administration.', 'RDP RA', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('975', '35', '139', 'Attention', 'Les administrateurs ne doivent saisir aucun secret d''authentification réutilisable au sein de la session RDP RA. Il est interdit d''effectuer un RunAs vers un compte de domaine dans une session RDP RA.', 'RDP RA', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('976', '35', '139', 'Information', 'RDP RA peut uniquement être utilisé pour de l''administration distante, ce qui implique que le compte utilisateur AD de l''administrateur doive être administrateur de l''hôte administré distant. RDP RA ne peut pas être utilisé pour un accès distant dans une session de simple utilisateur non privilégié.', 'RDP RA', NULL, 'Technique', 'Configuration_Securite', '40', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('977', '35', '140', 'E.2', 'L’utilisation de l’option Restricted Admin nécessite une configuration spécifique côté serveur et côté client pour permettre l’ouverture d’une session RDP RA.', 'RDP, Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('978', '35', '140', 'E.2', 'Côté serveur, le paramètre de stratégie de sécurité indiqué par le listing 18 doit être configuré pour autoriser RDP RA. L’idéal est d’appliquer cette configuration à tous les ordinateurs de l’AD.', 'Active Directory, RDP', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('979', '35', '140', 'Listing 18', 'Activer le paramètre de stratégie de sécurité : Configuration ordinateur\Modèles d''administration\Système\Délégation d''informations d''identification\L''hôte distant autorise la délégation d''informations d''identification non exportables.', 'GPO, Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('980', '35', '140', 'E.2', 'L’application de la stratégie 18 présente un inconvénient : après son application, il est possible de s’authentifier en RDP par pass-the-hash, ce qui n’est pas possible par défaut.', 'RDP, Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('981', '35', '140', 'E.2', 'Côté client, le paramètre de stratégie de sécurité indiqué par le listing 19 peut être configuré pour imposer l’option Restricted Admin au client RDP (binaire mstsc.exe).', 'RDP, Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('982', '35', '140', 'Listing 19', 'Activer le paramètre de stratégie de sécurité : Configuration ordinateur\Modèles d''administration\Système\Délégation d''informations d''identification\Limiter la délégation d''informations d''identification à des serveurs distant, avec pour valeur "Requérir une administration restreinte".', 'GPO, Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('983', '35', '140', 'E.2', 'L’option RDP RA côté client, si elle n’est pas imposée par le paramètre de sécurité du listing 19, peut être précisée à chaque exécution du client RDP à l’aide de l’argument « /RestrictedAdmin ».', 'RDP', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('984', '35', '141', '139', 'Créer un raccourci « Client RDP RA » exécutant la commande « mstsc.exe /RestrictedAdmin » pour établir des connexions RDP avec l''option Restricted Admin vers les hôtes distants qui l''imposent (ex: déport d''affichage vers serveurs Tier 1 depuis poste Tier 0).', 'RDP / Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('985', '35', '142', 'Annexe F', 'Les SI de production avec un niveau de sécurité insuffisant ne sont pas maintenus en conditions satisfaisantes : OS obsolètes, systèmes non mis à jour, protocoles obsolètes (SMB1), niveaux fonctionnels AD non mis à niveau, manque de maîtrise du parc et des flux.', 'Système d''information', NULL, 'Technique', 'Configuration_Securite', '39', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('986', '35', '142', 'Annexe F', 'Identifier les ressources freinant l''amélioration de la sécurité des forêts de production (Tier 1) et les déplacer dans une forêt dédiée aux ressources obsolètes.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('987', '35', '142', 'Annexe F', 'S''assurer que les forêts de production et de ressources obsolètes soient bien cloisonnées entre elles pour éviter qu''une compromission de l''une n''impacte l''autre.', 'Forêts Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('988', '35', '142', 'Annexe F', 'Configurer le lien d''approbation entre les forêts de manière unidirectionnelle et appliquer une restriction d''authentification sélective pour garantir le cloisonnement.', 'Lien d''approbation AD', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('989', '35', '143', '141-0', 'Des solutions de fédération d''identité peuvent être mises en œuvre pour franchir un lien d''approbation.', 'Fédération d''identité', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('990', '35', '143', '141-1', 'La compromission des ressources obsolètes ne doit pas permettre une compromission triviale des utilisateurs qui s''y connectent, notamment via des vulnérabilités des applications clientes.', 'Ressources obsolètes', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('991', '35', '143', '141-2', 'La segmentation logique de la forêt dédiée aux ressources obsolètes doit s''accompagner d''un cloisonnement réseau pour réduire l''exposition et protéger le reste du SI.', 'Cloisonnement réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('992', '35', '143', '141-3', 'Ne plus avoir que des OS supportés et mis à jour dans la forêt de production.', 'OS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('993', '35', '143', '141-4', 'Ne plus utiliser de logiciels et protocoles obsolètes présentant des vulnérabilités connues non corrigées.', 'Logiciels et protocoles', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('994', '35', '143', '141-5', 'Adopter les niveaux fonctionnels AD les plus récents.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('995', '35', '143', '141-6', 'Mettre en œuvre des mécanismes de sécurité récents tels que le groupe de sécurité des utilisateurs protégés ou les silos d''authentification.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('996', '35', '143', '141-7', 'Il est possible de pousser le cloisonnement plus loin en cloisonnant les ressources obsolètes entre elles (plusieurs forêts de ressources) pour éviter qu''une compromission n''entraine la compromission de toutes les autres.', 'Forêts de ressources', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('997', '35', '144', 'Annexe G', 'Les serveurs Microsoft Exchange devraient idéalement être positionnés en Tier 1 afin que le Tier 0 soit allégé au maximum.', 'Microsoft Exchange', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('998', '35', '144', 'Annexe G', 'Un serveur de messagerie n''a a priori aucune raison d''être catégorisé en Tier 0.', 'Microsoft Exchange', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('999', '35', '144', 'G.1', 'Certaines actions d''administration de Microsoft Exchange relèvent de la gestion de l''annuaire AD (création d''utilisateurs, boîtes de messagerie, configuration de groupes de sécurité).', 'Microsoft Exchange / Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1000', '35', '144', 'G.1', 'Les comptes de machine des serveurs de boîtes aux lettres de Microsoft Exchange sont par défaut membres des groupes de sécurité universels hautement privilégiés Exchange Trusted Subsystem et Exchange Windows Permissions et peuvent présenter des chemins d''élévation de privilèges vers le Tier 0.', 'Microsoft Exchange / Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1001', '35', '145', 'G.2', 'Les droits par défaut octroyés sur l''annuaire AD aux serveurs de boîtes aux lettres Microsoft Exchange peuvent présenter des relations de contrôle AD vers le Tier 0 malgré les restrictions sur les comptes et groupes protégés.', 'Active Directory, Microsoft Exchange, Tier 0', NULL, 'Technique', 'Document_Cadre', '61', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1002', '35', '145', 'G.2', 'Par défaut, les actions d''administration AD menées depuis les outils d''administration de Microsoft Exchange sont exécutées dans le contexte du groupe Exchange Trusted Subsystem et non dans le contexte du compte utilisateur.', 'Microsoft Exchange, Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel') +ON DUPLICATE KEY UPDATE `page_number` = VALUES(`page_number`), `ref_id` = VALUES(`ref_id`), `rule` = VALUES(`rule`), `target` = VALUES(`target`), `control_type` = VALUES(`control_type`), `grc_category` = VALUES(`grc_category`), `deliverable_type` = VALUES(`deliverable_type`), `deliverable_id` = VALUES(`deliverable_id`), `actor` = VALUES(`actor`), `control_frequency` = VALUES(`control_frequency`), `criticality` = VALUES(`criticality`), `asset_tag` = VALUES(`asset_tag`), `entry_type` = VALUES(`entry_type`), `regulatory_framework` = VALUES(`regulatory_framework`), `destination` = VALUES(`destination`); +INSERT INTO reference_requirements (`id`, `document_id`, `page_number`, `ref_id`, `rule`, `target`, `control_type`, `grc_category`, `deliverable_type`, `deliverable_id`, `actor`, `control_frequency`, `criticality`, `asset_tag`, `compliance_status`, `created_at`, `updated_at`, `entry_type`, `regulatory_framework`, `pdf_path`, `pdf_generated_at`, `signed`, `signed_by`, `signed_at`, `signature_hash`, `destination`) VALUES +('1003', '35', '145', 'G.2', 'Les utilisateurs de Microsoft Exchange ayant un des rôles privilégiés RBAC (Active Directory Permissions, Security Group Creation and Membership, Mail Recipient Creation) peuvent mener des actions d''administration sensibles sur l''annuaire AD.', 'Microsoft Exchange, Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1004', '35', '145', 'G.2', 'La problématique de catégorisation des serveurs de boîte aux lettres Microsoft Exchange en Tier 0 ou en Tier 1 repose en grande partie sur la séparation des actions d’administration qui relèvent de l’annuaire AD de celles qui relèvent de la messagerie Microsoft Exchange.', 'Microsoft Exchange, Active Directory, Tier 0', NULL, 'Technique', 'Document_Cadre', '61', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1005', '35', '145', 'G.2.1', 'Le modèle de shared Permissions est le modèle par défaut utilisé par la grande majorité des installations de Microsoft Exchange.', 'Microsoft Exchange', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1006', '35', '146', '144', 'Lorsque le modèle d''autorisations standard est utilisé, les comptes de machine des serveurs de boîte aux lettres Microsoft Exchange sont membres des groupes universels hautement privilégiés Exchange Trusted Subsystem et Exchange Windows Permissions. La compromission d''un serveur Exchange peut aboutir à la compromission du Tier 0.', 'Microsoft Exchange / Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1007', '35', '146', '144', 'Avec le modèle d''autorisations standard, il n''y a aucune séparation entre les actions d''administration de l''annuaire AD et celles de la messagerie Exchange. Un administrateur avec un rôle privilégié Exchange peut mener des actions sur l''annuaire AD et potentiellement s''élever vers le Tier 0.', 'Microsoft Exchange / Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1008', '35', '146', '144', 'Il reste raisonnable de déléguer l''administration des serveurs de boîtes aux lettres Microsoft Exchange par RBAC (à l''exception des rôles privilégiés) à des administrateurs du Tier 1 ou du Tier 2.', 'Microsoft Exchange / RBAC', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('1009', '35', '146', 'G.2.2', 'Avec le modèle AD split permissions, il y a une réelle séparation entre les actions d''administration de l''annuaire AD et celles de la messagerie Exchange. Les serveurs Exchange ne sont plus membres des groupes privilégiés et peuvent être catégorisés en Tier 1 sans menace pour le Tier 0.', 'Microsoft Exchange / Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1010', '35', '146', 'G.2.2', 'Les actions d''administration qui relèvent de l''annuaire AD doivent être réalisées par des administrateurs ayant les droits adéquats sur l''annuaire AD (par PowerShell ou console MMC), et non depuis les outils d''administration de Microsoft Exchange.', 'Active Directory / Microsoft Exchange', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1011', '35', '146', 'G.2.2', 'Il appartient à l''organisation de déléguer aux administrateurs du Tier 1 les droits d''administration système des serveurs Exchange, et aux administrateurs du Tier 1 ou 2 les autorisations d''administration de la messagerie par RBAC ainsi que les droits sur les objets de l''annuaire AD pour les actions complémentaires (comme la gestion des appartenances aux groupes de sécurité).', 'Active Directory / Microsoft Exchange / RBAC', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1012', '35', '147', 'G.2.2', 'Ces délégations de droits doivent toujours se faire en respectant le principe de cloisonnement des Tiers.', 'Active Directory / Exchange', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1013', '35', '147', 'G.2.3', 'Ôter les droits AD sensibles des rôles RBAC prédéfinis de Microsoft Exchange.', 'Microsoft Exchange / Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1014', '35', '147', 'G.2.3', 'Créer un nouveau rôle RBAC de Microsoft Exchange qui sera le seul à permettre les actions d’administration sensibles qui relèvent du Tier 0 de l’AD.', 'Microsoft Exchange / Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1015', '35', '147', 'G.2.3', 'Le modèle RBAC split permissions est, de manière peu intuitive, plus proche du modèle de shared permissions que du modèle AD split permissions.', 'Microsoft Exchange', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1016', '35', '147', 'G.3', 'Les mises à jour successives d’une version majeure de Microsoft Exchange à l’autre peuvent avoir pour résultat que le groupe Exchange Trusted Subsystem dispose de droits plus étendus que lors d’une nouvelle installation.', 'Microsoft Exchange', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1017', '35', '147', 'G.4', 'Il n’est au final pas surprenant que les experts en SSI placent alternativement l’infrastructure Microsoft Exchange en Tier 1 ou en Tier 0 en fonction du contexte et des différents critères évoqués dans cette annexe.', 'Microsoft Exchange', NULL, 'Gouvernance', 'Configuration_Securite', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1018', '35', '148', '146', 'Les rôles RBAC de Microsoft Exchange (Hygiene Management, Recipients Management) permettent la prise de contrôle de boîtes aux lettres, des recherches étendues sur l''ensemble des boîtes ou la configuration de transferts de courriels automatiques.', 'Microsoft Exchange, RBAC', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1019', '35', '148', '146', 'La délégation des rôles sensibles d''Exchange (non Tier 0) à des administrateurs de Tier 1 ou de Tier 2 doit se faire de manière réfléchie.', 'Microsoft Exchange, RBAC, Active Directory', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1020', '35', '149', 'Annexe H', 'ACL : Access Control List', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1021', '35', '149', 'Annexe H', 'AD : Active Directory', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1022', '35', '149', 'Annexe H', 'AD CS : Active Directory Certificate Services', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1023', '35', '149', 'Annexe H', 'AD DS : Active Directory Domain Services', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1024', '35', '149', 'Annexe H', 'ADFS : Active Directory Federation Services', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1025', '35', '149', 'Annexe H', 'AD IFM : Active Directory Install From Media', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1026', '35', '149', 'Annexe H', 'AES : Advanced Encryption Standard', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1027', '35', '149', 'Annexe H', 'API : Application Programming Interface', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1028', '35', '149', 'Annexe H', 'COM : Component Object Model', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1029', '35', '149', 'Annexe H', 'CVE : Common Vulnerabilities and Exposures', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1030', '35', '149', 'Annexe H', 'DC : Domain Controller', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1031', '35', '149', 'Annexe H', 'DES : Data Encryption Standard', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1032', '35', '149', 'Annexe H', 'DFL : Domain Functional Level', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1033', '35', '149', 'Annexe H', 'DFRS : Distributed File System Replication', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1034', '35', '149', 'Annexe H', 'DFS : Distributed File System', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1035', '35', '149', 'Annexe H', 'DMA : Direct Memory Access', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1036', '35', '149', 'Annexe H', 'DNS : Domain Name System', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1037', '35', '149', 'Annexe H', 'DPAPI : Data Protection Application Programming Interface', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1038', '35', '149', 'Annexe H', 'DSA : Digital Signature Algorithm', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1039', '35', '149', 'Annexe H', 'DSRM : Directory Services Restore Mode', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1040', '35', '149', 'Annexe H', 'EBIOS : Expression des Besoins et Identification des Objectifs de Sécurité', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1041', '35', '149', 'Annexe H', 'ECDSA : Elliptic Curve Digital Signature Algorithm', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1042', '35', '149', 'Annexe H', 'FFL : Forest Functional Level', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1043', '35', '149', 'Annexe H', 'FQDN : Fully Qualified Domain Name', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1044', '35', '149', 'Annexe H', 'GMSA : Group Managed Service Account', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1045', '35', '149', 'Annexe H', 'GPO : Group Policy Object', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1046', '35', '150', 'GPP', 'GPP : Group Policy of Preferences', 'Active Directory', NULL, 'Technique', NULL, '59', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1047', '35', '150', 'ESAE', 'ESAE : Enhanced Security Administrative Environment', 'Active Directory', NULL, 'Technique', NULL, '59', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1048', '35', '150', 'HSM', 'HSM : Hardware Security Module', 'Cryptographie', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1049', '35', '150', 'HTTP', 'HTTP : HyperText Transfer Protocol', 'Réseau', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1050', '35', '150', 'IGC', 'IGC : Infrastructure de Gestion de Clés (cf. PKI)', 'Cryptographie', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1051', '35', '150', 'IOMMU', 'IOMMU : Input-Output Memory Management Unit', 'Matériel', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1052', '35', '150', 'IPMI', 'IPMI : Intelligent Platform Management Interface', 'Matériel', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1053', '35', '150', 'IPSec', 'IPSec : Internet Protocol Security', 'Réseau', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1054', '35', '150', 'JEA', 'JEA : Just Enough Administration', 'Active Directory', NULL, 'Technique', NULL, '59', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1055', '35', '150', 'KDC', 'KDC : Kerberos Distribution Center', 'Active Directory', NULL, 'Technique', NULL, '61', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1056', '35', '150', 'KCD', 'KCD : Kerberos Constrained Delegation', 'Active Directory', NULL, 'Technique', NULL, '50', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1057', '35', '150', 'KUD', 'KUD : Kerberos Unconstrained Delegation', 'Active Directory', NULL, 'Technique', NULL, '50', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1058', '35', '150', 'KVM', 'KVM : Keyboard, Video, Mouse', 'Matériel', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1059', '35', '150', 'LAN', 'LAN : Local Area Network', 'Réseau', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1060', '35', '150', 'LAPS', 'LAPS : Local Administrator Password Solution', 'Active Directory', NULL, 'Technique', NULL, '59', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1061', '35', '150', 'LDAP', 'LDAP : Lightweight Directory Access Protocol', 'Active Directory', NULL, 'Technique', NULL, '61', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1062', '35', '150', 'LSA', 'LSA : Local Security Authority', 'Windows', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1063', '35', '150', 'MITM', 'MITM : Man In The Middle', 'Sécurité', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1064', '35', '150', 'MSA', 'MSA : Managed Service Account', 'Active Directory', NULL, 'Technique', NULL, '59', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1065', '35', '150', 'MCS', 'MCS : Maintien en Conditions de Sécurité', 'Sécurité', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1066', '35', '150', 'MMC', 'MMC : Microsoft Management Console', 'Windows', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1067', '35', '150', 'NAS', 'NAS : Network Attached Storage', 'Stockage', NULL, 'Technique', NULL, '61', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1068', '35', '150', 'NTFS', 'NTFS : New Technology File System', 'Windows', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1069', '35', '150', 'NTLM', 'NTLM : New Technology LAN Manager', 'Active Directory', NULL, 'Technique', NULL, '61', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1070', '35', '150', 'OIV', 'OIV : Opérateur d’Importance Vitale', 'Gouvernance', NULL, 'Gouvernance', NULL, '48', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1071', '35', '150', 'OS', 'OS : Operating System', 'Système', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1072', '35', '150', 'OU', 'OU : Organizational Unit', 'Active Directory', NULL, 'Technique', NULL, '61', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1073', '35', '150', 'PAM', 'PAM : Privileged Access Management', 'Sécurité', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1074', '35', '150', 'PKI', 'PKI : Public Key Infrastructure', 'Cryptographie', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1075', '35', '150', 'PKINIT', 'PKINIT : Public Key cryptography for INITial Authentication', 'Cryptographie', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1076', '35', '150', 'PIM', 'PIM : Privileged Identity Management', 'Sécurité', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1077', '35', '150', 'PSO', 'PSO : Password Settings Objects', 'Active Directory', NULL, 'Technique', NULL, '59', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1078', '35', '150', 'RBAC', 'RBAC : Role Based Access Control', 'Sécurité', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1079', '35', '151', 'RBCD', 'RBCD : Ressource Based Constrained Delegation', 'Active Directory', NULL, 'Technique', NULL, '59', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1080', '35', '151', 'RDP', 'RDP : Remote Desktop Protocol', 'Administration', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1081', '35', '151', 'RID', 'RID : Relative IDentifier', 'Active Directory', NULL, 'Technique', NULL, '59', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1082', '35', '151', 'RODC', 'RODC : Read Only Domain Controller', 'Active Directory', NULL, 'Technique', NULL, '61', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1083', '35', '151', 'RPC', 'RPC : Remote Procedure Call', 'Réseau', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1084', '35', '151', 'RSAT', 'RSAT : Remote System Administration Tools', 'Administration', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1085', '35', '151', 'SAN', 'SAN : Storage Area Network', 'Stockage', NULL, 'Technique', NULL, '61', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1086', '35', '151', 'SHA', 'SHA : Secure Hash Algorithm', 'Chiffrement', NULL, 'Technique', NULL, '16', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1087', '35', '151', 'SI', 'SI : Système d’Information', 'Système d''information', NULL, 'Technique', NULL, '61', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1088', '35', '151', 'SID', 'SID : Security IDentifier', 'Active Directory', NULL, 'Technique', NULL, '59', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1089', '35', '151', 'SIIV', 'SIIV : Système d’Information d’Importance Vitale', 'Système d''information', NULL, 'Gouvernance', NULL, '15', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1090', '35', '151', 'SMB', 'SMB : Simple Message Block', 'Réseau', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1091', '35', '151', 'SPN', 'SPN : Service Principal Name', 'Active Directory', NULL, 'Technique', NULL, '59', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1092', '35', '151', 'SSI', 'SSI : Sécurité des Systèmes d’Information', 'Sécurité', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1093', '35', '151', 'TDO', 'TDO : Trusted Domain Object', 'Active Directory', NULL, 'Technique', NULL, '59', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1094', '35', '151', 'TGT', 'TGT : Ticket Granting Ticket', 'Active Directory', NULL, 'Technique', NULL, '59', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1095', '35', '151', 'TGS', 'TGS : Ticket Granting Service', 'Active Directory', NULL, 'Technique', NULL, '50', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1096', '35', '151', 'TLS', 'TLS : Transport Layer Security', 'Chiffrement', NULL, 'Technique', NULL, '70', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1097', '35', '151', 'TPM', 'TPM : Trusted Platform Module', 'Chiffrement', NULL, 'Technique', NULL, '70', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1098', '35', '151', 'UEFI', 'UEFI : Unified Extensible Firmware Interface', 'Système', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1099', '35', '151', 'UNC', 'UNC : Universal Naming Conventio', 'Réseau', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1100', '35', '151', 'VLAN', 'VLAN : Virtual Local Area Network', 'Réseau', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1101', '35', '151', 'VM', 'VM : Virtual Machine', 'Virtualisation', NULL, 'Technique', NULL, '61', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1102', '35', '151', 'VPN', 'VPN : Virtual Private Network', 'Réseau', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1103', '35', '151', 'WBEM', 'WBEM : Web-Based Enterprise Management', 'Administration', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1104', '35', '151', 'WDAC', 'WDAC : Windows Defender Application Control', 'Sécurité', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1105', '35', '151', 'WDCG', 'WDCG : Windows Defender Credential Guard', 'Sécurité', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1106', '35', '151', 'WDRCG', 'WDRCG : Windows Defender Remote Credential Guard', 'Sécurité', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1107', '35', '151', 'WINRM', 'WINRM : WINdows Remote Management', 'Administration', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1108', '35', '151', 'WSUS', 'WSUS : Windows Server Update Services', 'Mises à jour', NULL, 'Technique', NULL, '54', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1109', '35', '151', 'XML', 'XML : eXtensible Markup Language', 'Données', NULL, 'Technique', NULL, '93', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1110', '35', '152', 'R1', 'Mettre en œuvre un modèle de gestion des accès privilégiés', 'Gestion des accès privilégiés', NULL, 'Technique', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1111', '35', '152', 'R2', 'Protéger chaque niveau du modèle de manière proportionnée', 'Gestion des accès privilégiés', NULL, 'Technique', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1112', '35', '152', 'R3', 'Définir le périmètre d’application du modèle', 'Gestion des accès privilégiés', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1113', '35', '152', 'R4', 'Mettre en œuvre un processus itératif d’amélioration continue du cloisonnement du SI', 'Cloisonnement du SI', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'audit_transverse'), +('1114', '35', '152', 'R5', 'Identifier les valeurs métiers du Tier 1', 'Active Directory', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1115', '35', '152', 'R6', 'Analyser les chemins d’attaque vers le Tier 0 et le Tier 1', 'Active Directory', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1116', '35', '152', 'R7', 'Catégoriser les ressources du SI en Tiers', 'Active Directory', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1117', '35', '152', 'R8', 'Cloisonner l’administration de chaque Tier', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1118', '35', '152', 'R9', 'Identifier et mener les travaux d’architecture du SI nécessaires à son cloisonnement', 'Architecture SI', NULL, 'Technique', 'Document_Cadre', '11', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1119', '35', '152', 'R10', 'Minimiser l’exposition de chaque Tiers', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1120', '35', '152', 'R11', 'Appliquer les durcissements systèmes et logiciels', 'Systèmes et logiciels', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('1121', '35', '152', 'R12', 'Octroyer les droits et privilèges par délégation fine', 'Active Directory', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1122', '35', '152', 'R13', 'Journaliser et centraliser les évènements de sécurité', 'Journalisation', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1123', '35', '152', 'R14+', 'Détecter automatiquement les potentiels incidents de sécurité', 'Détection des incidents', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('1124', '35', '152', 'R15', 'Augmenter les niveaux fonctionnels des domaines et des forêts AD', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1125', '35', '152', 'R16', 'Procéder aux montées de versions Windows des systèmes du Tier 0', 'Systèmes Windows', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1126', '35', '152', 'R17', 'Assurer un MCS réactif des systèmes du Tier 0', 'Maintenance des systèmes', NULL, 'Technique', 'Tache_Operationnelle', '37', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1127', '35', '152', 'R18', 'Appliquer les security baselines aux systèmes du Tier 0', 'Systèmes du Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1128', '35', '152', 'R19+', 'Utiliser Windows en « Server Core » sur le périmètre du Tier 0', 'Systèmes Windows', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1129', '35', '152', 'R20', 'Analyser les chemins de contrôle vers les conteneurs système ou de configuration du Tier 0', 'Active Directory', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1130', '35', '152', 'R21', 'Préserver les permissions des conteneurs système ou de configuration du Tier 0', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1131', '35', '152', 'R22', 'Analyser les chemins de contrôle vers les comptes et groupes de sécurité du Tier 0', 'Active Directory', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1132', '35', '152', 'R23', 'Contrôler les permissions appliquées aux comptes et groupes de Tier 0 dans l’annuaire', 'Active Directory', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1133', '35', '152', 'R24', 'Durcir la configuration des relations d’approbation AD sortantes extraforêt', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1134', '35', '152', 'R25+', 'Utiliser des relations d’approbation sortantes avec authentification sélective', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1135', '35', '152', 'R26', 'Interdire la délégation Kerberos à travers les relations d’approbation entrantes', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1136', '35', '152', 'R27', 'Utiliser régulièrement des outils d’analyse des chemins de contrôle AD', 'Active Directory', NULL, 'Audit', 'Tache_Operationnelle', '18', 'SecOps_CyberTech', 'Mensuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1137', '35', '152', 'R28', 'Utiliser régulièrement le service ADS de l’ANSSI (si applicable)', 'Active Directory', NULL, 'Audit', 'Tache_Operationnelle', '18', 'SecOps_CyberTech', 'Annuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1138', '35', '152', 'R29', 'Maîtriser la dissémination de toute forme de secret d’authentification réutilisable', 'Secrets d''authentification', NULL, 'Technique', 'Document_Cadre', '63', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1139', '35', '152', 'R30', 'Diversifier et renouveler automatiquement les mots de passe des comptes admin locaux', 'Comptes admin locaux', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('1140', '35', '152', 'R30-', 'Diversifier manuellement les comptes admin locaux', 'Comptes admin locaux', NULL, 'Technique', 'Tache_Operationnelle', '59', 'Equipe_Infra_Ops', 'Mensuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1141', '35', '152', 'R31', 'Traiter les risques liés aux secrets réutilisables figurant dans des scripts', 'Scripts', NULL, 'Technique', 'Document_Cadre', '63', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1142', '35', '152', 'R32', 'Prohiber les mots de passe enregistrés dans des GPP', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1143', '35', '152', 'R33', 'Traiter les risques liés aux secrets réutilisables des tâches planifiées et des services Windows', 'Tâches planifiées et services Windows', NULL, 'Technique', 'Document_Cadre', '63', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1144', '35', '152', 'R34', 'Traiter les risques liés au contenu exécuté par les tâches planifiées et services Windows', 'Tâches planifiées et services Windows', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1145', '35', '152', 'R35', 'Protéger les accès aux partages réseau hébergeant du contenu exécutable', 'Partages réseau', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1146', '35', '152', 'R36', 'Traiter les risques inhérents aux IGC qui pèsent sur le Tier 0', 'Infrastructure de Gestion de Clés (IGC)', NULL, 'Technique', 'Document_Cadre', '63', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1147', '35', '152', '150', 'Recommandations relatives à l''administration sécurisée des systèmes d''information reposant sur Microsoft Active Directory', 'Active Directory', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1148', '35', '153', 'R37', 'Proscrire l’utilisation de certificats faibles ou vulnérables du Tier 0', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1149', '35', '153', 'R38', 'Traiter les risques inhérents aux secrets d’accès à des API sensibles', 'Active Directory', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1150', '35', '153', 'R39', 'Traiter les risques liés aux accès physiques à des secrets réutilisables du Tier 0', 'Active Directory', NULL, 'Physique', 'Document_Cadre', '25', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1151', '35', '153', 'R40', 'Appliquer des stratégies de mot de passe affinées pour les comptes du Tier 0', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1152', '35', '153', 'R41', 'Renouveler régulièrement le mot de passe du compte krbtgt', 'Active Directory', NULL, 'Technique', 'Tache_Operationnelle', '63', 'Equipe_Infra_Ops', 'Trimestriel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1153', '35', '153', 'R42', 'Contrôler le renouvellement des mots de passe des comptes de trust', 'Active Directory', NULL, 'Technique', 'Tache_Operationnelle', '63', 'Equipe_Infra_Ops', 'Trimestriel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1154', '35', '153', 'R43', 'Contrôler le renouvellement des mots de passe des comptes d’ordinateur sensibles', 'Active Directory', NULL, 'Technique', 'Tache_Operationnelle', '63', 'Equipe_Infra_Ops', 'Mensuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1155', '35', '153', 'R44', 'Assurer la robustesse du mot de passe du compte administrateur intégré de l’AD', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1156', '35', '153', 'R45', 'Traiter la problématique de catégorisation des infrastructures de sauvegarde', 'Sauvegardes', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1157', '35', '153', 'R46', 'Traiter la problématique de catégorisation des infrastructures de stockage en réseau', 'Stockage', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1158', '35', '153', 'R47', 'Traiter la problématique de catégorisation des infrastructures de virtualisation', 'Virtualisation', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1159', '35', '153', 'R48', 'Limiter la présence d’agents de gestion centralisée sur les ressources du Tier 0', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1160', '35', '153', 'R49', 'Traiter la problématique de catégorisation des agents et serveurs de gestion centralisée', 'Gestion centralisée', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1161', '35', '153', 'R50', 'Traiter le cas particulier de la catégorisation des solutions de protection contre les menaces', 'Protection menaces', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1162', '35', '153', 'R51', 'Mettre en œuvre une architecture WSUS permettant de préserver le cloisonnement', 'WSUS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1163', '35', '153', 'R52', 'Sécuriser les protocoles de communication réseau utilisés par les ressources du Tier 0', 'Réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1164', '35', '153', 'R53', 'Filtrer les flux réseau entre le Tier 0 et les réseaux non maîtrisés', 'Pare-feu', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1165', '35', '153', 'R54', 'Filtrer les flux réseau entre le Tier 0 et le reste du SI', 'Pare-feu', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1166', '35', '153', 'R55', 'Prêter une attention particulière à la sécurité physique des ressources du Tier 0', 'Sécurité physique', NULL, 'Physique', 'Document_Cadre', '16', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1167', '35', '153', 'R56', 'Déployer des RODC lorsque la sécurité physique n’est pas assurée', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1168', '35', '153', 'R57', 'Appliquer les recommandations de sécurisation des RODC', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1169', '35', '153', 'R58', 'Créer une unité organisationnelle réunissant les objets du Tier 0', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1170', '35', '153', 'R59', 'Restreindre les stratégies de sécurité applicables à l’unité organisationnelle du Tier 0', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1171', '35', '153', 'R60', 'Identifier les chemins d’attaque du Tier 0 inhérents au Cloud', 'Cloud', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1172', '35', '153', 'R61', 'Traiter les risques spécifiques de réutilisabilité des condensats NTLM et des secrets Kerberos', 'Active Directory', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1173', '35', '153', 'R62', 'Utiliser WDCG uniquement dans une démarche de défense en profondeur', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1174', '35', '153', 'R63', 'Ne pas utiliser WDRCG entre zones de confiance hétérogènes', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1175', '35', '153', 'R64', 'Encadrer et restreindre la connexion à des ressources de moindre confiance', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1176', '35', '153', 'R65', 'Traiter les risques inhérents aux délégations Kerberos', 'Active Directory', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1177', '35', '153', 'R66', 'Préserver la préauth. Kerberos pour les comptes de Tier 0', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1178', '35', '153', 'R67', 'Traiter les risques inhérents à l’absence de préauth. Kerberos', 'Active Directory', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1179', '35', '153', 'R67-', 'Réduire la portée des secrets réutilisables exposés par l’absence de préauth. Kerberos', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1180', '35', '153', 'R68', 'Activer le blindage Kerberos sur les systèmes du Tier 0', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1181', '35', '153', 'R69', 'Proscrire l’exposition par SPN de secrets du Tier 0 réutilisables', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1182', '35', '153', 'R70', 'Traiter les risques inhérents à l’exposition par SPN de secrets réutilisables', 'Active Directory', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1183', '35', '153', 'R70-', 'Réduire la portée des secrets réutilisables exposés par SPN', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1184', '35', '153', 'R71', 'Interdire l’authentification NTLM des comptes du Tier 0', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1185', '35', '153', 'R72', 'Durcir la configuration de NTLM sur les systèmes', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1186', '35', '153', 'R73', 'Bloquer le trafic NTLM sortant depuis les systèmes du Tier 0', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1187', '35', '153', 'R74+', 'Bloquer le trafic NTLM sortant depuis tous les systèmes du SI qui le permettent', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1188', '35', '154', 'R75', 'Protéger les services LDAP du Tier 0 contre les relais NTLM', 'Services LDAP Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1189', '35', '154', 'R76', 'Protéger les services SMB du Tier 0 contre les relais NTLM', 'Services SMB Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1190', '35', '154', 'R77', 'Protéger les services Web du Tier 0 contre les relais NTLM', 'Services Web Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1191', '35', '154', 'R78', 'Encadrer et restreindre l’utilisation des clients de connexion distante', 'Clients de connexion distante', NULL, 'Technique', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1192', '35', '154', 'R79', 'Durcir les clients de connexion distante dont les politiques de sécurité autorisent l’usage', 'Clients de connexion distante', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1193', '35', '154', 'R80', 'Administrer le Tier 0 depuis des postes d’administration physiquement dédiés', 'Postes d''administration Tier 0', NULL, 'Physique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1194', '35', '154', 'R80-', 'Encadrer la mutualisation des postes d’administration du Tier 0', 'Postes d''administration Tier 0', NULL, 'Physique', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1195', '35', '154', 'R80+', 'Étendre le principe de non mutualisation des postes d’administration', 'Postes d''administration', NULL, 'Physique', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1196', '35', '154', 'R81', 'Catégoriser les postes multiniveaux dans les Tiers adéquats', 'Postes multiniveaux', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1197', '35', '154', 'R82', 'Restreindre l’accès aux ressources de zones de moindre confiance depuis le Tier 0', 'Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1198', '35', '154', 'R83', 'Restreindre les comptes de connexion autorisés pour le déport d’affichage', 'Comptes de connexion', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('1199', '35', '154', 'R84', 'Respecter les règles de positionnement des ressources d’administration intermédiaires', 'Ressources d''administration intermédiaires', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('1200', '35', '154', 'R85', 'Éviter le déploiement d’une forêt d’administration', 'Forêt d''administration AD', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1201', '35', '154', 'R86', 'Assurer le cloisonnement d’une éventuelle forêt d’administration AD', 'Forêt d''administration AD', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1202', '35', '154', 'R87', 'Appliquer les recommandations R15 et R15- du guide ADMIN avec discernement', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1203', '35', '154', 'R88', 'Appliquer les recommandations R18 et R18- du guide ADMIN avec discernement', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1204', '35', '154', 'R89', 'Interdire l’administration du Tier 0 à distance ou en nomadisme', 'Administration Tier 0', NULL, 'Technique', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1205', '35', '154', 'R89-', 'Sécuriser l’administration à distance ou en nomadisme du Tier 0', 'Administration Tier 0', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1206', '35', '154', '152', 'RECOMMANDATIONS RELATIVES À L''ADMINISTRATION SÉCURISÉE DES SYSTÈMES D''INFORMATION REPOSANT SUR MICROSOFT ACTIVE DIRECTORY', 'Active Directory', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1207', '58', '1', '(1)', 'À l''ère numérique, les TIC sous-tendent les systèmes complexes du secteur financier. Le degré croissant de numérisation et d''interconnexion accentue le risque lié aux TIC, exposant la société et le système financier aux cyber menaces. La résilience numérique doit être mieux étudiée et intégrée dans les cadres opérationnels des entités financières.', 'Secteur financier', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1208', '58', '1', '(2)', 'L''utilisation des TIC est devenue centrale dans la fourniture de services financiers (paiements, compensation, trading, prêts, etc.), acquérant une importance cruciale dans l''exécution des fonctions quotidiennes des entités financières.', 'Secteur financier', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1209', '58', '2', '(3)', 'Le CERS a réaffirmé que le niveau élevé d''interconnexion entre les entités financières et les infrastructures des marchés financiers constitue une vulnérabilité systémique, car des cyber incidents localisés pourraient se propager rapidement à l''ensemble du système financier de l''Union.', 'Secteur financier', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1210', '58', '2', '(4)', 'Le risque lié aux TIC a attiré l''attention des décideurs politiques, des régulateurs et des organismes de normalisation internationaux pour renforcer la résilience numérique et définir des normes.', 'Contexte réglementaire', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1211', '58', '2', '(5)', 'Malgré des initiatives stratégiques et législatives, le risque lié aux TIC représente toujours un défi pour la résilience opérationnelle, la performance et la stabilité du système financier de l''Union.', 'Secteur financier', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1212', '58', '2', '(6)', 'La Commission a souligné l''importance primordiale de rendre le secteur financier de l''Union plus résilient d''un point de vue opérationnel pour garantir sa sûreté technologique et son bon fonctionnement.', 'Secteur financier', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1213', '58', '2', '(7)', 'Les Autorités européennes de supervision (ABE, AEAPP, AEMF) ont été instituées par des règlements de 2010 pour superviser les marchés financiers.', 'Autorités de supervision', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1214', '58', '3', '(6)', 'Les autorités européennes de surveillance (AES) ont publié des avis techniques conjoints préconisant une approche cohérente du risque lié aux TIC dans le secteur financier et recommandant de renforcer la résilience opérationnelle numérique.', 'Secteur financier / Risque TIC', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1215', '58', '3', '(8)', 'Les dispositions relatives à la résilience opérationnelle numérique et à la sécurité des TIC ne sont pas encore totalement harmonisées. Le corpus réglementaire et le système de surveillance devraient être développés pour couvrir la résilience opérationnelle numérique.', 'Corpus réglementaire / Résilience opérationnelle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1216', '58', '3', '(9)', 'Les disparités législatives et les approches nationales inégales en matière de réglementation du risque lié aux TIC créent des obstacles au fonctionnement du marché intérieur et faussent la concurrence.', 'Marché intérieur / Législation TIC', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1217', '58', '3', '(10)', 'Il existe des lacunes ou des chevauchements dans des domaines importants tels que la notification des incidents liés aux TIC et les tests de résilience opérationnelle numérique, préjudiciables pour le secteur financier déployant des services transfrontières.', 'Notification d''incidents / Tests de résilience', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1218', '58', '3', '(11)', 'Il est nécessaire de procéder à une harmonisation plus poussée des exigences clés en matière de résilience opérationnelle numérique pour toutes les entités financières afin de préserver la stabilité et l''intégrité des marchés financiers.', 'Entités financières / Résilience opérationnelle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1219', '58', '3', '(12)', 'Le présent règlement vise à consolider et à mettre à niveau les exigences en matière de risque lié aux TIC dans le cadre des exigences en matière de risque opérationnel, qui étaient jusqu''à présent scindées dans divers actes juridiques de l''Union.', 'Risque TIC / Risque opérationnel', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1220', '58', '4', '(12)', 'Le présent règlement consolide et actualise les règles relatives au risque lié aux TIC, comblant les lacunes des actes antérieurs et ciblant la gestion du risque TIC, la notification des incidents, les tests de résilience opérationnelle et le suivi des risques des tiers TIC.', 'Cadre réglementaire DORA', NULL, 'Gouvernance', 'Document_Cadre', '22', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1221', '58', '4', '(13)', 'Les entités financières devraient suivre la même approche et les mêmes règles de principe pour aborder le risque lié aux TIC, en tenant compte de leur taille et profil de risque. Le respect d''une hygiène informatique de base réduit les coûts des dysfonctionnements.', 'Gestion des risques ICT', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1222', '58', '4', '(14)', 'Un règlement permet de réduire la complexité réglementaire, favorise la convergence en matière de surveillance et accroît la sécurité juridique, limitant les coûts de mise en conformité pour les entités exerçant des activités transfrontières.', 'Cadre réglementaire DORA', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1223', '58', '4', '(15)', 'La directive (UE) 2016/1148 (NIS1) a constitué le premier cadre horizontal en matière de cybersécurité. La directive (UE) 2022/2555 (NIS2) fixe un critère uniforme pour déterminer les entités relevant de son champ d''application.', 'Cadre réglementaire NIS2', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1224', '58', '4', '(16)', 'Le présent règlement instaure des exigences plus strictes en matière de gestion du risque lié aux TIC et de notification des incidents, constituant une lex specialis par rapport à la directive (UE) 2022/2555 (NIS2), tout en maintenant un lien étroit avec le cadre horizontal de cybersécurité.', 'Cadre réglementaire DORA / NIS2', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1225', '58', '5', '(17)', 'Le présent règlement ne devrait pas avoir d''incidence sur la responsabilité des États membres pour les fonctions essentielles de l''État en matière de sécurité publique, de défense et de sauvegarde de la sécurité nationale.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1226', '58', '5', '(18)', 'Les entités financières visées dans la directive (UE) 2022/2555 devraient continuer à faire partie de l''écosystème de ladite directive. Les AES et autorités compétentes devraient participer aux discussions stratégiques, échanger des informations et coopérer avec les CSIRT.', 'Autorités de supervision / CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1227', '58', '5', '(19)', 'Une approche cohérente concernant la résilience des entités critiques est nécessaire. Les obligations des chapitres III et IV de la directive (UE) 2022/2557 ne devraient pas s''appliquer aux entités financières relevant du champ d''application de ladite directive.', 'Entités financières', NULL, 'Resilience', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1228', '58', '5', '(20)', 'Le cadre de supervision de l''Union s''applique à tous les prestataires tiers critiques de services TIC, y compris les fournisseurs de services d''informatique en nuage, et devrait être considéré comme complémentaire de la surveillance prévue par la directive (UE) 2022/2555.', 'Prestataires tiers de services TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1229', '58', '5', '(21)', 'Les entités financières doivent disposer de capacités globales pour une gestion solide du risque lié aux TIC, de mécanismes et politiques pour le traitement et la notification des incidents liés aux TIC. Elles devraient disposer de politiques pour le test des systèmes TIC et la gestion des risques liés aux prestataires tiers.', 'Entités financières', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1230', '58', '5', '(21)', 'Le niveau de référence en matière de résilience opérationnelle numérique des entités financières devrait être relevé tout en permettant une application proportionnée des exigences à certaines entités financières, comme les microentreprises.', 'Entités financières', NULL, 'Resilience', 'Document_Cadre', '22', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1231', '58', '5', '(21)', 'Les dispositions nationales de surveillance applicables aux institutions de retraite professionnelle devraient tenir compte de leur taille et profil de risque global. Les activités de surveillance devraient porter sur la nécessité de faire face aux risques graves associés à la gestion du risque lié aux TIC.', 'Autorités de surveillance', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1232', '58', '5', '(9)', 'Directive (UE) 2022/2557 du Parlement européen et du Conseil du 14 décembre 2022 sur la résilience des entités critiques, et abrogeant la directive 2008/114/CE du Conseil.', 'Directive (UE) 2022/2557', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1233', '58', '5', '(10)', 'Directive (UE) 2016/2341 du Parlement européen et du Conseil du 14 décembre 2016 concernant les activités et la surveillance des institutions de retraite professionnelle (IRP).', 'Directive (UE) 2016/2341', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1234', '58', '6', 'N/A', 'Les autorités compétentes devraient maintenir une approche vigilante et proportionnée concernant la surveillance des institutions de retraite professionnelle qui externalisent une partie importante de leurs activités de base à des prestataires de services.', 'Surveillance des autorités / Externalisation', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1235', '58', '6', '(22)', 'Les seuils et taxinomies de notification des incidents liés aux TIC varient au niveau national. Les entités financières doivent se conformer à de multiples exigences en raison de ces divergences, ce qui entrave la création de mécanismes uniformes au niveau de l''Union.', 'Notification des incidents ICT', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1236', '58', '6', '(23)', 'Pour réduire la charge administrative, l''obligation de notification des incidents au titre de la directive (UE) 2015/2366 devrait cesser de s''appliquer aux prestataires de services de paiement relevant du présent règlement. Ces derniers devraient signaler tous les incidents opérationnels ou de sécurité liés au paiement conformément au présent règlement.', 'Notification des incidents ICT', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1237', '58', '6', '(24)', 'Le présent règlement devrait établir un régime solide de notification des incidents liés aux TIC pour permettre aux autorités compétentes d''obtenir une vue d''ensemble complète. Les AES devraient être habilitées à préciser les éléments nécessaires au cadre de notification. Les entités financières devraient être autorisées à notifier volontairement les cybermenaces importantes.', 'Notification des incidents ICT', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1238', '58', '6', '(25)', 'Les exigences en matière de tests de résilience opérationnelle numérique ont été renforcées dans certains sous-secteurs financiers, mais les cadres ne sont pas toujours harmonisés, ce qui entraîne une multiplication des coûts et complique la reconnaissance mutuelle des résultats des tests.', 'Tests de résilience opérationnelle numérique', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1239', '58', '6', '(11)', 'Renvoi au règlement (UE) 2019/881 relatif à l''ENISA et à la certification de cybersécurité des technologies de l''information et des communications.', 'Cadre réglementaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1240', '58', '6', '(12)', 'Renvoi à la directive (UE) 2015/2366 concernant les services de paiement dans le marché intérieur.', 'Cadre réglementaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1241', '58', '7', '(26)', 'Sans une intervention au niveau de l’Union, les tests de résilience opérationnelle numérique demeureraient incompatibles. Il est nécessaire d’établir des règles visant à coordonner le régime de tests et de faciliter la reconnaissance mutuelle des tests avancés pour les entités financières.', 'Tests de résilience ICT', NULL, 'Resilience', 'Document_Cadre', '88', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1242', '58', '7', '(27)', 'La dépendance des entités financières à l’égard de l’utilisation des services TIC s’explique par l’adaptation à l’économie numérique, l''efficacité commerciale et la demande des consommateurs.', 'Services TIC', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1243', '58', '7', '(28)', 'Les entités financières ont souvent du mal à négocier des conditions contractuelles adaptées avec les prestataires TIC ou à faire respecter des droits spécifiques, tels que les droits d’accès ou d’audit, privant l''entité de sa capacité à évaluer les risques associés.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RH_Juridique', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1244', '58', '7', '(29)', 'Il est nécessaire de définir certains principes clés pour encadrer la gestion, par les entités financières, du risque lié aux prestataires tiers de services TIC, assortis d’un ensemble de droits contractuels fondamentaux.', 'Gestion des risques TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1245', '58', '7', '(30)', 'Un manque d’homogénéité et de convergence en ce qui concerne le suivi des risques liés aux prestataires tiers de services TIC est évident. Le risque systémique déclenché par l''exposition à un nombre limité de prestataires tiers critiques n''est pas suffisamment pris en compte.', 'Risques prestataires TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1246', '58', '8', '(31)', 'Risque systémique des prestataires tiers de services TIC et nécessité de mettre en place un cadre de supervision pour un suivi continu des prestataires tiers critiques. Les services TIC intra-groupe ne sont pas automatiquement moins risqués et doivent être soumis au même cadre réglementaire, bien que le contrôle plus strict puisse être pris en compte dans l''évaluation des risques.', 'Prestataires tiers TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1247', '58', '8', '(32)', 'L''efficacité des mesures de détection et de prévention du risque lié aux TIC dépend de l''échange régulier de renseignements sur les menaces et les vulnérabilités entre les entités financières pour accroître la sensibilisation aux cyber menaces.', 'Partage d''informations / Cyber menaces', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1248', '58', '8', '(33)', 'Doutes sur le type d''informations partageables avec d''autres acteurs ou autorités (ENISA, Europol) limitant le partage d''informations. Nécessité de renforcer les canaux de communication à l''échelle de l''Union.', 'Partage d''informations', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1249', '58', '8', '(34)', 'Les entités financières devraient être encouragées à échanger des informations sur les cyber menaces via des mécanismes volontaires de partage d''informations à l''échelle de l''Union, conformes aux règles de concurrence et de protection des données (RGPD).', 'Partage d''informations / Cyber menaces', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1250', '58', '8', '(13)', 'Référence au Règlement (UE) 2016/679 (RGPD) concernant la protection des données à caractère personnel.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1251', '58', '9', '(35)', 'La définition des services TIC devrait être large, englobant les services numériques et de données, à l''exclusion de la téléphonie analogique traditionnelle.', 'Services TIC', NULL, 'Gouvernance', 'Document_Cadre', '84', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1252', '58', '9', '(36)', 'L''application des règles de résilience opérationnelle numérique devrait tenir compte des différences de taille et de profil de risque entre les entités financières.', 'Entités financières', NULL, 'Resilience', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1253', '58', '9', '(37)', 'Les prestataires de services d''information sur les comptes, les établissements de monnaie électronique et de paiement exemptés sont inclus dans le champ d''application, à l''exclusion des offices des chèques postaux.', 'Entités financières', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1254', '58', '9', '(38)', 'Seules les entités financières qui ne sont pas des microentreprises devraient être tenues de mettre en place des dispositifs de gouvernance plus complexes (gestion des risques TIC, audits internes).', 'Entités financières', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1255', '58', '9', '(39)', 'Certaines entités financières (gestionnaires de fonds d''investissement alternatifs, entreprises d''assurance et de réassurance, institutions de retraite) bénéficient d''exemptions ou d''un cadre réglementaire léger.', 'Entités financières', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1256', '58', '10', '(40)', 'Les États membres devraient pouvoir choisir d''exempter de l''application du présent règlement les entités visées à l''article 2, paragraphe 5, points 4) à 23), de la directive 2013/36/UE qui sont situées sur leur territoire respectif.', 'Champ d''application DORA', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1257', '58', '10', '(41)', 'Exclusion du champ d''application du règlement des personnes et entités visées aux articles 2 et 3 de la directive 2014/65/UE autorisées à fournir des services d''investissement sans agrément, à l''exception des dépositaires centraux de titres, organismes de placement collectif ou entreprises d''assurance et de réassurance.', 'Champ d''application DORA', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1258', '58', '10', '(42)', 'Soumission des petites entreprises d''investissement non interconnectées, petites institutions de retraite professionnelle et institutions exemptées à un cadre simplifié de gestion du risque lié aux TIC. Les établissements de paiement et de monnaie électronique exemptés sont également soumis à ce cadre simplifié, tandis que les non-exemptés respectent le cadre général.', 'Gestion des risques ICT', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1259', '58', '10', '(43)', 'Les entités financières considérées comme des microentreprises ou soumises au cadre simplifié ne devraient pas être tenues d''instituer un rôle de suivi des accords avec des prestataires tiers de services TIC, de désigner un membre de la direction pour superviser l''exposition aux risques, de confier la gestion du risque à une fonction de contrôle indépendante, de documenter et réexaminer annuellement le cadre de gestion du risque, de procéder à des audits internes réguliers, des évaluations approfondies après changements majeurs, des analyses de risque sur les systèmes hérités, des audits des plans de réponse et rétablissement, de disposer d''une fonction de gestion de crise, d''étendre les tests de continuité pour les scénarios de basculement, ni de communiquer une estimation des coûts aux autorités.', 'Gestion des risques ICT', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1260', '58', '11', '(43)', 'Les microentreprises et les entités financières soumises au cadre simplifié devraient être exemptées de l''obligation de procéder à des tests avancés d''outils de TIC sur la base de tests de pénétration fondés sur la menace. Elles devraient pouvoir convenir avec le prestataire tiers de services TIC de déléguer les droits d’accès, d’inspection et d’audit à un tiers indépendant.', 'Microentreprises / Prestataires tiers', NULL, 'Resilience', 'Document_Cadre', '88', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1261', '58', '11', '(44)', 'Seules les entités reconnues aux fins des tests de résilience numérique avancés devraient être tenues de procéder à des tests de pénétration fondés sur la menace, les processus administratifs et les coûts financiers induits par la réalisation de ces tests devraient être supportés par un petit pourcentage d’entités financières.', 'Entités financières', NULL, 'Audit', 'Rapport_Audit', '89', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1262', '58', '11', '(45)', 'Les organes de direction des entités financières devraient être tenus de conserver un rôle actif et déterminant dans la conduite et l’adaptation du cadre de gestion du risque lié aux TIC et de la stratégie globale de résilience opérationnelle numérique, en suscitant une prise de conscience aiguë des cyber risques et un engagement à respecter une hygiène informatique rigoureuse à tous les niveaux.', 'Organes de direction des entités financières', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1263', '58', '11', '(46)', 'Le principe de la responsabilité entière et ultime de l’organe de direction en ce qui concerne la gestion du risque lié aux TIC va de pair avec la nécessité de mobiliser des investissements liés aux TIC et un budget global pour l’entité financière pour atteindre un niveau élevé de résilience opérationnelle numérique.', 'Organes de direction des entités financières', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1264', '58', '11', '(47)', 'Les entités financières devraient rester libres d’utiliser des modèles de gestion du risque lié aux TIC qui sont formulés ou classés différemment, tant que les principales capacités mises en place abordent les différentes fonctions associées à la gestion du risque lié aux TIC (identification, protection et prévention, détection, réponse et rétablissement, apprentissage et évolution et communication).', 'Entités financières', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1265', '58', '11', '(48)', 'Les entités financières devraient maintenir des systèmes de TIC à jour qui soient fiables et capables de garantir le traitement des données requis pour leurs services et d’assurer une résilience technologique suffisante pour faire face aux besoins de traitement supplémentaires résultant d’épisodes de tensions sur les marchés ou d’autres situations défavorables.', 'Systèmes de TIC', NULL, 'Resilience', 'Document_Cadre', '22', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1266', '58', '12', '(49)', 'Des plans efficaces de continuité des activités et de rétablissement sont nécessaires pour résoudre les incidents liés aux TIC. La reprise ne doit pas compromettre la disponibilité, l''authenticité, l''intégrité ou la sécurité des données.', 'PCA/PRA', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1267', '58', '12', '(50)', 'Les entités financières ont une certaine latitude pour définir leurs objectifs de délai et de point de rétablissement, mais devraient mener une évaluation des incidences globales potentielles sur l''efficience du marché.', 'BIA / RTO / RPO', NULL, 'Resilience', 'Rapport_Audit', '92', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1268', '58', '12', '(51)', 'Les entités financières devraient améliorer la notification des incidents majeurs liés aux TIC par une obligation de soumettre une notification directement à leurs autorités compétentes. Les États membres devraient désigner une seule autorité compétente. Les établissements de crédit importants devraient soumettre la notification à l''autorité nationale qui transmet à la BCE.', 'Notification d''incidents ICT', NULL, 'Gouvernance', 'Document_Cadre', '87', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1269', '58', '12', '(52)', 'La notification directe permet aux autorités de surveillance d''avoir un accès immédiat. Les autorités devraient transmettre des informations détaillées aux autorités non financières publiques (CSIRT, DPA, services répressifs). Les États membres peuvent exiger que les entités financières fournissent ces informations. Les informations devraient être communiquées sur une base mutuelle.', 'Partage d''informations sur les incidents', NULL, 'Gouvernance', 'Document_Cadre', '87', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1270', '58', '12', '(53)', 'Toutes les entités financières devraient notifier des incidents, mais les seuils d''importance et les délais devraient être fixés par les AES dans les normes techniques de réglementation pour ne rendre compte que des incidents majeurs.', 'Notification d''incidents ICT', NULL, 'Gouvernance', 'Document_Cadre', '87', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1271', '58', '12', '(54)', 'Le règlement devrait imposer aux établissements de crédit, de paiement, aux prestataires de services d''information sur les comptes et aux établissements de monnaie électronique de signaler tous les incidents opérationnels ou de sécurité liés au paiement précédemment signalés au titre de la directive (UE) 2015/2366.', 'Notification d''incidents de paiement', NULL, 'Gouvernance', 'Document_Cadre', '87', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1272', '58', '12', '(19)', 'Règlement (UE) no 1024/2013 du Conseil du 15 octobre 2013 confiant à la Banque centrale européenne des missions spécifiques ayant trait aux politiques en matière de surveillance prudentielle des établissements de crédit.', 'Référence réglementaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1273', '58', '13', '(55)', 'Les AES devraient examiner la faisabilité de centraliser les rapports sur les incidents liés aux TIC au niveau de l’Union et élaborer un rapport conjoint avec la BCE et l’ENISA.', 'Autorités européennes de supervision', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1274', '58', '13', '(56)', 'Les entités financières devraient tester régulièrement leurs systèmes de TIC et leur personnel pour évaluer l’efficacité de leurs capacités de prévention, détection, réponse et rétablissement, allant des évaluations de base aux tests de pénétration fondés sur la menace.', 'Systèmes TIC / Personnel TIC', NULL, 'Resilience', 'Rapport_Audit', '89', 'SecOps_CyberTech', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1275', '58', '13', '(57)', 'Les entités financières transfrontières devraient se conformer à un ensemble unique d’exigences de tests avancés dans leur État membre d’origine, englobant toutes les infrastructures TIC détenues dans les différentes juridictions de l’Union.', 'Entités financières transfrontières', NULL, 'Resilience', 'Rapport_Audit', '89', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1276', '58', '13', '(58)', 'Le règlement devrait permettre aux États membres de désigner une autorité publique unique responsable des tests de pénétration fondés sur la menace ou de déléguer cette tâche à une autre autorité financière nationale.', 'États membres / Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1277', '58', '13', '(59)', 'Les entités financières devraient être libres de déterminer combien de fonctions critiques ou importantes, et lesquelles, devraient être incluses dans le champ d’application d’un test de pénétration fondé sur la menace.', 'Entités financières', NULL, 'Resilience', 'Rapport_Audit', '89', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1278', '58', '13', '(60)', 'Les tests groupés de pénétration fondés sur la menace ne devraient être autorisés que sous certaines garanties (direction par une entité désignée, précision du nombre de participants) pour éviter une incidence négative sur la qualité, la sécurité ou la confidentialité des services.', 'Tests groupés / Entités financières', NULL, 'Resilience', 'Rapport_Audit', '89', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1279', '58', '14', '(61)', 'Le règlement devrait autoriser le recours à des testeurs internes pour les tests de pénétration fondés sur la menace, sous conditions (accord des autorités, absence de conflit d''intérêts, alternance périodique), tout en exigeant un fournisseur de renseignements sur les menaces externe. L''entité financière reste pleinement responsable de l''exécution de ces tests.', 'Tests de pénétration fondés sur la menace', NULL, 'Audit', 'Rapport_Audit', '89', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1280', '58', '14', '(62)', 'Il convient d''établir un ensemble de règles de principe pour guider les entités financières lors du suivi des risques engendrés par l''externalisation de fonctions à des prestataires tiers de services TIC, en particulier pour les services soutenant des fonctions critiques ou importantes.', 'Suivi des risques prestataires tiers TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1281', '58', '14', '(63)', 'Le règlement devrait couvrir un large éventail de prestataires tiers de services TIC, y compris les fournisseurs de cloud, de logiciels, d''analyse de données, de centres de données, les entreprises intra-groupes fournissant des services TIC, et les participants à l''écosystème des services de paiement (à l''exception des banques centrales et autorités publiques agissant en tant que telles).', 'Prestataires tiers de services TIC', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1282', '58', '14', '(64)', 'Une entité financière devrait demeurer pleinement responsable du respect des obligations du règlement et adopter une approche proportionnée du suivi des risques survenant au niveau des prestataires tiers de services TIC, en tenant compte de la nature, l''ampleur, la complexité et l''importance des relations de dépendance.', 'Responsabilité et suivi des risques prestataires tiers', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1283', '58', '14', '(65)', 'Le suivi devrait se fonder sur une stratégie dédiée en matière de risques liés aux prestataires tiers de services TIC adoptée par l''organe de direction. Toutes les entités financières devraient être tenues de disposer d''un registre d''informations contenant tous les accords contractuels relatifs à l''utilisation des services TIC fournis par des prestataires tiers.', 'Stratégie de risque prestataires tiers / Registre des prestataires', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1284', '58', '14', '(66)', 'Une analyse précontractuelle approfondie devrait précéder la conclusion des accords contractuels, en se concentrant sur la criticité des services, le risque de concentration, la diligence requise et les conflits d''intérêts. Pour les fonctions critiques ou importantes, les entités devraient prendre en compte l''utilisation par les prestataires des normes les plus élevées en matière de sécurité de l''information.', 'Analyse précontractuelle prestataires tiers', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1285', '58', '15', '(67)', 'Afin de remédier à l''effet systémique du risque de concentration des prestataires tiers de services TIC, une approche souple et progressive est privilégiée. Les entités financières devraient procéder à une évaluation rigoureuse des accords contractuels pour déterminer la probabilité d''un tel risque, y compris par des analyses approfondies des accords de sous-traitance, notamment avec des prestataires établis dans un pays tiers.', 'Prestataires tiers de services TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1286', '58', '15', '(68)', 'Afin d''évaluer et de contrôler régulièrement la capacité du prestataire tiers de services TIC à fournir en toute sécurité des services, plusieurs éléments contractuels clés devraient être harmonisés pour permettre à l''entité financière d''assurer un suivi complet des risques.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1287', '58', '15', '(69)', 'Lorsqu''elles renégocient les accords contractuels en vue de les faire correspondre aux exigences du règlement, les entités financières et les prestataires tiers de services TIC devraient veiller à ce que les principales dispositions contractuelles prévues soient couvertes.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1288', '58', '15', '(70)', 'La définition de «fonction critique ou importante» englobe la définition des «fonctions critiques» figurant à l''article 2, paragraphe 1, point 35, de la directive 2014/59/UE. Les fonctions considérées comme critiques en vertu de cette directive sont incluses dans la définition des fonctions critiques au sens du présent règlement.', 'Fonction critique ou importante', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1289', '58', '15', '(71)', 'Indépendamment de la criticité de la fonction, les accords contractuels devraient comporter une description complète des fonctions, services, lieux de traitement des données et niveaux de service. Ils devraient préciser l''accessibilité, disponibilité, intégrité, sécurité, protection des données, les garanties d''accès/récupération des données en cas d''insolvabilité, et l''assistance en cas d''incidents liés aux TIC sans frais supplémentaires.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1290', '58', '16', '(72)', 'Il convient que les contrats de fourniture de services TIC soutenant des fonctions critiques ou importantes prévoient des descriptions complètes des niveaux de service, des objectifs de performance, des délais de préavis et obligations de notification en cas d''évolutions, l''obligation pour le prestataire de mettre en œuvre et tester des plans d''urgence, des mesures de sécurité, et de participer au test de pénétration fondé sur la menace.', 'Contrats de services TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1291', '58', '16', '(73)', 'Les contrats de fourniture de services TIC soutenant des fonctions critiques ou importantes devraient contenir des dispositions permettant l''exercice des droits d''accès, d''inspection et d''audit par l''entité financière ou un tiers désigné, et le droit de prendre des copies. L''autorité compétente devrait être habilitée à inspecter et auditer le prestataire.', 'Contrats de services TIC / Audit prestataires', NULL, 'Audit', 'Charte_Contrat', '85', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1292', '58', '16', '(74)', 'Les accords contractuels devraient établir des droits de résiliation clairs, des préavis minimaux et des stratégies de sortie spécifiques avec des périodes de transition obligatoires. Les entités financières sous la directive 2014/59/UE devraient veiller à ce que les contrats soient solides, exécutables en cas de résolution, avec des clauses de non-résiliation, non-suspension et non-modification pour des motifs de restructuration ou résolution.', 'Contrats de services TIC / Stratégie de sortie', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1293', '58', '16', '(75)', 'Le recours volontaire aux clauses contractuelles types élaborées par les autorités publiques ou les institutions de l''Union (notamment pour l''informatique en nuage) pourrait procurer un degré accru de confiance et améliorer la sécurité juridique.', 'Clauses contractuelles types', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1294', '58', '16', '(76)', 'Les prestataires tiers critiques de services TIC devraient être soumis à un cadre de supervision de l''Union pour promouvoir la convergence et l''efficacité des approches des autorités de surveillance et renforcer la résilience opérationnelle numérique.', 'Prestataires tiers critiques de services TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1295', '58', '17', '(77)', 'Le cadre de supervision ne devrait s''appliquer qu''aux prestataires tiers critiques de services TIC. Un mécanisme de désignation devrait être mis en place pour tenir compte de la dimension et de la nature de la dépendance du secteur financier à l''égard de ces prestataires.', 'Prestataires tiers critiques de services TIC', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1296', '58', '17', '(77)', 'Les critères de désignation devraient prendre en considération l''ensemble de la structure du groupe du prestataire tiers de services TIC. Les prestataires non automatiquement désignés devraient avoir la possibilité d''adhérer au cadre à titre volontaire. Les prestataires déjà soumis à des cadres de surveillance de la BCE devraient en être exemptés.', 'Prestataires tiers de services TIC', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1297', '58', '17', '(78)', 'Les entités financières fournissant des services TIC à d''autres entités financières devraient être exemptées du cadre de supervision. Les prestataires tiers de services TIC fournissant des services principalement aux entités de leur propre groupe ou uniquement dans un État membre devraient également être exemptés.', 'Entités financières / Prestataires tiers de services TIC', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1298', '58', '17', '(79)', 'La dépendance généralisée aux services fournis par des prestataires tiers critiques de services TIC crée un risque direct et potentiellement grave pour le système financier. Il est essentiel de veiller à la convergence des pratiques de surveillance relatives aux risques liés aux prestataires tiers de services TIC.', 'Secteur financier / Prestataires tiers critiques de services TIC', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1299', '58', '18', '(80)', 'Le cadre de supervision repose sur la collaboration entre le superviseur principal et le prestataire tiers critique TIC. Les prestataires doivent suivre les recommandations du superviseur. Un régime de sanctions est prévu en cas de manque de coopération.', 'Prestataires tiers critiques TIC', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1300', '58', '18', '(81)', 'Le superviseur principal peut imposer des astreintes. Les prestataires tiers critiques établis dans des pays tiers doivent maintenir une présence adéquate dans l''Union et s''y constituer en filiale dans un délai de 12 mois après leur désignation.', 'Prestataires tiers critiques TIC', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1301', '58', '18', '(82)', 'L''obligation de créer une filiale dans l''Union n''empêche pas la fourniture de services depuis l''extérieur de l''Union. Le règlement n''impose pas de localisation des données.', 'Prestataires tiers critiques TIC', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1302', '58', '18', '(83)', 'Les prestataires peuvent fournir des services depuis n''importe où. Le superviseur principal peut exercer ses pouvoirs de supervision dans les pays tiers, sous conditions (consentement du prestataire, information des autorités locales).', 'Prestataires tiers critiques TIC', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1303', '58', '19', '(83)', 'Le présent règlement devrait permettre aux AES de conclure des accords de coopération administrative avec les autorités compétentes de pays tiers, sans créer d''obligations juridiques pour l''Union et ses États membres.', 'AES / Coopération internationale', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1304', '58', '19', '(84)', 'Les prestataires tiers critiques de services TIC appartenant à un groupe devraient désigner une personne morale comme point de coordination pour faciliter la communication avec le superviseur principal.', 'Prestataires tiers critiques', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1305', '58', '19', '(85)', 'Le cadre de supervision est sans préjudice de la compétence des États membres pour surveiller les prestataires tiers de services TIC non critiques mais importants au niveau national.', 'États membres / Supervision', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1306', '58', '19', '(86)', 'Le comité mixte des AES devrait assurer la coordination intersectorielle sur le risque TIC, soutenu par un forum de supervision pour préparer les décisions et recommandations.', 'AES / Comité mixte', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1307', '58', '19', '(87)', 'L''une des trois AES pourrait être désignée comme superviseur principal pour un prestataire tiers critique de services TIC, basé sur la prépondérance des entités financières.', 'AES / Superviseur principal', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1308', '58', '19', '(88)', 'Les superviseurs principaux devraient avoir les pouvoirs nécessaires pour mener des enquêtes et des inspections sur place et hors site des prestataires tiers critiques de services TIC.', 'Superviseurs principaux', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1309', '58', '19', '(89)', 'Les droits des prestataires tiers critiques de services TIC devraient être respectés, notamment le droit de présenter une déclaration motivée et de fournir des explications avant la finalisation des recommandations du superviseur.', 'Prestataires tiers critiques', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1310', '58', '20', '(90)', 'Les autorités compétentes devraient vérifier le respect des recommandations du superviseur principal et exiger des entités financières des mesures supplémentaires face aux risques recensés.', 'Autorités compétentes / Superviseur principal', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1311', '58', '20', '(91)', 'L''exercice de la supervision devrait être fondé sur la coopération des AES, la cohérence avec la directive (UE) 2022/2555 et la diligence pour réduire les perturbations de services.', 'AES / Supervision', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1312', '58', '20', '(92)', 'Le cadre de supervision ne remplace pas l''obligation des entités financières de gérer les risques des prestataires tiers TIC et de se conformer aux obligations juridiques.', 'Entités financières / Prestataires tiers TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1313', '58', '20', '(93)', 'Les autorités compétentes devraient s''abstenir de mesures individuelles de suivi des risques des prestataires tiers critiques et se fonder sur l''évaluation du superviseur principal.', 'Autorités compétentes / Superviseur principal', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1314', '58', '20', '(94)', 'Les AES devraient conclure des accords de coopération avec les autorités de pays tiers pour promouvoir les bonnes pratiques de gestion des risques.', 'AES', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1315', '58', '20', '(95)', 'Les AES et le superviseur principal devraient mettre en place des équipes multidisciplinaires d''examen spécifiques pour chaque prestataire tiers critique de services TIC.', 'AES / Superviseur principal', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1316', '58', '20', '(96)', 'Le modèle de financement hybride prévoit le financement du cadre de supervision par des redevances et le développement des systèmes TIC des AES par des contributions nationales et de l''Union.', 'AES / Prestataires tiers TIC', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1317', '58', '21', '(97)', 'Les autorités compétentes devraient disposer des pouvoirs de surveillance, d''enquête et de sanction pour garantir l''application du règlement et publier des avis de sanctions. La coopération entre autorités et la consultation des AES devraient faciliter l''application.', 'Autorités compétentes / AES', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1318', '58', '21', '(98)', 'Le pouvoir d''adopter des actes devrait être délégué à la Commission pour compléter le règlement en précisant les critères de désignation des prestataires tiers de services TIC critiques et les redevances de supervision.', 'Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1319', '58', '21', '(99)', 'Les AES devraient élaborer des projets de normes techniques de réglementation pour harmoniser les exigences (gestion des risques TIC, notification d''incidents, tests, suivi des prestataires tiers). La Commission et les AES devraient veiller à la proportionnalité pour les entités financières.', 'AES / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1320', '58', '21', '(100)', 'Les AES devraient élaborer des projets de normes techniques d''exécution établissant des modèles et procédures normalisés pour le signalement d''incidents majeurs liés aux TIC et le registre d''informations, en tenant compte de la proportionnalité.', 'AES / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1321', '58', '22', '(101)', 'Les AES sont chargées de soumettre des normes techniques de réglementation et d''exécution à la Commission pour actualiser les règles existantes en matière de gestion du risque lié aux TIC.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1322', '58', '22', '(102)', 'Le présent règlement consolide les dispositions relatives à la gestion du risque lié aux TIC énoncées dans de multiples règlements et directives de l''acquis de l''Union dans le domaine des services financiers.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1323', '58', '22', '(103)', 'Le champ d''application des articles relatifs au risque opérationnel devrait être restreint pour transférer dans le présent règlement toutes les dispositions relatives aux aspects de la résilience opérationnelle numérique.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1324', '58', '22', '(104)', 'La Commission devrait évaluer la nécessité de réexaminer le champ d''application du présent règlement pour traiter le cyber risque systémique associé aux systèmes de paiement. Les États membres peuvent s''inspirer des exigences de résilience opérationnelle numérique prévues par le présent règlement pour les opérateurs de systèmes de paiement.', 'N/A', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1325', '58', '23', '(105)', 'L''objectif du règlement est d''atteindre un niveau élevé de résilience opérationnelle numérique pour toutes les entités financières réglementées, justifiant une action au niveau de l''Union selon les principes de subsidiarité et de proportionnalité.', 'Résilience opérationnelle numérique', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1326', '58', '23', '(106)', 'Le Contrôleur européen de la protection des données a été consulté conformément au règlement (UE) 2018/1725 et a rendu un avis le 10 mai 2021.', 'Protection des données', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1327', '58', '23', 'Art. 1.1', 'Le règlement définit les exigences uniformes relatives à la sécurité des réseaux et systèmes d''information sous-tendant les processus opérationnels des entités financières, incluant la gestion des risques TIC, la notification d''incidents, les tests de résilience, le partage d''informations et la gestion des prestataires tiers.', 'Sécurité des réseaux et systèmes d''information', NULL, 'Gouvernance', 'Document_Cadre', '22', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1328', '58', '23', 'Art. 1.2', 'Pour les entités financières identifiées comme essentielles ou importantes selon la directive (UE) 2022/2555 (NIS2), le présent règlement est considéré comme un acte juridique sectoriel de l''Union.', 'Conformité NIS2', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1329', '58', '23', 'Art. 1.3', 'Le présent règlement est sans préjudice de la responsabilité des États membres pour ce qui est des fonctions essentielles de l''État en matière de sécurité publique, de défense et de sécurité nationale.', 'Sécurité nationale', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1330', '58', '24', 'Art. 2.1', 'Le présent règlement s''applique aux entités financières (établissements de crédit, établissements de paiement, prestataires de services d''information sur les comptes, entreprises d''investissement, prestataires de services sur crypto-actifs, entreprises d''assurance et de réassurance, etc.) et aux prestataires tiers de services TIC.', 'DORA / Champ d''application', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1331', '58', '24', 'Art. 2.2', 'Les entités visées au paragraphe 1, points a) à t), sont collectivement dénommées «entités financières».', 'DORA / Définitions', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1332', '58', '24', 'Art. 2.3', 'Le présent règlement ne s''applique pas à certaines entités (gestionnaires de fonds d''investissement alternatifs spécifiques, entreprises d''assurance et de réassurance de petite taille, institutions de retraite professionnelle de moins de 15 affiliés, intermédiaires d''assurance microentreprises, bureaux des chèques postaux, etc.).', 'DORA / Champ d''application', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1333', '58', '25', '4', 'Les États membres peuvent exclure du champ d’application du présent règlement les entités visées à l’article 2, paragraphe 5, points 4) à 23), de la directive 2013/36/UE. Ils informent la Commission qui rend ces informations publiques.', 'Champ d''application', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1334', '58', '25', 'Art. 3(1)', '«résilience opérationnelle numérique»: la capacité d’une entité financière à développer, garantir et réévaluer son intégrité et sa fiabilité opérationnelles en assurant directement ou indirectement par le recours aux services fournis par des prestataires tiers de services TIC, l’intégralité des capacités liées aux TIC nécessaires pour garantir la sécurité des réseaux et des systèmes d’information qu’elle utilise, et qui sous-tendent la fourniture continue de services financiers et leur qualité, y compris en cas de perturbations.', 'Résilience opérationnelle numérique', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1335', '58', '25', 'Art. 3(2)', '«réseau et système d’information»: un réseau et système d’information au sens de l’article 6, point 1), de la directive (UE) 2022/2555.', 'Réseau et système d''information', NULL, 'Technique', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1336', '58', '25', 'Art. 3(3)', '«système de TIC hérité»: un système de TIC qui a atteint la fin de son cycle de vie (fin de vie), qui ne se prête pas à des mises à jour ou des corrections, pour des raisons technologiques ou commerciales, ou qui n’est plus pris en charge par son fournisseur ou par un prestataire tiers de services TIC, mais qui est toujours utilisé et soutient les fonctions de l’entité financière.', 'Système de TIC hérité', NULL, 'Technique', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1337', '58', '25', 'Art. 3(4)', '«sécurité des réseaux et des systèmes d’information»: la sécurité des réseaux et des systèmes d’information au sens de l’article 6, point 2), de la directive (UE) 2022/2555.', 'Sécurité des réseaux et systèmes', NULL, 'Technique', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1338', '58', '25', 'Art. 3(5)', '«risque lié aux TIC»: toute circonstance raisonnablement identifiable liée à l’utilisation des réseaux et des systèmes d’information qui, si elle se concrétise, peut compromettre la sécurité des réseaux et des systèmes d’information, de tout outil ou processus dépendant de la technologie, du fonctionnement et des processus ou de la fourniture de services en produisant des effets préjudiciables dans l’environnement numérique ou physique.', 'Risque lié aux TIC', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1339', '58', '25', 'Art. 3(6)', '«actif informationnel»: un ensemble d’informations, matérielles ou immatérielles, qui justifie une protection.', 'Actif informationnel', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1340', '58', '25', 'Art. 3(7)', '«actif de TIC»: un actif logiciel ou matériel dans les réseaux et les systèmes d’information utilisés par l’entité financière.', 'Actif de TIC', NULL, 'Technique', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1341', '58', '25', 'Art. 3(8)', '«incident lié aux TIC»: un événement ou une série d’événements liés entre eux que l’entité financière n’a pas prévu qui compromet la sécurité des réseaux et des systèmes d’information, et a une incidence négative sur la disponibilité, l’authenticité, l’intégrité ou la confidentialité des données ou sur les services fournis par l’entité financière.', 'Incident lié aux TIC', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1342', '58', '25', 'Art. 3(9)', '«incident opérationnel ou de sécurité lié au paiement»: un événement ou une série d’événements liés entre eux que les entités financières visées à l’article 2, paragraphe 1, points a) à d), n’ont pas prévu, lié ou non aux TIC, qui a une incidence négative sur la disponibilité, l’authenticité, l’intégrité ou la confidentialité des données liées au paiement ou sur les services liés au paiement fournis par l’entité financière.', 'Incident lié au paiement', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1343', '58', '25', 'Art. 3(10)', '«incident majeur lié aux TIC»: un incident lié aux TIC qui a une incidence négative élevée sur les réseaux et les systèmes d’information qui soutiennent les fonctions critiques ou importantes de l’entité financière.', 'Incident majeur lié aux TIC', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1344', '58', '25', 'Art. 3(11)', '«incident opérationnel ou de sécurité majeur lié au paiement»: un incident opérationnel ou de sécurité lié au paiement qui a une incidence négative élevée sur les services fournis liés au paiement.', 'Incident majeur lié au paiement', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1345', '58', '25', 'Art. 3(12)', '«cyber menace»: une cyber menace au sens de l’article 2, point 8), du règlement (UE) 2019/881.', 'Cyber menace', NULL, 'Technique', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1346', '58', '25', 'Art. 3(13)', '«cyber menace importante»: une cyber menace dont les caractéristiques techniques indiquent qu’elle pourrait donner lieu à un incident majeur lié aux TIC ou à un incident opérationnel ou de sécurité majeur lié au paiement.', 'Cyber menace importante', NULL, 'Technique', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1347', '58', '25', 'Art. 3(14)', '«cyberattaque»: un incident lié aux TIC malveillant causé par une tentative de destruction, d’exposition, de modification, de désactivation, de vol, d’utilisation non autorisée d’un actif ou d’accès non autorisé à celui-ci, perpétrée par un acteur de la menace.', 'Cyberattaque', NULL, 'Technique', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1348', '58', '26', '(15)', '«renseignements sur les menaces»: les informations qui ont été rassemblées, transformées, analysées, interprétées ou enrichies pour fournir le contexte nécessaire à la prise de décisions et permettre une compréhension pertinente et suffisante en vue d’atténuer les effets d’un incident lié aux TIC ou d’une cyber menace, y compris les détails techniques d’une cyberattaque, les responsables de l’attaque, ainsi que leur mode opératoire et leurs motivations.', 'Renseignements sur les menaces', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1349', '58', '26', '(16)', '«vulnérabilité»: une faiblesse, une susceptibilité ou un défaut d’un actif, d’un système, d’un processus ou d’un contrôle qui peuvent être exploités.', 'Vulnérabilité', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1350', '58', '26', '(17)', '«tests de pénétration fondés sur la menace»: un cadre simulant les tactiques, les techniques et les procédures d’acteurs de la menace réels perçus comme représentant une véritable cyber menace, qui permet de tester de manière contrôlée, sur mesure et en fonction des renseignements (red team) les systèmes critiques en environnement de production de l’entité financière.', 'Tests de pénétration', NULL, 'Audit', NULL, '89', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1351', '58', '26', '(18)', '«risque lié aux prestataires tiers de services TIC»: un risque lié aux TIC auquel une entité financière peut être exposée du fait de son recours à des services TIC fournis par des prestataires tiers de services TIC ou par des sous-traitants, y compris au moyen d’accords d’externalisation.', 'Risque prestataires tiers TIC', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1352', '58', '26', '(19)', '«prestataire tiers de services TIC»: une entreprise qui fournit des services TIC.', 'Prestataire tiers TIC', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1353', '58', '26', '(20)', '«prestataire de services TIC intra-groupe»: une entreprise qui fait partie d’un groupe financier et qui fournit principalement des services TIC à des entités financières du même groupe ou à des entités financières appartenant au même système de protection institutionnel, y compris à leurs entreprises mères, filiales et succursales ou à d’autres entités détenues ou contrôlées par la même entité.', 'Prestataire intra-groupe', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1354', '58', '26', '(21)', '«services TIC»: les services numériques et de données fournis de manière permanente par l’intermédiaire des systèmes de TIC à un ou plusieurs utilisateurs internes ou externes, dont le matériel en tant que service et les services matériels qui englobent la fourniture d’assistance technique au moyen de mises à jour de logiciels ou de micrologiciels réalisées par le fournisseur de matériel, à l’exclusion des services de téléphonie analogique traditionnels.', 'Services TIC', NULL, 'Technique', NULL, '84', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1355', '58', '26', '(22)', '«fonction critique ou importante»: une fonction dont la perturbation est susceptible de nuire sérieusement à la performance financière d’une entité financière, ou à la solidité ou à la continuité de ses services et activités, ou une interruption, une anomalie ou une défaillance de l’exécution de cette fonction est susceptible de nuire sérieusement à la capacité d’une entité financière de respecter en permanence les conditions et obligations de son agrément, ou ses autres obligations découlant des dispositions applicables du droit relatif aux services financiers.', 'Fonction critique', NULL, 'Resilience', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1356', '58', '26', '(23)', '«prestataire tiers critique de services TIC»: un prestataire tiers de services TIC désigné comme étant critique conformément à l’article 31.', 'Prestataire tiers critique', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1357', '58', '26', '(24)', '«prestataire tiers de services TIC établi dans un pays tiers»: un prestataire tiers de services TIC qui est une personne morale établie dans un pays tiers et qui a conclu un accord contractuel avec une entité financière pour la fourniture de services TIC.', 'Prestataire pays tiers', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1358', '58', '26', '(25)', '«filiale»: une entreprise filiale au sens de l’article 2, point 10), et de l’article 22 de la directive 2013/34/UE.', 'Filiale', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1359', '58', '26', '(26)', '«groupe»: un groupe au sens de l’article 2, point 11), de la directive 2013/34/UE.', 'Groupe', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1360', '58', '26', '(27)', '«entreprise mère»: une entreprise mère au sens de l’article 2, point 9), et de l’article 22 de la directive 2013/34/UE.', 'Entreprise mère', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1361', '58', '26', '(28)', '«sous-traitant de TIC établi dans un pays tiers»: un sous-traitant de TIC qui est une personne morale établie dans un pays tiers et qui a conclu un accord contractuel soit avec un prestataire tiers de services TIC, soit avec un prestataire tiers de services TIC établi dans un pays tiers.', 'Sous-traitant pays tiers', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1362', '58', '26', '(29)', '«risque de concentration de TIC»: une exposition à des prestataires tiers critiques de services TIC individuels ou multiples et liés, créant un degré de dépendance à l’égard de ces prestataires, de sorte que l’indisponibilité, la défaillance ou tout autre type d’insuffisance de ces derniers peut potentiellement mettre en péril la capacité d’une entité financière à assurer des fonctions critiques ou importantes, ou l’exposer à subir d’autres types d’effets préjudiciables, y compris des pertes importantes, ou mettre en péril la stabilité financière de l’Union dans son ensemble.', 'Risque de concentration', NULL, 'Resilience', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1363', '58', '27', '30', '«organe de direction»: un organe de direction au sens de l’article 4, paragraphe 1, point 36), de la directive 2014/65/UE, de l’article 3, paragraphe 1, point 7), de la directive 2013/36/UE, de l’article 2, paragraphe 1, point s), de la directive 2009/65/CE, de l’article 2, paragraphe 1, point 45), du règlement (UE) no 909/2014, de l’article 3, paragraphe 1, point 20), du règlement (UE) 2016/1011, et de la disposition pertinente du règlement sur les marchés de crypto-actifs, ou les personnes assimilées qui dirigent effectivement l’entité ou qui exercent des fonctions clés conformément au droit de l’Union ou au droit national applicable.', 'Organe de direction', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1364', '58', '27', '31', '«établissement de crédit»: un établissement de crédit au sens de l’article 4, paragraphe 1, point 1), du règlement (UE) no 575/2013 du Parlement européen et du Conseil.', 'Établissement de crédit', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1365', '58', '27', '32', '«établissement exempté en vertu de la directive 2013/36/UE»: une entité visée à l’article 2, paragraphe 5, points 4) à 23), de la directive 2013/36/UE.', 'Établissement exempté', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1366', '58', '27', '33', '«entreprise d’investissement»: une entreprise d’investissement au sens de l’article 4, paragraphe 1, point 1), de la directive 2014/65/UE.', 'Entreprise d''investissement', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1367', '58', '27', '34', '«petite entreprise d’investissement non interconnectée»: une entreprise d’investissement qui répond aux conditions énoncées à l’article 12, paragraphe 1, du règlement (UE) 2019/2033 du Parlement européen et du Conseil.', 'Petite entreprise d''investissement non interconnectée', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1368', '58', '27', '35', '«établissement de paiement»: un établissement de paiement au sens de l’article 4, point 4), de la directive (UE) 2015/2366.', 'Établissement de paiement', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1369', '58', '27', '36', '«établissement de paiement exempté en vertu de la directive (UE) 2015/2366»: un établissement de paiement bénéficiant d’une exemption au titre de l’article 32, paragraphe 1, de la directive (UE) 2015/2366.', 'Établissement de paiement exempté', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1370', '58', '27', '37', '«prestataires de services d’information sur les comptes»: un prestataire de services d’information sur les comptes visé à l’article 33, paragraphe 1, de la directive (UE) 2015/2366.', 'Prestataires de services d''information sur les comptes', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1371', '58', '27', '38', '«établissement de monnaie électronique»: un établissement de monnaie électronique au sens de l’article 2, point 1), de la directive 2009/110/CE.', 'Établissement de monnaie électronique', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1372', '58', '27', '39', '«établissement de monnaie électronique exempté en vertu de la directive 2009/110/CE»: un établissement de monnaie électronique bénéficiant d’une exemption visé à l’article 9, paragraphe 1, de la directive 2009/110/CE.', 'Établissement de monnaie électronique exempté', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1373', '58', '27', '40', '«contrepartie centrale»: une contrepartie centrale au sens de l’article 2, point 1), du règlement (UE) no 648/2012.', 'Contrepartie centrale', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1374', '58', '27', '41', '«référentiel central»: un référentiel central au sens de l’article 2, point 2), du règlement (UE) no 648/2012.', 'Référentiel central', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1375', '58', '27', '42', '«dépositaire central de titres»: un dépositaire central de titres au sens de l’article 2, paragraphe 1, point 1), du règlement (UE) no 909/2014.', 'Dépositaire central de titres', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1376', '58', '27', '43', '«plate-forme de négociation»: une plate-forme de négociation au sens de l’article 4, paragraphe 1, point 24), de la directive 2014/65/UE.', 'Plate-forme de négociation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1377', '58', '27', '44', '«gestionnaire de fonds d’investissement alternatifs»: un gestionnaire de fonds d’investissement alternatifs au sens de l’article 4, paragraphe 1, point b), de la directive 2011/61/UE.', 'Gestionnaire de fonds d''investissement alternatifs', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1378', '58', '27', '45', '«société de gestion»: une société de gestion au sens de l’article 2, paragraphe 1, point b), de la directive 2009/65/CE.', 'Société de gestion', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1379', '58', '27', '46', '«prestataire de services de communication de données»: un prestataire de services de communication de données au sens du règlement (UE) no 600/2014, tel que visé à l’article 2, paragraphe 1, points 34) à 36), dudit règlement.', 'Prestataire de services de communication de données', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1380', '58', '27', '47', '«entreprise d’assurance»: une entreprise d’assurance au sens de l’article 13, point 1), de la directive 2009/138/CE.', 'Entreprise d''assurance', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1381', '58', '27', '48', '«entreprise de réassurance»: une entreprise de réassurance au sens de l’article 13, point 4), de la directive 2009/138/CE.', 'Entreprise de réassurance', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1382', '58', '27', '(31)', 'Renvoi à la Directive 2009/65/CE du Parlement européen et du Conseil du 13 juillet 2009 portant coordination des dispositions législatives, réglementaires et administratives concernant certains organismes de placement collectif en valeurs mobilières (OPCVM).', 'OPCVM', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1383', '58', '27', '(32)', 'Renvoi au Règlement (UE) no 575/2013 du Parlement européen et du Conseil du 26 juin 2013 concernant les exigences prudentielles applicables aux établissements de crédit et modifiant le règlement (UE) no 648/2012.', 'Établissements de crédit', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1384', '58', '27', '(33)', 'Renvoi au Règlement (UE) 2019/2033 du Parlement européen et du Conseil du 27 novembre 2019 concernant les exigences prudentielles applicables aux entreprises d’investissement et modifiant les règlements (UE) no 1093/2010, (UE) no 575/2013, (UE) no 600/2014 et (UE) no 806/2014.', 'Entreprises d''investissement', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1385', '58', '28', '49', '«intermédiaire d’assurance»: un intermédiaire d’assurance au sens de l’article 2, paragraphe 1, point 3), de la directive (UE) 2016/97.', 'intermédiaire d’assurance', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1386', '58', '28', '50', '«intermédiaire d’assurance à titre accessoire»: un intermédiaire d’assurance à titre accessoire au sens de l’article 2, paragraphe 1, point 4), de la directive (UE) 2016/97.', 'intermédiaire d’assurance à titre accessoire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1387', '58', '28', '51', '«intermédiaire de réassurance»: un intermédiaire de réassurance au sens de l’article 2, paragraphe 1, point 5), de la directive (UE) 2016/97.', 'intermédiaire de réassurance', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1388', '58', '28', '52', '«institution de retraite professionnelle»: une institution de retraite professionnelle au sens de l’article 6, point 1), de la directive (UE) 2016/2341.', 'institution de retraite professionnelle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1389', '58', '28', '53', '«petite institution de retraite professionnelle»: une institution de retraite professionnelle qui gère des régimes de retraite qui, ensemble, comptent moins de cent affiliés au total.', 'petite institution de retraite professionnelle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1390', '58', '28', '54', '«agence de notation de crédit»: une agence de notation de crédit au sens de l’article 3, paragraphe 1, point b), du règlement (CE) no 1060/2009.', 'agence de notation de crédit', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1391', '58', '28', '55', '«prestataire de services sur crypto-actifs»: un prestataire de services sur crypto-actifs au sens de la disposition pertinente du règlement sur les marchés de crypto-actifs.', 'prestataire de services sur crypto-actifs', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1392', '58', '28', '56', '«émetteur de jetons se référant à un ou des actifs»: un émetteur de jetons se référant à un ou des actifs au sens de la disposition pertinente du règlement sur les marchés de crypto-actifs.', 'émetteur de jetons se référant à un ou des actifs', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1393', '58', '28', '57', '«administrateur d’indices de référence d’importance critique»: un administrateur d’indices de référence d’importance critique au sens de l’article 3, paragraphe 1, point 25), du règlement (UE) 2016/1011.', 'administrateur d’indices de référence d’importance critique', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1394', '58', '28', '58', '«prestataire de services de financement participatif»: un prestataire de services de financement participatif au sens de l’article 2, paragraphe 1, point e), du règlement (UE) 2020/1503.', 'prestataire de services de financement participatif', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1395', '58', '28', '59', '«référentiel des titrisations»: un référentiel des titrisations au sens de l’article 2, point 23), du règlement (UE) 2017/2402.', 'référentiel des titrisations', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1396', '58', '28', '60', '«microentreprise»: une entité financière, autre qu’une plate-forme de négociation, une contrepartie centrale, un référentiel central ou un dépositaire central de titres, qui emploie moins de dix personnes et dont le chiffre d’affaires annuel et/ou le total du bilan annuel n’excède pas 2 millions d’euros.', 'microentreprise', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1397', '58', '28', '61', '«superviseur principal»: l’autorité européenne de surveillance désignée conformément à l’article 31, paragraphe 1, point b), du présent règlement.', 'superviseur principal', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1398', '58', '28', '62', '«comité mixte»: le comité visé à l’article 54 des règlements (UE) no 1093/2010, (UE) no 1094/2010 et (UE) no 1095/2010.', 'comité mixte', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1399', '58', '28', '63', '«petite entreprise»: une entité financière qui emploie dix personnes ou plus mais moins de cinquante personnes et dont le chiffre d’affaires annuel et/ou le total du bilan annuel dépasse 2 millions d’euros mais n’excède pas 10 millions d’euros.', 'petite entreprise', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1400', '58', '28', '64', '«moyenne entreprise»: une entité financière qui n’est pas une petite entreprise et qui emploie moins de 250 personnes et dont le chiffre d’affaires annuel n’excède pas 50 millions d’euros et/ou dont le bilan annuel n’excède pas 43 millions d’euros.', 'moyenne entreprise', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1401', '58', '28', '65', '«autorité publique»: tout gouvernement ou toute autre entité de l’administration publique, y compris les banques centrales nationales.', 'autorité publique', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1402', '58', '29', 'Art. 4.1', 'Les entités financières mettent en œuvre les règles énoncées au chapitre II conformément au principe de proportionnalité, en tenant compte de leur taille et de leur profil de risque global ainsi que de la nature, de l’ampleur et de la complexité de leurs services, activités et opérations.', 'Gestion des risques TIC', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1403', '58', '29', 'Art. 4.2', 'L’application par les entités financières des chapitres III et IV et du chapitre V, section I, est proportionnée à leur taille et à leur profil de risque global, ainsi qu’à la nature, à l’ampleur et à la complexité de leurs services, activités et opérations.', 'Gestion des risques TIC', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1404', '58', '29', 'Art. 4.3', 'Les autorités compétentes tiennent compte de l’application du principe de proportionnalité par les entités financières lorsqu’elles examinent la cohérence du cadre de gestion du risque lié aux TIC sur la base des rapports présentés à la demande des autorités compétentes conformément à l’article 6, paragraphe 5, et à l’article 16, paragraphe 2.', 'Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1405', '58', '29', 'Art. 5.1', 'Les entités financières disposent d’un cadre de gouvernance et de contrôle interne qui garantit une gestion efficace et prudente du risque lié aux TIC, en vue d’atteindre un niveau élevé de résilience opérationnelle numérique.', 'Gouvernance TIC', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1406', '58', '29', 'Art. 5.2', 'L’organe de direction de l’entité financière définit, approuve, supervise et est responsable de la mise en œuvre de toutes les dispositions relatives au cadre de gestion du risque lié aux TIC.', 'Gouvernance TIC', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1407', '58', '29', 'Art. 5.2.a', 'L''organe de direction assume la responsabilité ultime de la gestion du risque lié aux TIC de l’entité financière.', 'Gouvernance TIC', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1408', '58', '29', 'Art. 5.2.b', 'L''organe de direction met en place des stratégies visant à garantir le maintien de normes élevées en matière de disponibilité, d’authenticité, d’intégrité et de confidentialité des données.', 'Stratégie de sécurité des données', NULL, 'Gouvernance', 'Document_Cadre', '22', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1409', '58', '29', 'Art. 5.2.c', 'L''organe de direction définit clairement les rôles et les responsabilités pour toutes les fonctions liées aux TIC et met en place des dispositifs de gouvernance appropriés pour assurer une communication, une coopération et une coordination efficaces et en temps utile entre ces fonctions.', 'Organisation et rôles TIC', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1410', '58', '29', 'Art. 5.2.d', 'L''organe de direction assume la responsabilité globale de la définition et de l’approbation de la stratégie de résilience opérationnelle numérique, y compris la détermination du niveau approprié de tolérance au risque lié aux TIC de l’entité financière.', 'Stratégie de résilience TIC', NULL, 'Resilience', 'Document_Cadre', '22', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1411', '58', '29', 'Art. 5.2.e', 'L''organe de direction approuve, supervise et examine périodiquement la mise en œuvre de la politique de continuité des activités de TIC de l’entité financière et des plans de réponse et de rétablissement des TIC.', 'Plan de continuité et réponse aux incidents TIC', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1412', '58', '29', 'Art. 5.2.f', 'L''organe de direction approuve et examine périodiquement les plans internes d’audit des TIC et les audits des TIC de l’entité financière ainsi que les modifications significatives qui y sont apportées.', 'Plan d''audit TIC', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1413', '58', '29', 'Art. 5.2.g', 'L''organe de direction alloue et réexamine périodiquement le budget approprié pour satisfaire les besoins de l’entité financière en matière de résilience opérationnelle numérique pour tous les types de ressources, y compris les programmes pertinents de sensibilisation à la sécurité des TIC et les formations pertinentes à la résilience opérationnelle numérique, et les compétences en matière de TIC pour l’ensemble du personnel.', 'Budget et ressources SSI', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1414', '58', '30', 'Art. 5-h', 'Approuve et examine périodiquement la politique de l''entité financière concernant les modalités d''utilisation des services TIC fournis par des prestataires tiers de services TIC.', 'Prestataires tiers de services TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1415', '58', '30', 'Art. 5-i', 'Met en place des canaux de notification pour être informé des accords avec les prestataires tiers TIC, des changements significatifs, et des incidences potentielles sur les fonctions critiques ou importantes, incluant l''analyse des risques et les incidents majeurs liés aux TIC.', 'Prestataires tiers de services TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1416', '58', '30', 'Art. 5-3', 'Les entités financières (hors microentreprises) instituent un rôle de suivi des accords avec les prestataires tiers TIC ou désignent un membre de la direction générale pour superviser l''exposition aux risques et la documentation pertinente.', 'Prestataires tiers de services TIC', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1417', '58', '30', 'Art. 5-4', 'Les membres de l''organe de direction maintiennent à jour leurs connaissances et compétences pour comprendre et évaluer le risque lié aux TIC, notamment en suivant régulièrement une formation spécifique proportionnée au risque.', 'Formation Direction', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1418', '58', '30', 'Art. 6-1', 'Les entités financières disposent d''un cadre de gestion du risque lié aux TIC solide, complet et bien documenté, intégré au système global de gestion des risques, pour parer au risque TIC et garantir un niveau élevé de résilience opérationnelle numérique.', 'Cadre de gestion du risque TIC', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1419', '58', '30', 'Art. 6-2', 'Le cadre de gestion du risque TIC englobe les stratégies, politiques, procédures, protocoles et outils nécessaires pour protéger tous les actifs informationnels et TIC (logiciels, matériel, serveurs, infrastructures physiques) contre les risques, dommages et accès non autorisés.', 'Actifs informationnels et TIC', NULL, 'Gouvernance', 'Document_Cadre', '91', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1420', '58', '30', 'Art. 6-3', 'Les entités financières réduisent au minimum l''incidence du risque TIC en déployant des stratégies et outils adéquats. Elles fournissent des informations complètes et actualisées sur le risque TIC et leur cadre de gestion aux autorités compétentes à leur demande.', 'Cadre de gestion du risque TIC', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1421', '58', '30', 'Art. 6-4', 'Les entités financières (hors microentreprises) confient la gestion et la surveillance du risque TIC à une fonction de contrôle indépendante pour éviter les conflits d''intérêts. Elles garantissent une séparation et une indépendance adéquates des fonctions de gestion des risques, de contrôle et d''audit interne (modèle à trois lignes de défense).', 'Fonction de contrôle des risques TIC', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1422', '58', '30', 'Art. 6-5', 'Le cadre de gestion du risque TIC est documenté et réexaminé au moins une fois par an (ou périodiquement pour les microentreprises), en cas d''incidents majeurs, et selon les instructions des autorités. Il est amélioré en permanence. Un rapport de réexamen est présenté à l''autorité compétente à sa demande.', 'Cadre de gestion du risque TIC', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1423', '58', '31', '6', 'Le cadre de gestion du risque lié aux TIC fait l''objet d''audits internes réguliers réalisés par des auditeurs possédant l''expertise et l''indépendance adéquate. La fréquence est proportionnée au risque.', 'Audit ICT', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1424', '58', '31', '7', 'Sur la base des conclusions de l''audit interne, un processus de suivi formel est mis en place pour la vérification et correction en temps utile des constatations critiques.', 'Suivi audit', NULL, 'Audit', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1425', '58', '31', '8', 'Le cadre de gestion du risque lié aux TIC comprend une stratégie de résilience opérationnelle numérique définissant les méthodes pour parer au risque et atteindre des objectifs spécifiques.', 'Stratégie résilience', NULL, 'Resilience', 'Document_Cadre', '22', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1426', '58', '31', '9', 'Les entités financières peuvent définir une stratégie globale multi-fournisseurs en matière de TIC mettant en évidence les dépendances et les raisons des choix.', 'Stratégie multi-fournisseurs', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1427', '58', '31', '10', 'Les entités financières peuvent externaliser les tâches de vérification du respect des exigences, tout en restant pleinement responsables de cette vérification.', 'Externalisation audit', NULL, 'Gouvernance', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1428', '58', '31', 'Art. 7', 'Les entités financières utilisent et tiennent à jour des systèmes, protocoles et outils de TIC adaptés, fiables, avec une capacité suffisante et résilients sur le plan technologique.', 'Systèmes et outils TIC', NULL, 'Technique', 'Document_Cadre', '91', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1429', '58', '32', 'Art 8.1', 'Les entités financières identifient, classent et documentent de manière adéquate toutes les fonctions métiers, rôles, responsabilités s''appuyant sur les TIC, actifs informationnels et actifs de TIC. Elles examinent au moins une fois par an le caractère adéquat de cette classification.', 'Actifs ICT / Fonctions métiers', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1430', '58', '32', 'Art 8.2', 'Les entités financières identifient de manière continue toutes les sources de risque lié aux TIC et évaluent les cyber menaces et vulnérabilités. Elles examinent au moins une fois par an les scénarios de risque.', 'Risques ICT / Menaces', NULL, 'Gouvernance', 'Rapport_Audit', '92', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1431', '58', '32', 'Art 8.3', 'Les entités financières (hors microentreprises) procèdent à une évaluation des risques à chaque modification importante de l''infrastructure réseau et SI, des processus ou procédures.', 'Infrastructure réseau et SI', NULL, 'Gouvernance', 'Rapport_Audit', '92', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1432', '58', '32', 'Art 8.4', 'Les entités financières identifient tous les actifs informationnels et actifs de TIC et répertorient ceux considérés comme critiques, leur configuration et les liens et interdépendances.', 'Actifs ICT / Configuration', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1433', '58', '32', 'Art 8.5', 'Les entités financières identifient et documentent tous les processus dépendant de prestataires tiers de services TIC et les interconnexions soutenant des fonctions critiques.', 'Prestataires tiers ICT', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1434', '58', '32', 'Art 8.6', 'Les entités financières tiennent des inventaires pertinents et les mettent à jour périodiquement et à chaque modification importante.', 'Inventaires', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1435', '58', '32', 'Art 8.7', 'Les entités financières (hors microentreprises) procèdent au moins une fois par an à une évaluation spécifique du risque lié aux TIC sur les systèmes hérités et avant/après connexion de nouvelles technologies.', 'Systèmes ICT hérités', NULL, 'Gouvernance', 'Rapport_Audit', '92', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1436', '58', '32', 'Art 9.1', 'Les entités financières assurent un suivi et un contrôle permanents de la sécurité et du fonctionnement des systèmes et outils de TIC et réduisent au minimum l''incidence du risque lié aux TIC.', 'Systèmes et outils ICT', NULL, 'Technique', 'Tache_Operationnelle', '83', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1437', '58', '32', 'Art 9.2', 'Les entités financières conçoivent, acquièrent et mettent en œuvre des stratégies, politiques, procédures et outils de sécurité de TIC garantissant résilience, continuité, disponibilité, authenticité, intégrité et confidentialité des données.', 'Stratégies et politiques ICT', NULL, 'Resilience', 'Document_Cadre', '22', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1438', '58', '32', 'Art 9.3', 'Les entités financières utilisent des solutions et processus de TIC appropriés garantissant la sécurité des transferts de données, réduisant les risques de corruption/perte et empêchant le manque de disponibilité et les violations de confidentialité.', 'Solutions et processus ICT', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('1439', '58', '33', 'Art 9.4.d', 'Les entités financières garantissent que les données sont protégées contre les risques découlant de la gestion des données, y compris une mauvaise administration, les risques relatifs au traitement et l’erreur humaine.', 'Données', NULL, 'Technique', 'Document_Cadre', '93', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1440', '58', '33', 'Art 9.4.a', 'Les entités financières élaborent et documentent une politique de sécurité de l’information qui définit des règles visant à protéger la disponibilité, l’authenticité, l’intégrité et la confidentialité des données, des actifs informationnels et des actifs de TIC, y compris ceux de leurs clients.', 'PSSI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1441', '58', '33', 'Art 9.4.b', 'Les entités financières instaurent une gestion solide des réseaux et des infrastructures en recourant aux techniques, méthodes et protocoles appropriés, incluant des mécanismes automatisés pour isoler les actifs informationnels affectés en cas de cyberattaques.', 'Réseaux et infrastructures', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('1442', '58', '33', 'Art 9.4.c', 'Les entités financières mettent en œuvre des politiques limitant l’accès physique ou logique aux actifs ICT au strict nécessaire (moindre privilège) et définissent des procédures et contrôles pour la bonne administration des droits d’accès.', 'Contrôle d''accès', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1443', '58', '33', 'Art 9.4.d', 'Les entités financières mettent en œuvre des politiques et protocoles pour l''authentification forte et des mesures de protection des clés de chiffrement, basées sur la classification des données et l''évaluation des risques ICT.', 'Authentification et Chiffrement', NULL, 'Technique', 'Document_Cadre', '62', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1444', '58', '33', 'Art 9.4.e', 'Les entités financières mettent en œuvre des procédures documentées de gestion des changements ICT (logiciels, matériel, micrologiciels, systèmes, paramètres de sécurité) garantissant que les changements sont consignés, testés, évalués, approuvés, mis en œuvre et vérifiés.', 'Gestion des changements', NULL, 'Gouvernance', 'Document_Cadre', '56', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1445', '58', '33', 'Art 9.4.f', 'Les entités financières disposent de stratégies documentées appropriées et globales en matière de correctifs et de mises à jour.', 'Gestion des vulnérabilités', NULL, 'Technique', 'Document_Cadre', '54', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1446', '58', '33', 'Art 9.4.b-bis', 'Les entités financières conçoivent l’infrastructure de connexion au réseau pour permettre une déconnexion instantanée ou segmentée afin de réduire au minimum la contagion, en particulier pour les processus financiers interconnectés.', 'Réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('1447', '58', '33', 'Art 9.4.e-bis', 'Le processus de gestion des changements dans les TIC est approuvé par la structure hiérarchique appropriée et comporte des protocoles spécifiques.', 'Gestion des changements', NULL, 'Gouvernance', 'Document_Cadre', '56', 'RSSI_Gouvernance', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1448', '58', '33', 'Art 10.1', 'Les entités financières mettent en place des mécanismes pour détecter rapidement les activités anormales, les problèmes de performance des réseaux ICT et les incidents ICT, et repérer les points uniques de défaillance. Ces mécanismes sont régulièrement testés.', 'Détection / Surveillance', NULL, 'Technique', 'Tache_Operationnelle', '87', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1449', '58', '33', 'Art 10.2', 'Les mécanismes de détection permettent la mise en place de plusieurs niveaux de contrôle, définissent des seuils d’alerte et des critères de déclenchement des processus de réponse aux incidents ICT, avec des alertes automatiques au personnel compétent.', 'Détection / Surveillance', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('1450', '58', '33', 'Art 10.3', 'Les entités financières consacrent des ressources et des capacités suffisantes pour surveiller l’activité des utilisateurs, l’apparition d’anomalies ICT et d’incidents ICT, en particulier les cyberattaques.', 'Surveillance', NULL, 'Gouvernance', 'Tache_Operationnelle', '90', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1451', '58', '33', 'Art 10.4', 'Les prestataires de services de communication de données disposent de systèmes capables de vérifier l’exhaustivité des déclarations de transactions, de repérer les omissions et erreurs manifestes et de demander une nouvelle transmission.', 'Prestataires de services', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1452', '58', '34', 'Art 11.1', 'Les entités financières se dotent d''une politique de continuité des activités de TIC complète, qui forme une partie intégrante de leur politique globale de continuité des activités.', 'PCA/PRA ICT', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1453', '58', '34', 'Art 11.2', 'Les entités financières mettent en œuvre la politique de continuité des activités de TIC au moyen de dispositifs, de plans, de procédures et de mécanismes spécifiques, appropriés et documentés visant à garantir la continuité des fonctions critiques, répondre aux incidents, activer des plans d''endiguement, estimer les incidences et définir des mesures de communication.', 'PCA/PRA ICT', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1454', '58', '34', 'Art 11.3', 'Les entités financières mettent en œuvre des plans de réponse et de rétablissement des TIC qui font l''objet de revues indépendantes de l''audit interne.', 'Plan de réponse aux incidents ICT', NULL, 'Resilience', 'Document_Cadre', '90', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1455', '58', '34', 'Art 11.4', 'Les entités financières mettent en place, maintiennent et testent périodiquement des plans de continuité des activités de TIC appropriés, notamment pour les fonctions externalisées ou sous-traitées.', 'PCA/PRA ICT', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1456', '58', '34', 'Art 11.5', 'Les entités financières procèdent à une analyse des incidences sur les activités de leurs expositions à de graves perturbations, en évaluant l''incidence potentielle au moyen de critères quantitatifs et qualitatifs et en tenant compte des actifs de TIC et des services TIC.', 'Analyse d''incidences BIA', NULL, 'Resilience', 'Rapport_Audit', '86', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1457', '58', '34', 'Art 11.6a', 'Les entités financières testent les plans de continuité des activités de TIC et les plans de réponse et de rétablissement des TIC au moins une fois par an et en cas de modifications substantielles des systèmes soutenant des fonctions critiques.', 'Tests de résilience ICT', NULL, 'Resilience', 'Tache_Operationnelle', '88', 'SecOps_CyberTech', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1458', '58', '34', 'Art 11.6b', 'Les entités financières testent les plans de communication en situation de crise.', 'Plan de communication crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1459', '58', '34', 'Art 11.6', 'Les entités financières réexaminent régulièrement leur politique de continuité des activités de TIC et leurs plans de réponse et de rétablissement des TIC en tenant compte des résultats des tests et des recommandations d''audit.', 'PCA/PRA ICT', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1460', '58', '35', '7', 'Disposer d''une fonction de gestion de crise définissant des procédures de communication internes et externes en cas d''activation des plans de continuité ou de réponse aux TIC.', 'Gestion de crise / Communication', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1461', '58', '35', '8', 'Tenir un registre, facile d''accès, des activités avant et pendant les perturbations lors de l''activation des plans de continuité et de réponse TIC.', 'Registre des activités / Perturbations', NULL, 'Resilience', 'Registre_Inventaire', '24', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1462', '58', '35', '9', 'Fournir aux autorités compétentes des copies des résultats des tests de continuité des activités de TIC ou d''exercices similaires.', 'Tests de continuité TIC', NULL, 'Resilience', 'Rapport_Audit', '23', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1463', '58', '35', '10', 'Communiquer aux autorités compétentes, à leur demande, une estimation des coûts et pertes annuels agrégés occasionnés par des incidents majeurs liés aux TIC.', 'Coûts et pertes / Incidents TIC', NULL, 'Resilience', 'Rapport_Audit', '24', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1464', '58', '35', '11', 'Les AES élaborent des orientations communes sur l''estimation des coûts et pertes annuels agrégés visés au paragraphe 10.', 'AES / Orientations', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1465', '58', '35', 'Art. 12-1', 'Définir et documenter des politiques et procédures de sauvegarde (portée, fréquence) et des procédures et méthodes de restauration et de rétablissement.', 'Sauvegarde / Restauration', NULL, 'Resilience', 'Document_Cadre', '55', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1466', '58', '35', 'Art. 12-2', 'Mettre en place des systèmes de sauvegarde activables sans compromettre la sécurité du SI et effectuer des tests périodiques des procédures de sauvegarde et de restauration.', 'Systèmes de sauvegarde / Tests', NULL, 'Resilience', 'Tache_Operationnelle', '55', 'Equipe_Infra_Ops', 'Trimestriel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1467', '58', '35', 'Art. 12-3a', 'Utiliser des systèmes TIC séparés physiquement et logiquement du système source pour la restauration, protégés contre les accès non autorisés et permettant une restauration en temps utile.', 'Restauration / Séparation des systèmes', NULL, 'Resilience', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('1468', '58', '35', 'Art. 12-3b', 'Les plans de rétablissement des contreparties centrales doivent favoriser la reprise des transactions en cours pour assurer la continuité et le règlement à la date programmée.', 'Plans de rétablissement / Transactions', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1469', '58', '35', 'Art. 12-3c', 'Les prestataires de services de communication de données maintiennent des ressources adéquates et possèdent des dispositifs de sauvegarde et de restauration pour assurer la disponibilité des services à tout moment.', 'Dispositifs de sauvegarde / Disponibilité', NULL, 'Resilience', 'Tache_Operationnelle', '55', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1470', '58', '35', 'Art. 12-4', 'Maintenir des capacités TIC redondantes adéquates (sauf microentreprises qui évaluent cette nécessité selon leur profil de risque).', 'Capacités TIC redondantes', NULL, 'Resilience', 'Configuration_Securite', '86', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1471', '58', '35', 'Art. 12-5', 'Maintenir au moins un site de traitement secondaire doté de ressources, capacités, fonctions et effectifs adéquats.', 'Site de traitement secondaire', NULL, 'Resilience', 'Configuration_Securite', '86', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1472', '58', '36', 'Art12-5', 'Le site de traitement secondaire doit être situé à une distance géographique du site primaire pour avoir un profil de risque distinct, être capable d''assurer la continuité des fonctions critiques et être immédiatement accessible au personnel.', 'Plan de continuité d''activité ICT', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1473', '58', '36', 'Art12-6', 'Les entités financières tiennent compte du caractère critique de la fonction et des effets sur le marché lors de la détermination des objectifs de délai (RTO) et de point de rétablissement (RPO) pour assurer le respect des niveaux de service.', 'RTO / RPO', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1474', '58', '36', 'Art12-7', 'Lors d''un rétablissement suite à un incident TIC, les entités financières effectuent des contrôles (y compris contrôles multiples et rapprochement) pour garantir l''intégrité et la cohérence des données, y compris celles provenant de parties prenantes externes.', 'Intégrité des données', NULL, 'Resilience', 'Tache_Operationnelle', '90', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1475', '58', '36', 'Art13-1', 'Les entités financières disposent de capacités et d''effectifs pour recueillir et analyser les informations sur les vulnérabilités, cyber menaces et incidents TIC, et évaluer leurs incidences sur la résilience opérationnelle numérique.', 'Veille cybersécurité', NULL, 'Gouvernance', 'Tache_Operationnelle', '83', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1476', '58', '36', 'Art13-2', 'Les entités financières réalisent des examens post-incident après un incident majeur pour analyser les causes et déterminer les améliorations des opérations TIC et de la politique de continuité.', 'Examens post-incident', NULL, 'Audit', 'Rapport_Audit', '90', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1477', '58', '36', 'Art13-2b', 'Les entités financières (hors microentreprises) communiquent sur demande aux autorités compétentes les changements apportés suite aux examens post-incident.', 'Communication aux autorités', NULL, 'Gouvernance', 'Rapport_Audit', '94', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1478', '58', '36', 'Art13-2c', 'Les examens post-incident doivent déterminer si les procédures ont été suivies et si les mesures ont été efficaces, notamment concernant la célérité de la réponse, la qualité de l''analyse technico-légale, l''efficacité de la remontée des incidents et de la communication interne/externe.', 'Examens post-incident', NULL, 'Audit', 'Rapport_Audit', '90', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1479', '58', '36', 'Art13-3', 'Les enseignements tirés des tests de résilience, des incidents réels et des activations de plans de continuité/réponse doivent être intégrés en continu dans le processus d''évaluation du risque TIC pour examiner le cadre de gestion des risques.', 'Évaluation des risques ICT', NULL, 'Gouvernance', 'Tache_Operationnelle', '92', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1480', '58', '37', 'Art. 13(4)', 'Les entités financières contrôlent l’efficacité de la mise en œuvre de leur stratégie de résilience opérationnelle numérique, retracent l’évolution du risque lié aux TIC et analysent les incidents pour renforcer la maturité et la préparation des TIC.', 'Résilience opérationnelle numérique / Risques TIC', NULL, 'Resilience', 'Rapport_Audit', '23', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1481', '58', '37', 'Art. 13(5)', 'Les membres de l’encadrement supérieur responsables des TIC rendent compte au moins une fois par an à l’organe de direction des constatations et formulent des recommandations.', 'Gouvernance TIC', NULL, 'Gouvernance', 'Rapport_Audit', '94', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1482', '58', '37', 'Art. 13(6)', 'Les entités financières élaborent des programmes de sensibilisation à la sécurité des TIC et des formations à la résilience opérationnelle numérique intégrés aux programmes de formation du personnel sous forme de modules obligatoires.', 'Sensibilisation / Formation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1483', '58', '37', 'Art. 13(7)', 'Les entités financières (hors microentreprises) assurent un suivi continu des évolutions technologiques pertinentes et se tiennent informées des processus de gestion du risque lié aux TIC.', 'Veille technologique / Risques TIC', NULL, 'Gouvernance', 'Tache_Operationnelle', '22', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1484', '58', '37', 'Art. 14(1)', 'Les entités financières mettent en place des plans de communication en situation de crise favorisant une divulgation responsable des incidents majeurs liés aux TIC ou des vulnérabilités majeures.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1485', '58', '37', 'Art. 14(2)', 'Les entités financières mettent en œuvre des politiques de communication à l’intention du personnel interne et des parties prenantes externes, en distinguant le personnel participant à la gestion du risque lié aux TIC.', 'Politique de communication', NULL, 'Gouvernance', 'Document_Cadre', '153', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1486', '58', '37', 'Art. 14(3)', 'Au moins une personne au sein de l’entité financière est chargée de mettre en œuvre la stratégie de communication concernant les incidents liés aux TIC et remplit la fonction d’information du public et des médias.', 'Communication / Incidents TIC', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1487', '58', '37', 'Art. 15', 'Les autorités de contrôle élaborent, par l’intermédiaire du comité mixte et en concertation avec l''ENISA, des projets communs de normes techniques de réglementation pour préciser les politiques de sécurité des TIC, le contrôle des accès et la détection des anomalies.', 'Normes techniques', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1488', '58', '38', 'Art. 15', 'Les AES doivent détailler les composantes de la politique de continuité des activités de TIC, les tests de ces plans, les plans de réponse et de rétablissement, et le contenu du rapport sur le réexamen du cadre de gestion du risque lié aux TIC. Les AES soumettent ces projets à la Commission au plus tard le 17 janvier 2024.', 'AES / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1489', '58', '38', 'Art. 16.1', 'Les articles 5 à 15 ne s''appliquent pas aux petites entreprises d''investissement non interconnectées et aux établissements exemptés.', 'Périmètre d''application', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1490', '58', '38', 'Art. 16.1.a', 'Les entités exemptées doivent mettre en place et maintenir un cadre de gestion du risque lié aux TIC solide et documenté qui détaille les mécanismes et les mesures permettant une gestion rapide, efficace et complète du risque lié aux TIC, y compris la protection des composantes et infrastructures physiques pertinentes.', 'Cadre de gestion des risques ICT', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1491', '58', '38', 'Art. 16.1.b', 'Les entités exemptées doivent surveiller en permanence la sécurité et le fonctionnement de tous les systèmes de TIC.', 'Systèmes de TIC', NULL, 'Technique', 'Tache_Operationnelle', '83', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1492', '58', '38', 'Art. 16.1.c', 'Les entités exemptées doivent réduire au minimum l''incidence du risque lié aux TIC grâce à l''utilisation de systèmes, protocoles et outils de TIC solides, résilients et actualisés, protégeant la disponibilité, l''authenticité, l''intégrité et la confidentialité des données.', 'Systèmes et réseaux TIC', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('1493', '58', '38', 'Art. 16.1.d', 'Les entités exemptées doivent permettre d''identifier et de détecter rapidement les sources de risque et les anomalies liés aux TIC dans le réseau et les systèmes d''information et de traiter rapidement les incidents liés aux TIC.', 'Réseau et systèmes d''information', NULL, 'Technique', 'Document_Cadre', '90', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1494', '58', '38', 'Art. 16.1.e', 'Les entités exemptées doivent recenser les principales dépendances vis-à-vis des prestataires tiers de services TIC.', 'Prestataires tiers de services TIC', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1495', '58', '38', 'Art. 16.1.f', 'Les entités exemptées doivent assurer la continuité des fonctions critiques ou importantes, au moyen de plans de continuité des activités et de mesures de réponse et de rétablissement, qui comprennent au moins des mesures de sauvegarde et de restauration.', 'Plans de continuité des activités', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1496', '58', '38', 'Art. 16.1.g', 'Les entités exemptées doivent tester régulièrement les plans et mesures de continuité, ainsi que l''efficacité des contrôles mis en œuvre.', 'Plans de continuité et contrôles', NULL, 'Resilience', 'Tache_Operationnelle', '88', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1497', '58', '39', 'Art. 16.1.h', 'Mettre en œuvre les conclusions des tests et de l''analyse post-incident dans l''évaluation des risques TIC et élaborer des programmes de sensibilisation et de formation à la résilience numérique pour le personnel et la direction.', 'Sensibilisation et formation / Gestion des risques TIC', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1498', '58', '39', 'Art. 16.2', 'Le cadre de gestion du risque lié aux TIC est documenté, réexaminé périodiquement et en cas d''incidents majeurs, et amélioré en permanence. Un rapport de réexamen est présenté à l''autorité compétente à sa demande.', 'Cadre de gestion des risques TIC', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1499', '58', '39', 'Art. 16.3', 'Les AES élaborent des projets communs de normes techniques de réglementation pour préciser les éléments du cadre de gestion du risque TIC, les plans de continuité, les tests, et le format du rapport de réexamen.', 'Normes techniques de réglementation', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1500', '58', '39', 'Art. 17.1', 'Les entités financières définissent, établissent et mettent en œuvre un processus de gestion des incidents liés aux TIC pour les détecter, gérer et notifier.', 'Processus de gestion des incidents TIC', NULL, 'Resilience', 'Document_Cadre', '90', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1501', '58', '39', 'Art. 17.2', 'Enregistrer tous les incidents TIC et cyber menaces importantes. Mettre en place des procédures de surveillance, traitement et suivi pour identifier, documenter et remédier aux causes originelles.', 'Registre des incidents TIC / Procédures de suivi', NULL, 'Resilience', 'Registre_Inventaire', '24', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1502', '58', '40', '3.', 'Le processus de gestion des incidents liés aux TIC met en place des indicateurs d''alerte précoce, instaure des procédures pour identifier, suivre, consigner, catégoriser et classer les incidents, attribue les rôles et responsabilités, établit des plans de communication et de notification, permet de notifier les incidents majeurs à la direction et définit des procédures de réponse pour atténuer les effets et rétablir les services.', 'Gestion des incidents ICT', NULL, 'Resilience', 'Document_Cadre', '90', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable') +ON DUPLICATE KEY UPDATE `page_number` = VALUES(`page_number`), `ref_id` = VALUES(`ref_id`), `rule` = VALUES(`rule`), `target` = VALUES(`target`), `control_type` = VALUES(`control_type`), `grc_category` = VALUES(`grc_category`), `deliverable_type` = VALUES(`deliverable_type`), `deliverable_id` = VALUES(`deliverable_id`), `actor` = VALUES(`actor`), `control_frequency` = VALUES(`control_frequency`), `criticality` = VALUES(`criticality`), `asset_tag` = VALUES(`asset_tag`), `entry_type` = VALUES(`entry_type`), `regulatory_framework` = VALUES(`regulatory_framework`), `destination` = VALUES(`destination`); +INSERT INTO reference_requirements (`id`, `document_id`, `page_number`, `ref_id`, `rule`, `target`, `control_type`, `grc_category`, `deliverable_type`, `deliverable_id`, `actor`, `control_frequency`, `criticality`, `asset_tag`, `compliance_status`, `created_at`, `updated_at`, `entry_type`, `regulatory_framework`, `pdf_path`, `pdf_generated_at`, `signed`, `signed_by`, `signed_at`, `signature_hash`, `destination`) VALUES +('1503', '58', '40', 'Art. 18.1', 'Les entités financières classent les incidents liés aux TIC et déterminent leur incidence sur la base des critères suivants: nombre/importance des clients touchés, durée de l''incident, répartition géographique, pertes de données (disponibilité, authenticité, intégrité, confidentialité), criticité des services touchés, et conséquences économiques.', 'Classification des incidents ICT', NULL, 'Resilience', 'Document_Cadre', '51', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1504', '58', '40', 'Art. 18.2', 'Les entités financières classent les cyber menaces comme significatives en fonction de la criticité des services à risque, du nombre/importance des clients ciblés et de la répartition géographique des zones à risque.', 'Classification des cyber menaces', NULL, 'Resilience', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1505', '58', '40', 'Art. 18.3', 'Les AES élaborent, par l''intermédiaire du comité mixte et en concertation avec la BCE et l''ENISA, des projets communs de normes techniques de réglementation précisant les critères de classification des incidents et des cyber menaces, ainsi que les seuils d''importance significative.', 'Normes techniques de réglementation', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1506', '58', '41', 'Art. 18(4)', 'Les AES tiennent compte des critères de l''article 4, paragraphe 2, ainsi que des normes et orientations de l''ENISA lors de l''élaboration des normes techniques de réglementation.', 'AES / ENISA', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1507', '58', '41', 'Art. 18(4)', 'Les AES tiennent dûment compte de la nécessité pour les microentreprises et PME de mobiliser des ressources suffisantes pour gérer rapidement les incidents liés aux TIC.', 'AES', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1508', '58', '41', 'Art. 18(4)', 'Les AES soumettent les projets communs de normes techniques de réglementation à la Commission au plus tard le 17 janvier 2024.', 'AES / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1509', '58', '41', 'Art. 18(4)', 'Le pouvoir de compléter le présent règlement par l''adoption des normes techniques de réglementation est délégué à la Commission.', 'Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1510', '58', '41', 'Art. 19(1)', 'Les entités financières déclarent à l''autorité compétente pertinente les incidents majeurs liés aux TIC, conformément au paragraphe 4.', 'Notification d''incidents ICT', NULL, 'Resilience', 'Document_Cadre', '87', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1511', '58', '41', 'Art. 19(1)', 'Les États membres désignent une seule autorité compétente en tant qu''autorité compétente concernée chargée d''exercer les fonctions et missions prévues lorsqu''une entité financière est soumise à la surveillance de plusieurs autorités nationales.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1512', '58', '41', 'Art. 19(1)', 'Les établissements de crédit classés comme importants déclarent les incidents majeurs liés aux TIC à l''autorité nationale compétente concernée, qui transmet immédiatement cette déclaration à la BCE.', 'Notification d''incidents ICT', NULL, 'Resilience', 'Document_Cadre', '87', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1513', '58', '41', 'Art. 19(1)', 'Les entités financières établissent et soumettent la notification initiale et les rapports d''incident en utilisant les modèles de l''article 20, ou par d''autres moyens en cas d''impossibilité technique.', 'Notification d''incidents ICT', NULL, 'Resilience', 'Document_Cadre', '87', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1514', '58', '41', 'Art. 19(1)', 'La notification initiale et les rapports d''incident doivent comprendre toutes les informations nécessaires pour évaluer l''importance de l''incident majeur lié aux TIC et les incidences transfrontières.', 'Notification d''incidents ICT', NULL, 'Resilience', 'Document_Cadre', '87', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1515', '58', '41', 'Art. 19(1)', 'Les États membres peuvent décider que les entités financières fournissent également la notification initiale et les rapports aux autorités compétentes ou aux CSIRT.', 'États membres / CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1516', '58', '41', 'Art. 19(2)', 'Les entités financières peuvent notifier, à titre volontaire, les cyber menaces importantes à l''autorité compétente concernée.', 'Notification de cyber menaces', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1517', '58', '41', 'Art. 19(2)', 'Les établissements de crédit importants peuvent, à titre volontaire, notifier les cyber menaces importantes à l''autorité nationale compétente, qui transmet à la BCE.', 'Notification de cyber menaces', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1518', '58', '41', 'Art. 19(2)', 'Les États membres peuvent décider que les entités financières notifiant à titre volontaire peuvent également transmettre cette notification aux CSIRT.', 'États membres / CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1519', '58', '42', 'Art. 19(3)', 'Les entités financières informent leurs clients d''un incident majeur lié aux TIC et des mesures d''atténuation sans retard injustifié. En cas de cyber menace importante, elles informent les clients susceptibles d''être affectés des mesures de protection appropriées.', 'Notification clients', NULL, 'Resilience', 'Tache_Operationnelle', '87', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1520', '58', '42', 'Art. 19(4)', 'Les entités financières soumettent à l''autorité compétente une notification initiale, un rapport intermédiaire (et actualisé si besoin) et un rapport final (avec analyse des causes originelles et incidences réelles) dans les délais fixés.', 'Notification autorités', NULL, 'Resilience', 'Tache_Operationnelle', '87', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1521', '58', '42', 'Art. 19(5)', 'Les entités financières peuvent externaliser les obligations de déclaration d''incident à un tiers, mais restent pleinement responsables du respect de ces exigences.', 'Externalisation déclaration', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1522', '58', '42', 'Art. 19(6)', 'L''autorité compétente fournit en temps utile les détails de l''incident majeur lié aux TIC à l''ABE, l''AEMF, l''AEAPP, la BCE, aux CSIRT, autorités de résolution et autres autorités publiques compétentes.', 'Notification autorités', NULL, 'Gouvernance', NULL, '87', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1523', '58', '42', 'Art. 19(7)', 'L''ABE, l''AEMF, l''AEAPP et la BCE évaluent la pertinence de l''incident pour d''autres États membres et informent les autorités compétentes. Ces dernières prennent les mesures nécessaires pour protéger la stabilité du système financier.', 'Évaluation incident', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1524', '58', '42', '(37)', 'Référence au Règlement (UE) no 806/2014 établissant des règles pour la résolution des établissements de crédit.', 'Référence réglementaire', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1525', '58', '43', '8', 'La notification par l''AEMF est sans préjudice de la responsabilité de l''autorité compétente de transmettre d''urgence les détails de l''incident majeur lié aux TIC à l''autorité concernée de l''État membre d''accueil.', 'Notification d''incident majeur TIC', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1526', '58', '43', 'Art. 20', 'Les AES, en concertation avec l''ENISA et la BCE, élaborent des projets de normes techniques de réglementation pour définir le contenu des rapports d''incidents majeurs TIC, fixer les délais de notification et le contenu pour les cyber menaces importantes.', 'Rapports de notification d''incident', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1527', '58', '43', 'Art. 20', 'Les AES élaborent des projets de normes techniques d''exécution pour définir les formulaires, modèles et procédures types de notification d''incident majeur TIC et de cyber menace importante.', 'Formulaires de notification', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1528', '58', '43', 'Art. 20', 'Les AES soumettent à la Commission les projets de normes techniques au plus tard le 17 juillet 2024. Le pouvoir d''adoption est conféré à la Commission.', 'Normes techniques', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1529', '58', '43', 'Art. 21.1', 'Les AES, en consultation avec la BCE et l''ENISA, élaborent un rapport conjoint évaluant la possibilité de créer une plateforme unique de l''Union pour la notification des incidents majeurs liés aux TIC.', 'Centralisation des notifications', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1530', '58', '44', 'Art 21(2)', 'Le rapport conjoint comprend au moins les éléments suivants: conditions préalables, avantages, limites, risques, capacité d''interopérabilité, gestion opérationnelle, conditions de participation, modalités techniques d''accès, évaluation préliminaire des coûts financiers.', 'AES', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1531', '58', '44', 'Art 21(3)', 'Les AES remettent le rapport au Parlement européen, au Conseil et à la Commission au plus tard le 17 janvier 2025.', 'AES', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1532', '58', '44', 'Art 22(1)', 'L''autorité compétente accuse réception de la notification initiale et peut fournir un retour d''information pertinent, une orientation de haut niveau, examiner les mesures correctives et les moyens d''atténuer les effets préjudiciables.', 'Autorité compétente', NULL, 'Audit', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1533', '58', '44', 'Art 22(1)', 'Les entités financières restent pleinement responsables du traitement et des conséquences des incidents liés aux TIC déclarés.', 'Entités financières', NULL, 'Resilience', 'Document_Cadre', '90', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1534', '58', '44', 'Art 22(2)', 'Les AES présentent chaque année un rapport anonymisé et agrégé sur les incidents majeurs liés aux TIC et émettent des avertissements et statistiques de haut niveau.', 'AES', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1535', '58', '44', 'Art 23', 'Les exigences énoncées au présent chapitre s''appliquent également aux incidents opérationnels ou de sécurité liés au paiement et aux incidents majeurs liés au paiement pour les établissements de crédit, de paiement, prestataires de services d''information sur les comptes et établissements de monnaie électronique.', 'Entités financières', NULL, 'Resilience', 'Document_Cadre', '90', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1536', '58', '45', 'Art. 24.1', 'Les entités financières (hors microentreprises) établissent, maintiennent et réexaminent un programme complet de tests de résilience opérationnelle numérique pour évaluer la préparation aux incidents TIC et corriger les faiblesses.', 'Programme de tests de résilience', NULL, 'Resilience', 'Document_Cadre', '88', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1537', '58', '45', 'Art. 24.2', 'Le programme de tests de résilience opérationnelle numérique comprend une série d''évaluations, de tests, de méthodologies, de pratiques et d''outils à appliquer conformément aux articles 25 et 26.', 'Programme de tests de résilience', NULL, 'Resilience', 'Document_Cadre', '88', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1538', '58', '45', 'Art. 24.3', 'Les entités financières adoptent une approche fondée sur le risque pour exécuter le programme de tests, en tenant compte de l''évolution des risques, des risques spécifiques et de la criticité des actifs.', 'Programme de tests de résilience', NULL, 'Resilience', 'Document_Cadre', '88', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1539', '58', '45', 'Art. 24.4', 'Les entités financières veillent à ce que les tests soient effectués par des parties indépendantes (internes ou externes) et évitent les conflits d''intérêts.', 'Tests de résilience', NULL, 'Audit', 'Rapport_Audit', '88', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1540', '58', '45', 'Art. 24.5', 'Les entités financières définissent des procédures et stratégies pour hiérarchiser, classer et résoudre les problèmes identifiés lors des tests, et élaborent des méthodes de validation interne pour corriger les faiblesses.', 'Plan d''action de correction', NULL, 'Resilience', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1541', '58', '45', 'Art. 24.6', 'Les entités financières soumettent au moins une fois par an tous les systèmes et applications TIC soutenant des fonctions critiques ou importantes à des tests appropriés.', 'Systèmes et applications TIC', NULL, 'Resilience', 'Tache_Operationnelle', '88', 'SecOps_CyberTech', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1542', '58', '45', 'Art. 25.1', 'Le programme de tests prévoit l''exécution de tests appropriés (évaluations de vulnérabilité, analyses de sources ouvertes, tests de pénétration, examens du code source, etc.).', 'Programme de tests de résilience', NULL, 'Resilience', 'Document_Cadre', '88', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1543', '58', '45', 'Art. 25.2', 'Les dépositaires centraux et contreparties centrales procèdent à des évaluations de vulnérabilité avant tout déploiement ou redéploiement d''applications et composantes d''infrastructure soutenant des fonctions critiques ou importantes.', 'Applications et composantes d''infrastructure', NULL, 'Technique', 'Tache_Operationnelle', '89', 'SecOps_CyberTech', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1544', '58', '45', 'Art. 25.3', 'Les microentreprises effectuent les tests en combinant une approche fondée sur les risques avec une planification stratégique, en tenant compte des ressources, du temps, de l''urgence et de la criticité des actifs.', 'Tests de résilience', NULL, 'Resilience', 'Document_Cadre', '88', 'RSSI_Gouvernance', 'Annuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1545', '58', '46', 'Art. 26.1', 'Les entités financières effectuent au moins tous les trois ans des tests avancés au moyen d''un test de pénétration fondé sur la menace.', 'Tests de pénétration', NULL, 'Resilience', 'Rapport_Audit', '89', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1546', '58', '46', 'Art. 26.1', 'L''autorité compétente peut, le cas échéant, demander à l''entité financière de réduire ou d''augmenter la fréquence des tests en fonction du profil de risque.', 'Autorité de contrôle', NULL, 'Audit', 'Rapport_Audit', '89', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1547', '58', '46', 'Art. 26.2', 'Chaque test de pénétration fondé sur la menace couvre plusieurs, voire la totalité, des fonctions critiques ou importantes et est effectué sur des systèmes en environnement de production en direct.', 'Systèmes de production', NULL, 'Resilience', 'Rapport_Audit', '89', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1548', '58', '46', 'Art. 26.2', 'Les entités financières recensent tous les systèmes, processus et technologies de TIC sous-jacents pertinents qui soutiennent des fonctions critiques ou importantes et des services TIC, y compris externalisés.', 'Cartographie des systèmes TIC', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1549', '58', '46', 'Art. 26.2', 'Les entités financières évaluent quelles fonctions critiques ou importantes doivent être couvertes par les tests de pénétration fondés sur la menace.', 'Fonctions critiques ou importantes', NULL, 'Resilience', 'Rapport_Audit', '89', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1550', '58', '46', 'Art. 26.2', 'Le résultat de l''évaluation des fonctions à couvrir par les tests détermine la portée précise de ces tests et est validé par les autorités compétentes.', 'Autorité de contrôle', NULL, 'Audit', 'Rapport_Audit', '89', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1551', '58', '46', 'Art. 26.3', 'Lorsque des prestataires tiers de services TIC sont inclus dans le champ d''application du test, l''entité financière prend les mesures et garanties nécessaires pour assurer leur participation et conserve l''entière responsabilité du respect du règlement.', 'Prestataires tiers de services TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1552', '58', '46', 'Art. 26.4', 'L''entité financière et le prestataire tiers peuvent convenir par écrit que le prestataire conclut des accords avec un testeur externe pour un test groupé de pénétration fondé sur la menace.', 'Tests de pénétration groupés', NULL, 'Resilience', 'Charte_Contrat', '89', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1553', '58', '46', 'Art. 26.5', 'Les entités financières procèdent, avec la coopération de prestataires tiers et autres parties, à des contrôles efficaces de la gestion des risques pour atténuer les risques d''incidence sur les données, de dommages aux actifs et de perturbation des fonctions critiques.', 'Gestion des risques TIC', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1554', '58', '46', 'Art. 26.6', 'À l''issue du test, l''entité financière et les testeurs externes fournissent à l''autorité désignée une synthèse des conclusions pertinentes, les plans de mesures correctives et la documentation démontrant la conformité du test.', 'Rapports de tests et plans de correction', NULL, 'Audit', 'Rapport_Audit', '89', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1555', '58', '46', 'Art. 26.7', 'Les autorités fournissent aux entités financières une attestation confirmant que le test a été effectué conformément aux exigences pour permettre la reconnaissance mutuelle entre autorités compétentes.', 'Autorité de contrôle', NULL, 'Audit', 'Rapport_Audit', '89', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1556', '58', '46', 'Art. 26.7', 'L''entité financière notifie à l''autorité compétente concernée l''attestation, la synthèse des conclusions pertinentes et les plans de mesures correctives.', 'Notification aux autorités', NULL, 'Audit', 'Rapport_Audit', '89', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1557', '58', '47', 'Art. 26-8', 'Les entités financières restent à tout moment pleinement responsables de l’incidence des tests visée au paragraphe 4.', 'Tests de pénétration', NULL, 'Audit', 'Rapport_Audit', '89', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1558', '58', '47', 'Art. 26-8', 'Pour réaliser les tests de pénétration fondés sur la menace, les entités financières font appel à des testeurs. Lorsqu''elles ont recours à des testeurs internes, elles engagent un testeur externe tous les trois tests.', 'Tests de pénétration', NULL, 'Audit', 'Rapport_Audit', '89', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1559', '58', '47', 'Art. 26-8', 'Les établissements de crédit classés comme importants ont uniquement recours à des testeurs externes pour les tests de pénétration fondés sur la menace.', 'Tests de pénétration', NULL, 'Audit', 'Rapport_Audit', '89', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1560', '58', '47', 'Art. 26-8', 'Les autorités compétentes désignent les entités financières tenues de réaliser un test de pénétration fondé sur la menace en tenant compte de critères d''incidence, de stabilité financière et de profil de risque TIC.', 'Autorités compétentes', NULL, 'Gouvernance', NULL, '89', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1561', '58', '47', 'Art. 26-9', 'Les États membres peuvent désigner une autorité publique unique chargée des questions liées aux tests de pénétration fondés sur la menace dans le secteur financier.', 'États membres', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1562', '58', '47', 'Art. 26-10', 'Une autorité compétente peut déléguer l''exercice de tout ou partie des tâches liées aux tests de pénétration à une autre autorité nationale du secteur financier.', 'Autorité compétente', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1563', '58', '47', 'Art. 26-11', 'Les AES élaborent, en accord avec la BCE, des projets conjoints de normes techniques de réglementation pour préciser les critères, exigences et coopérations des tests de pénétration, et les soumettent à la Commission au plus tard le 17 juillet 2024.', 'AES / BCE', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1564', '58', '48', 'Art 27.1', 'Afin de réaliser des tests de pénétration fondés sur la menace, les entités financières ont uniquement recours à des testeurs qui possèdent l''aptitude et la réputation les plus élevées, des capacités techniques et organisationnelles, sont certifiés, fournissent une assurance indépendante ou un rapport d''audit, et sont couverts par les assurances de responsabilité civile professionnelle pertinentes.', 'Tests de pénétration', NULL, 'Audit', 'Rapport_Audit', '89', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1565', '58', '48', 'Art 27.2', 'Lorsqu''elles ont recours à des testeurs internes, les entités financières veillent à ce que le recours ait été approuvé par l''autorité compétente, que l''autorité ait vérifié les ressources et évité les conflits d''intérêts, et que le fournisseur de renseignements sur les menaces soit externe.', 'Tests de pénétration internes', NULL, 'Audit', 'Rapport_Audit', '89', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1566', '58', '48', 'Art 27.3', 'Les entités financières veillent à ce que les contrats conclus avec des testeurs externes requièrent une gestion efficace des résultats des tests de pénétration fondés sur la menace et à ce que le traitement de données correspondant ne fasse pas courir de risques à l''entité financière.', 'Contrats testeurs externes', NULL, 'Audit', 'Charte_Contrat', '89', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1567', '58', '48', 'Art 28.1', 'Les entités financières gèrent les risques liés aux prestataires tiers de services TIC en tant que partie intégrante du risque lié aux TIC dans leur cadre de gestion du risque lié aux TIC.', 'Gestion des risques prestataires tiers TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1568', '58', '48', 'Art 28.1.a', 'Les entités financières qui ont conclu des accords contractuels pour l''utilisation de services TIC dans le cadre de leurs activités restent à tout moment pleinement responsables du respect et de l''exécution de toutes les obligations découlant du présent règlement et du droit applicable aux services financiers.', 'Responsabilité prestataires tiers TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1569', '58', '49', 'Art. 28.1.b', 'Les entités financières gèrent les risques liés aux prestataires tiers de services TIC dans le respect du principe de proportionnalité, en tenant compte de la nature, de l''ampleur, de la complexité, des dépendances et des risques contractuels (criticité, continuité).', 'Prestataires tiers de services TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1570', '58', '49', 'Art. 28.2', 'Adopter et réexaminer régulièrement une stratégie en matière de risques liés aux prestataires tiers de services TIC, incluant une politique relative à l''utilisation des services TIC soutenant des fonctions critiques ou importantes. L''organe de direction examine régulièrement les risques identifiés.', 'Stratégie de risques TIC tiers', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1571', '58', '49', 'Art. 28.3', 'Tenir et mettre à jour un registre d''informations en rapport avec tous les accords contractuels portant sur l''utilisation de services TIC fournis par des prestataires tiers de services TIC.', 'Registre des prestataires tiers', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1572', '58', '49', 'Art. 28.3', 'Documenter les accords contractuels en opérant une distinction entre ceux qui couvrent des services TIC soutenant des fonctions critiques et ceux qui ne le font pas.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1573', '58', '49', 'Art. 28.3', 'Les entités financières communiquent au moins une fois par an aux autorités compétentes le nombre de nouveaux accords relatifs à l''utilisation de services TIC, les catégories de prestataires, le type d''accords et les services et fonctions fournis.', 'Autorités compétentes', NULL, 'Gouvernance', 'Rapport_Audit', '94', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1574', '58', '49', 'Art. 28.3', 'Les entités financières mettent à la disposition de l''autorité compétente, si elle en fait la demande, le registre d''informations complet ou des sections spécifiques, ainsi que toute information jugée nécessaire pour garantir une surveillance efficace.', 'Autorités compétentes', NULL, 'Audit', 'Rapport_Audit', '84', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1575', '58', '49', 'Art. 28.3', 'Les entités financières informent en temps utile l''autorité compétente de tout projet d''accord contractuel portant sur l''utilisation de services TIC soutenant des fonctions critiques ou importantes, ainsi que lorsqu''une fonction est devenue critique ou importante.', 'Autorités compétentes', NULL, 'Gouvernance', 'Rapport_Audit', '85', 'RSSI_Gouvernance', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1576', '58', '49', 'Art. 28.4', 'Avant de conclure un accord contractuel sur l''utilisation de services TIC, déterminer si l''accord couvre une fonction critique/importante, évaluer les conditions de surveillance, identifier et évaluer les risques (dont concentration), faire preuve de diligence requise à l''égard des prestataires, et identifier/évaluer les conflits d''intérêts.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1577', '58', '49', 'Art. 28.5', 'Ne conclure des accords contractuels qu''avec des prestataires tiers de services TIC respectant des normes adéquates en matière de sécurité de l''information. Pour les fonctions critiques/importantes, prendre en considération l''utilisation par les prestataires des normes les plus actualisées et élevées en matière de sécurité de l''information.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1578', '58', '50', '6', 'Les entités financières déterminent au préalable, sur la base d''une approche fondée sur les risques, la fréquence des audits et des inspections des prestataires tiers de services TIC, ainsi que les domaines à auditer.', 'Audit prestataires tiers TIC', NULL, 'Audit', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1579', '58', '50', '6', 'Lorsque des accords contractuels avec des prestataires tiers de services TIC impliquent un niveau élevé de complexité technique, l''entité financière vérifie que les auditeurs possèdent les compétences et connaissances requises pour réaliser efficacement les évaluations et audits pertinents.', 'Auditeurs', NULL, 'Audit', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1580', '58', '50', '7', 'Les entités financières veillent à ce que les accords contractuels relatifs à l''utilisation de services TIC puissent être résiliés en cas de manquement grave, de risque altérant l''exécution, de faiblesses avérées dans la gestion des risques TIC, ou si l''autorité compétente ne peut plus surveiller efficacement l''entité.', 'Contrats prestataires tiers TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1581', '58', '50', '8', 'Pour les services TIC soutenant des fonctions critiques ou importantes, les entités financières mettent en place des stratégies de sortie tenant compte des risques liés aux prestataires tiers (défaillance, détérioration, perturbation, résiliation).', 'Stratégies de sortie TIC', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1582', '58', '50', '8', 'Les entités financières veillent à pouvoir se retirer des accords contractuels sans perturber leurs activités, restreindre le respect des exigences réglementaires, ni porter atteinte à la continuité et à la qualité des services fournis aux clients.', 'Stratégies de sortie TIC', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1583', '58', '50', '8', 'Les plans de sortie sont complets, documentés, soumis à des tests suffisants et réexaminés périodiquement.', 'Plans de sortie TIC', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1584', '58', '50', '8', 'Les entités financières définissent des solutions alternatives et élaborent des plans de transition pour supprimer les services TIC et transférer les données en toute sécurité à des prestataires alternatifs ou les réincorporer en interne.', 'Plans de transition TIC', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1585', '58', '50', '8', 'Les entités financières disposent des mesures d''urgence nécessaires pour maintenir la continuité des activités au cas où les circonstances de défaillance des prestataires se présenteraient.', 'Mesures d''urgence TIC', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1586', '58', '50', '9', 'Les AES élaborent, par l''intermédiaire du comité mixte, des projets de normes techniques d''exécution pour mettre en place les modèles types du registre d''informations et les soumettent à la Commission au plus tard le 17 janvier 2024.', 'AES / Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1587', '58', '50', '9', 'Le pouvoir d''adopter les normes techniques d''exécution est conféré à la Commission conformément à l''article 15 des règlements (UE) no 1093/2010, (UE) no 1094/2010 et (UE) no 1095/2010.', 'Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1588', '58', '51', 'Art. 10', 'Les AES élaborent des projets de normes techniques de réglementation pour préciser le contenu détaillé de la stratégie concernant les accords contractuels relatifs à l''utilisation de services TIC fournis par des prestataires tiers. Elles tiennent compte de la taille et du profil de risque de l''entité financière. Les projets sont soumis à la Commission au plus tard le 17 janvier 2024.', 'Autorités de surveillance / Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1589', '58', '51', 'Art. 29.1', 'Les entités financières déterminent si la conclusion d''un accord contractuel portant sur des services TIC critiques ou importants déboucherait sur un contrat avec un prestataire non substituable ou sur plusieurs accords avec le même prestataire/liés. Elles évaluent les avantages et coûts des solutions alternatives en tenant compte de leur compatibilité avec leur stratégie de résilience numérique.', 'Prestataires tiers de services TIC / Contrats', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1590', '58', '51', 'Art. 29.2', 'Les entités financières évaluent les avantages et les risques de la sous-traitance des services TIC critiques ou importants par un prestataire tiers, en particulier si le sous-traitant est établi dans un pays tiers.', 'Sous-traitance des services TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1591', '58', '51', 'Art. 29.2', 'Les entités financières tiennent compte des dispositions d''insolvabilité applicables en cas de faillite du prestataire tiers de services TIC et des contraintes de récupération urgente des données.', 'Contrats de services TIC / Récupération de données', NULL, 'Resilience', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1592', '58', '51', 'Art. 29.2', 'Les entités financières tiennent compte du respect des règles de l''Union en matière de protection des données et de l''application effective de la législation dans le pays tiers lors de la conclusion d''accords avec un prestataire tiers établi dans un pays tiers.', 'Contrats avec prestataires de pays tiers / Protection des données', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1593', '58', '51', 'Art. 29.2', 'Les entités financières évaluent si les chaînes de sous-traitance longues ou complexes compromettent leur capacité de suivi rigoureux des fonctions visées et la capacité de l''autorité compétente à surveiller l''entité.', 'Chaînes de sous-traitance / Suivi des contrats', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1594', '58', '52', 'Art. 30.1', 'Les droits et obligations de l''entité financière et du prestataire tiers de services TIC sont définis clairement et consignés par écrit dans un document unique, incluant les accords de niveau de service, disponible sur papier ou dans un format téléchargeable, durable et accessible.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1595', '58', '52', 'Art. 30.2.a', 'Les accords contractuels comportent une description claire et exhaustive de tous les services TIC et fonctions fournis, indiquant les conditions de sous-traitance des services soutenant des fonctions critiques ou importantes.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1596', '58', '52', 'Art. 30.2.b', 'Les accords contractuels précisent les lieux de prestation des services et de traitement des données, et l''obligation pour le prestataire d''informer au préalable l''entité financière en cas de changement de ces lieux.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1597', '58', '52', 'Art. 30.2.c', 'Les accords contractuels comportent des dispositions sur la disponibilité, l''authenticité, l''intégrité et la confidentialité pour la protection des données, y compris les données à caractère personnel.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1598', '58', '52', 'Art. 30.2.d', 'Les accords contractuels garantissent l''accès, la récupération et la restitution des données dans un format accessible en cas d''insolvabilité, de résolution, de cessation d''activités du prestataire ou de résiliation.', 'Contrats prestataires TIC', NULL, 'Resilience', 'Charte_Contrat', '86', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1599', '58', '52', 'Art. 30.2.e', 'Les accords contractuels comportent des descriptions des niveaux de service, y compris leurs mises à jour et révisions.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1600', '58', '52', 'Art. 30.2.f', 'Les accords contractuels imposent au prestataire l''obligation de fournir une assistance en cas d''incident lié aux TIC sans frais supplémentaires ou à un coût déterminé ex ante.', 'Contrats prestataires TIC', NULL, 'Resilience', 'Charte_Contrat', '90', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1601', '58', '52', 'Art. 30.2.g', 'Les accords contractuels imposent au prestataire l''obligation de coopérer pleinement avec les autorités compétentes et les autorités de résolution de l''entité financière.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1602', '58', '52', 'Art. 30.2.h', 'Les accords contractuels définissent les droits de résiliation et les délais de préavis minimaux correspondants, conformément aux attentes des autorités compétentes et de résolution.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1603', '58', '52', 'Art. 30.2.i', 'Les accords contractuels définissent les conditions de participation des prestataires aux programmes de sensibilisation à la sécurité des TIC et aux formations à la résilience opérationnelle numérique.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Charte_Contrat', '40', 'RSSI_Gouvernance', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1604', '58', '52', 'Art. 30.3.a', 'Pour les fonctions critiques, les accords comportent des descriptions complètes des niveaux de service avec objectifs de performance quantitatifs et qualitatifs précis pour un suivi efficace et des mesures correctives.', 'Contrats prestataires TIC critiques', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1605', '58', '52', 'Art. 30.3.b', 'Pour les fonctions critiques, les accords définissent les délais de préavis et obligations de notification du prestataire en cas de développement affectant sa capacité à fournir les services.', 'Contrats prestataires TIC critiques', NULL, 'Resilience', 'Charte_Contrat', '87', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1606', '58', '52', 'Art. 30.3.c', 'Pour les fonctions critiques, les accords imposent au prestataire l''obligation de mettre en œuvre et tester des plans d''urgence et des mesures de sécurité des TIC fournissant un niveau approprié de sécurité.', 'Contrats prestataires TIC critiques', NULL, 'Resilience', 'Charte_Contrat', '86', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1607', '58', '52', 'Art. 30.3.d', 'Pour les fonctions critiques, les accords imposent au prestataire l''obligation de participer et coopérer pleinement au test de pénétration fondé sur la menace effectué par l''entité financière.', 'Contrats prestataires TIC critiques', NULL, 'Audit', 'Charte_Contrat', '89', 'SecOps_CyberTech', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1608', '58', '52', 'Art. 30.3.e', 'Pour les fonctions critiques, les accords garantissent le droit d''assurer un suivi permanent des performances du prestataire tiers de services TIC.', 'Contrats prestataires TIC critiques', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1609', '58', '53', 'Art. 30.3.e.i', 'Inclure dans les contrats avec les prestataires tiers TIC les droits illimités d''accès, d''inspection et d''audit par l''entité financière, une tierce partie désignée et l''autorité compétente, y compris le droit de prendre des copies sur place.', 'Contrats prestataires TIC', NULL, 'Audit', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1610', '58', '53', 'Art. 30.3.e.ii', 'Inclure dans les contrats le droit de convenir d''autres niveaux d''assurance si les droits d''autres clients sont affectés.', 'Contrats prestataires TIC', NULL, 'Audit', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1611', '58', '53', 'Art. 30.3.e.iii', 'Inclure dans les contrats l''obligation pour le prestataire tiers de services TIC de coopérer pleinement lors des inspections sur place et des audits effectués par les autorités compétentes, le superviseur principal, l''entité financière ou une tierce partie désignée.', 'Contrats prestataires TIC', NULL, 'Audit', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1612', '58', '53', 'Art. 30.3.e.iv', 'Inclure dans les contrats l''obligation de fournir des précisions sur la portée, les procédures à suivre et la fréquence de ces inspections et audits.', 'Contrats prestataires TIC', NULL, 'Audit', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1613', '58', '53', 'Art. 30.3.f.i', 'Inclure dans les contrats les stratégies de sortie, en particulier la fixation d''une période de transition adéquate obligatoire au cours de laquelle le prestataire continuera à fournir les fonctions ou services TIC pour réduire le risque de perturbation ou assurer sa résolution.', 'Stratégies de sortie / Contrats prestataires TIC', NULL, 'Resilience', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1614', '58', '53', 'Art. 30.3.f.ii', 'La stratégie de sortie doit permettre à l''entité financière de migrer vers un autre prestataire tiers de services TIC ou de recourir à des solutions en interne adaptées à la complexité du service fourni.', 'Stratégies de sortie / Contrats prestataires TIC', NULL, 'Resilience', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1615', '58', '53', 'Art. 30.3.dérogation', 'Par dérogation, le prestataire tiers de services TIC et l''entité financière qui est une microentreprise peuvent convenir que les droits d''accès, d''inspection et d''audit de l''entité financière peuvent être délégués à une tierce partie indépendante, nommée par le prestataire.', 'Contrats prestataires TIC', NULL, 'Audit', 'Charte_Contrat', '85', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1616', '58', '53', 'Art. 30.4', 'Lors de la négociation d''accords contractuels, les entités financières et les prestataires tiers de services TIC envisagent l''utilisation de clauses contractuelles types élaborées par les autorités publiques pour des services particuliers.', 'Contrats prestataires TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1617', '58', '53', 'Art. 30.5', 'Les AES élaborent, par l''intermédiaire du comité mixte, des projets de normes techniques de réglementation visant à préciser davantage les éléments qu''une entité financière doit déterminer et évaluer lorsqu''elle sous-traite des services TIC critiques ou importants.', 'Autorités / Normes techniques', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1618', '58', '53', 'Art. 31.1', 'Les AES, agissant par l''intermédiaire du comité mixte et sur recommandation du forum de supervision, désignent les prestataires tiers de services TIC qui sont critiques pour les entités financières.', 'Autorités / Prestataires critiques', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1619', '58', '54', '§1b', 'Désignation du superviseur principal pour chaque prestataire tiers critique de services TIC : l''AES responsable des entités financières totalisant la plus grande part d''actifs utilisant les services du prestataire.', 'Prestataires tiers critiques de services TIC', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1620', '58', '54', '§2', 'Critères de désignation du superviseur principal : effet systémique sur la stabilité, caractère systémique des entités dépendantes, dépendance des entités financières, degré de substituabilité du prestataire.', 'Prestataires tiers critiques de services TIC', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1621', '58', '54', '§3', 'Lorsque le prestataire tiers de services TIC appartient à un groupe, les critères de désignation sont considérés par rapport aux services TIC fournis par l''ensemble du groupe.', 'Prestataires tiers critiques de services TIC', NULL, 'Gouvernance', 'Registre_Inventaire', '84', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1622', '58', '54', '§4', 'Les prestataires tiers critiques de services TIC faisant partie d''un groupe désignent une personne morale comme point de coordination pour veiller à une représentation adéquate et à la communication avec le superviseur principal.', 'Prestataires tiers critiques de services TIC', NULL, 'Gouvernance', 'Document_Cadre', '84', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1623', '58', '54', '§5', 'Le superviseur principal notifie au prestataire tiers de services TIC les résultats de l''évaluation de désignation. Le prestataire peut adresser une déclaration motivée dans un délai de six semaines.', 'Prestataires tiers critiques de services TIC', NULL, 'Gouvernance', 'Rapport_Audit', '84', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1624', '58', '55', 'Art31-5', 'Les AES notifient au prestataire tiers sa désignation comme critique et la date d''effet (max 1 mois). Le prestataire notifie aux entités financières sa désignation.', 'Prestataires tiers TIC / AES', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1625', '58', '55', 'Art31-6', 'La Commission adopte un acte délégué pour préciser les critères de désignation au plus tard le 17/07/2024.', 'Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1626', '58', '55', 'Art31-7', 'La désignation au paragraphe 1 point a) n''est pas employée tant que l''acte délégué n''est pas adopté.', 'Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1627', '58', '55', 'Art31-8', 'Exceptions à la désignation de prestataire tiers critique (entités financières fournissant des services TIC, prestataires sous cadres de supervision, intra-groupe, ou dans un seul État membre).', 'Prestataires tiers TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1628', '58', '55', 'Art31-9', 'Les AES établissent, publient et mettent à jour annuellement la liste des prestataires tiers critiques de services TIC au niveau de l''UE.', 'AES / Comité mixte', NULL, 'Gouvernance', 'Registre_Inventaire', '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1629', '58', '55', 'Art31-10', 'Les autorités compétentes transmettent annuellement des rapports agrégés au forum de supervision, qui évalue les relations de dépendance des entités financières.', 'Autorités compétentes / Forum de supervision', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1630', '58', '55', 'Art31-11', 'Les prestataires tiers non listés peuvent demander à être désignés critiques. La décision est notifiée dans les 6 mois.', 'Prestataires tiers TIC / AES', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1631', '58', '55', 'Art31-12', 'Les entités financières ne font appel à un prestataire tiers critique établi dans un pays tiers que si ce dernier a établi une filiale dans l''Union dans les 12 mois suivant sa désignation.', 'Prestataires tiers TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1632', '58', '55', 'Art31-13', 'Le prestataire tiers critique notifie au superviseur principal toute modification de la structure de la direction de la filiale établie dans l''Union.', 'Prestataires tiers TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1633', '58', '55', 'Art32-1', 'Le comité mixte institue le forum de supervision en tant que sous-comité pour soutenir les travaux liés aux risques des prestataires tiers TIC.', 'Comité mixte', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1634', '58', '56', '1', 'Le forum de supervision examine régulièrement les évolutions pertinentes en matière de risques et de vulnérabilités des TIC et promeut une approche cohérente dans le suivi des risques liés aux prestataires tiers de services TIC au niveau de l’Union.', 'Forum de supervision / Risques TIC', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1635', '58', '56', '2', 'Le forum de supervision procède chaque année à une évaluation collective des résultats et des conclusions des activités de supervision menées pour l’ensemble des prestataires tiers critiques de services TIC et promeut des mesures de coordination visant à accroître la résilience opérationnelle numérique des entités financières.', 'Forum de supervision / Prestataires tiers critiques', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1636', '58', '56', '3', 'Le forum de supervision soumet des indices de référence exhaustifs concernant les prestataires tiers critiques de services TIC, qui seront adoptés par le comité mixte en tant que positions communes des AES.', 'Forum de supervision / AES', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1637', '58', '56', '4', 'Le forum de supervision se compose des présidents des AES, d’un représentant de haut niveau du personnel en poste de l’autorité compétente concernée de chaque État membre, des directeurs exécutifs de chaque AES et d’un représentant de la Commission, du CERS, de la BCE et de l’ENISA, en qualité d’observateurs.', 'Forum de supervision', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1638', '58', '56', '5', 'Chaque État membre désigne l’autorité compétente concernée dont le membre du personnel est le représentant de haut niveau et en informe le superviseur principal. Les AES publient sur leur site internet la liste des représentants de haut niveau désignés.', 'États membres / AES', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1639', '58', '56', '6', 'Les experts indépendants sont désignés par le forum de supervision parmi un groupe d’experts sélectionnés à l’issue d’une procédure de candidature publique et transparente. Ils agissent en toute indépendance et objectivité dans le seul intérêt de l’ensemble de l’Union.', 'Forum de supervision / Experts indépendants', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1640', '58', '56', '7', 'Les AES publient, au plus tard le 17 juillet 2024, des orientations sur la coopération entre les AES et les autorités compétentes concernant les procédures et les conditions détaillées relatives à la répartition et à l’exécution des tâches entre les autorités compétentes et les AES.', 'AES / Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1641', '58', '56', '8', 'Les exigences énoncées dans la présente section sont sans préjudice de l’application de la directive (UE) 2022/2555 et des autres règles de l’Union en matière de supervision applicables aux fournisseurs de services d’informatique en nuage.', 'Directive (UE) 2022/2555 / Fournisseurs cloud', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1642', '58', '56', '9', 'Les AES, agissant par l’intermédiaire du comité mixte et sur la base des travaux préparatoires menés par le forum de supervision, présentent, une fois par an, un rapport sur l’application de la présente section au Parlement européen, au Conseil et à la Commission.', 'AES / Comité mixte', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1643', '58', '57', 'Art. 33.1', 'Le superviseur principal assure la supervision des prestataires tiers critiques de services TIC assignés et est le premier point de contact pour les questions liées à la supervision.', 'Supervision des prestataires tiers TIC', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1644', '58', '57', 'Art. 33.2', 'Le superviseur principal détermine si chaque prestataire tiers critique de services TIC a mis en place des règles, procédures, mécanismes et dispositifs complets pour gérer le risque lié aux TIC qu''il fait peser sur les entités financières.', 'Évaluation des risques TIC prestataires', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1645', '58', '57', 'Art. 33.3', 'L''évaluation porte sur les exigences de sécurité TIC, la sécurité physique, les processus de gestion des risques, la gouvernance, le recensement des incidents, la portabilité des données, les tests, les audits et l''utilisation des normes.', 'Critères d''évaluation TIC', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1646', '58', '57', 'Art. 33.4', 'Le superviseur principal adopte un plan de supervision individuel détaillé décrivant les objectifs annuels et les actions prévues pour chaque prestataire tiers critique de services TIC, et le communique chaque année.', 'Plan de supervision', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1647', '58', '57', 'Art. 33.5', 'Une fois les plans annuels adoptés, les autorités compétentes ne peuvent prendre des mesures concernant les prestataires tiers critiques qu''en accord avec le superviseur principal.', 'Coordination des autorités', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1648', '58', '58', 'Art 34.1', 'Les trois superviseurs principaux désignés mettent en place un réseau de supervision commun pour assurer la coordination de leurs activités au cours des phases préparatoires et durant l''exécution des activités de supervision de leurs prestataires tiers critiques de services TIC respectifs.', 'Superviseurs principaux', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1649', '58', '58', 'Art 34.2', 'Les superviseurs principaux élaborent un protocole de supervision commun précisant les procédures détaillées à suivre pour assurer la coordination quotidienne. Le protocole est révisé périodiquement pour tenir compte des besoins opérationnels.', 'Superviseurs principaux', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1650', '58', '58', 'Art 34.3', 'Les superviseurs principaux peuvent, sur une base ad hoc, demander à la BCE et à l''ENISA de fournir des conseils techniques, de partager leur expérience pratique ou de participer à des réunions de coordination spécifiques du réseau de supervision commun.', 'Superviseurs principaux', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1651', '58', '58', 'Art 35.1', 'Le superviseur principal dispose des pouvoirs suivants en ce qui concerne les prestataires tiers critiques de services TIC : demander des informations et documents, mener des enquêtes et inspections, demander des rapports, formuler des recommandations (exigences de sécurité, prévention des points de défaillance, sous-traitance).', 'Superviseur principal', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1652', '58', '60', 'Art35-8', 'Le superviseur principal procède à des consultations au sein du réseau de supervision commun pour garantir une approche cohérente.', 'Supervision / Conformité', NULL, 'Audit', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1653', '58', '60', 'Art35-9', 'Les astreintes sont de nature administrative et exécutoires. L''exécution forcée est régie par les règles de procédure civile de l''État membre. Les montants des astreintes sont affectés au budget de l''UE.', 'Sanctions / Astreintes', NULL, 'Audit', NULL, '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1654', '58', '60', 'Art35-10', 'Le superviseur principal rend publique toute astreinte infligée, sauf si cela perturbe gravement les marchés financiers ou cause un préjudice disproportionné aux parties en cause.', 'Publication des sanctions', NULL, 'Audit', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1655', '58', '60', 'Art35-11', 'Avant d''imposer une astreinte, le superviseur principal donne au prestataire tiers critique la possibilité d''être entendu. Les droits de la défense sont assurés, incluant un droit d''accès au dossier (sauf secrets d''affaires, infos confidentielles et documents internes).', 'Droits de la défense / Procédure', NULL, 'Audit', NULL, '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1656', '58', '60', 'Art36-1', 'Le superviseur principal peut exercer ses pouvoirs d''inspection dans un pays tiers si les objectifs ne peuvent être atteints dans l''UE, sous conditions (nécessité, lien avec services TIC, consentement du prestataire, non-objection de l''autorité du pays tiers).', 'Inspection hors UE / Supervision', NULL, 'Audit', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1657', '58', '61', 'Art. 36-2', 'L''ABE, l''AEMF ou l''AEAPP conclut des accords de coopération administrative avec l''autorité compétente du pays tiers afin de permettre le bon déroulement des inspections menées par le superviseur principal.', 'Superviseur / Autorités', NULL, 'Gouvernance', 'Charte_Contrat', '0', NULL, 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1658', '58', '61', 'Art. 36-2 a-e', 'Ces accords précisent les procédures de coordination, la transmission d''informations, la notification rapide des manquements, la transmission régulière d''infos actualisées et les modalités de participation aux inspections.', 'Superviseur / Autorités', NULL, 'Gouvernance', 'Charte_Contrat', '0', NULL, 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1659', '58', '61', 'Art. 36-3', 'Si le superviseur principal ne peut mener les activités de supervision hors Union, il exerce ses pouvoirs sur la base des faits et documents disponibles et documente les conséquences de son incapacité.', 'Superviseur / Autorités', NULL, 'Audit', 'Rapport_Audit', '0', NULL, 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1660', '58', '61', 'Art. 37-1', 'Le superviseur principal peut exiger des prestataires tiers critiques de services TIC qu''ils fournissent toutes les informations nécessaires (documents commerciaux, contrats, rapports d''audit/incidents, infos sur la sous-traitance).', 'Prestataires tiers critiques / Superviseur', NULL, 'Audit', 'Rapport_Audit', '0', NULL, 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1661', '58', '61', 'Art. 37-2', 'Lorsqu''il sollicite des renseignements, le superviseur principal indique la base juridique, le but, la nature des informations et fixe un délai de communication.', 'Superviseur / Autorités', NULL, 'Audit', 'Rapport_Audit', '0', NULL, 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1662', '58', '62', 'Art. 37(2)e', 'Le superviseur principal informe le représentant du prestataire tiers critique de services TIC qu''il n''est pas tenu de communiquer les informations, mais que toute réponse donnée volontairement ne doit pas être inexacte ni trompeuse.', 'Superviseur principal / Prestataires tiers critiques', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1663', '58', '62', 'Art. 37(3)', 'Lorsqu''il demande des informations par voie de décision, le superviseur principal se réfère à l''article comme base juridique, indique le but et la nature des informations, fixe un délai, indique les astreintes et informe du droit de recours.', 'Superviseur principal', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1664', '58', '62', 'Art. 37(4)', 'Les représentants des prestataires tiers critiques de services TIC fournissent les informations demandées. Le prestataire reste pleinement responsable du caractère incomplet, inexact ou trompeur des renseignements fournis.', 'Prestataires tiers critiques de services TIC', NULL, 'Audit', 'Tache_Operationnelle', '84', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1665', '58', '62', 'Art. 37(5)', 'Le superviseur principal transmet, sans retard, une copie de la décision portant sur la communication d''informations aux autorités compétentes des entités financières et au réseau de supervision commun.', 'Superviseur principal', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1666', '58', '62', 'Art. 38(1)', 'Le superviseur principal, assisté de l''équipe d''examen conjoint, peut mener des enquêtes auprès des prestataires tiers critiques de services TIC si nécessaire pour exercer ses fonctions.', 'Superviseur principal', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1667', '58', '62', 'Art. 38(2)', 'Le superviseur principal a le pouvoir d''examiner les dossiers, de prendre des copies, de convoquer les représentants du prestataire, d''interroger d''autres personnes et de demander les enregistrements des échanges téléphoniques et de données.', 'Superviseur principal', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1668', '58', '62', 'Art. 38(3)', 'Les agents et autres personnes mandatés par le superviseur principal exercent leurs pouvoirs sur présentation d''un mandat écrit indiquant l''objet, le but de l''enquête et les astreintes prévues en cas de non-fourniture d''informations.', 'Superviseur principal', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1669', '58', '63', '4', 'Les représentants des prestataires tiers critiques de services TIC sont tenus de se soumettre aux enquêtes sur la base d''une décision du superviseur principal. La décision indique l''objet, le but, les astreintes, les voies de recours et le droit de recours devant la Cour de justice.', 'Prestataires tiers critiques TIC', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1670', '58', '63', '5', 'En temps utile avant le début de l''enquête, le superviseur principal informe les autorités compétentes des entités financières qui utilisent les services TIC de ce prestataire tiers critique de l''enquête envisagée et de l''identité des personnes mandatées. Il communique au réseau de supervision commun toutes ces informations.', 'Superviseur principal', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1671', '58', '63', 'Art. 39.1', 'Le superviseur principal, assisté des équipes d''examen conjoint, peut pénétrer dans tout local professionnel, terrain ou propriété des prestataires tiers de services TIC pour effectuer des inspections sur place ou hors site. Il consulte le réseau de supervision commun à cet effet.', 'Superviseur principal', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1672', '58', '63', 'Art. 39.2', 'Les agents mandatés par le superviseur principal pour une inspection sur place ont le pouvoir de pénétrer dans les locaux et de sceller locaux, livres ou registres pendant l''inspection. Ils exercent leurs pouvoirs sur présentation d''un mandat écrit.', 'Agents du superviseur', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1673', '58', '63', 'Art. 39.3', 'En temps utile avant le début de l''inspection, le superviseur principal informe les autorités compétentes des entités financières utilisant ce prestataire tiers de services TIC.', 'Superviseur principal', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1674', '58', '63', 'Art. 39.4', 'Les inspections couvrent l''ensemble des systèmes, réseaux, dispositifs, informations et données de TIC pertinents utilisés pour la fourniture de services TIC aux entités financières ou y contribuant.', 'Prestataires tiers TIC', NULL, 'Audit', 'Rapport_Audit', '85', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1675', '58', '63', 'Art. 39.5', 'Avant toute inspection sur place prévue, le superviseur principal adresse un préavis raisonnable aux prestataires tiers critiques de services TIC, sauf en cas d''urgence/crise ou si cela compromet l''efficacité de l''inspection/audit.', 'Superviseur principal', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1676', '58', '63', 'Art. 39.6', 'Le prestataire tiers critique de services TIC se soumet aux inspections sur place ordonnées par décision du superviseur principal. La décision indique l''objet, le but, la date de début, les astreintes, les voies de recours et le droit de recours devant la Cour de justice.', 'Prestataires tiers critiques TIC', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1677', '58', '63', 'Art. 39.7', 'En cas d''opposition d''un prestataire tiers critique à une inspection, le superviseur principal l''informe des conséquences, notamment la possibilité pour les autorités compétentes d''exiger des entités financières de résilier les accords contractuels avec ce prestataire.', 'Superviseur principal', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1678', '58', '64', 'Art. 40.1', 'Lorsqu''il mène des activités de supervision, en particulier des enquêtes générales ou des inspections, le superviseur principal est assisté par une équipe d''examen conjoint, constituée pour chaque prestataire tiers critique de services TIC.', 'Supervision / Prestataires tiers critiques', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1679', '58', '64', 'Art. 40.2', 'L''équipe d''examen conjoint se compose de membres du personnel des AES, des autorités compétentes concernées, d''une autorité nationale compétente (à titre volontaire) et d''une autorité nationale compétente de l''État membre d''établissement (à titre volontaire). Les membres possèdent une expertise en matière de TIC et de risque opérationnel et travaillent sous la coordination d''un coordonnateur du superviseur principal.', 'Equipe d''examen conjoint', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1680', '58', '64', 'Art. 40.3', 'Dans les trois mois suivant la fin d''une enquête ou d''une inspection, le superviseur principal, après consultation du forum de supervision, adopte des recommandations qu''il adresse au prestataire tiers critique de services TIC.', 'Supervision / Prestataires tiers critiques', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1681', '58', '64', 'Art. 40.4', 'Les recommandations sont immédiatement communiquées au prestataire tiers critique de services TIC et aux autorités compétentes. Le superviseur principal peut prendre en considération toute certification pertinente d''un tiers et tout rapport d''audit interne ou externe d''un prestataire tiers de services TIC.', 'Supervision / Prestataires tiers critiques', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1682', '58', '64', 'Art. 41.1', 'Les AES élaborent, par l''intermédiaire du comité mixte, des projets de normes techniques de réglementation destinées à préciser les informations à fournir pour la désignation volontaire, le contenu des informations à soumettre, les critères de composition de l''équipe d''examen conjoint et les détails de l''évaluation des mesures prises par les prestataires.', 'Normes techniques de réglementation / AES', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1683', '58', '64', 'Art. 41.2', 'Les AES soumettent ces projets de normes techniques de réglementation à la Commission au plus tard le 17 juillet 2024. Le pouvoir de compléter le présent règlement est délégué à la Commission.', 'AES / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1684', '58', '65', 'Art. 42.1', 'Les prestataires tiers critiques de services TIC notifient au superviseur principal, dans les 60 jours, leur intention de suivre les recommandations ou fournissent une explication circonstanciée des raisons pour lesquelles elles ne les suivront pas.', 'Prestataires tiers critiques de services TIC', NULL, 'Gouvernance', NULL, '84', NULL, 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1685', '58', '65', 'Art. 42.2', 'Le superviseur principal divulgue publiquement les cas de non-respect des recommandations par un prestataire tiers critique de services TIC, sauf si cette publication est susceptible de causer un préjudice disproportionné ou de compromettre la stabilité financière.', 'Superviseur principal', NULL, 'Gouvernance', NULL, '0', NULL, 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1686', '58', '65', 'Art. 42.3', 'Les autorités compétentes informent les entités financières concernées des risques recensés dans les recommandations adressées aux prestataires tiers critiques de services TIC.', 'Autorités compétentes', NULL, 'Gouvernance', NULL, '0', NULL, 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1687', '58', '65', 'Art. 42.3', 'Lorsqu''elles gèrent le risque lié aux prestataires tiers de services TIC, les entités financières tiennent compte des risques visés dans les recommandations adressées aux prestataires tiers critiques par le superviseur principal.', 'Gestion des risques prestataires tiers', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1688', '58', '65', 'Art. 42.4', 'Une autorité compétente informe l''entité financière de la possibilité qu''une décision soit prise si elle ne tient pas compte des risques spécifiques recensés, en l''absence de dispositions contractuelles appropriées visant à parer à ces risques.', 'Autorités compétentes', NULL, 'Gouvernance', NULL, '0', NULL, 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1689', '58', '65', 'Art. 42.5', 'Les autorités compétentes peuvent, à titre volontaire, consulter les autorités désignées conformément à la directive (UE) 2022/2555 responsables de la supervision d''une entité essentielle ou importante désignée comme prestataire tiers critique.', 'Autorités compétentes', NULL, 'Gouvernance', NULL, '0', NULL, 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1690', '58', '65', 'Art. 42.6', 'Les autorités compétentes peuvent, en dernier recours, exiger des entités financières qu''elles suspendent temporairement ou résilient en partie ou en totalité les accords contractuels avec un prestataire tiers critique de services TIC si les risques identifiés ne sont pas écartés.', 'Autorités compétentes', NULL, 'Gouvernance', NULL, '0', NULL, 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1691', '58', '65', 'Art. 42.7', 'Le superviseur principal peut émettre des avis non contraignants et non publics à l''intention des autorités compétentes pour promouvoir des mesures de suivi cohérentes si un prestataire tiers critique refuse des recommandations et que cela pourrait avoir une incidence négative sur le secteur financier.', 'Superviseur principal', NULL, 'Gouvernance', NULL, '0', NULL, 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1692', '58', '65', 'Art. 42.8', 'Les autorités compétentes tiennent compte du type, de l''ampleur des risques non écartés et de la gravité de la non-conformité lorsqu''elles prennent une décision de suspension ou de résiliation.', 'Autorités compétentes', NULL, 'Gouvernance', NULL, '0', NULL, 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1693', '58', '66', 'Art 42(8) a-f', 'Critères d''évaluation de la non-conformité d''un prestataire tiers critique de services TIC : gravité et durée, faiblesses révélées, facilitation de délit financier, caractère délibéré ou négligent, risque pour la continuité des activités de l''entité financière, et avis des autorités compétentes.', 'Prestataires tiers critiques de services TIC', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1694', '58', '66', 'Art 42(8)', 'Les autorités compétentes accordent aux entités financières le délai nécessaire pour adapter les accords contractuels conclus avec des prestataires tiers critiques de services TIC, afin d''éviter des effets préjudiciables sur leur résilience opérationnelle numérique et de leur permettre de déployer les stratégies de sortie et les plans de transition.', 'Prestataires tiers critiques de services TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1695', '58', '66', 'Art 42(9)', 'Les prestataires tiers critiques de services TIC concernés par les décisions de suspension ou de résiliation coopèrent pleinement avec les entités financières affectées, en particulier dans le cadre du processus de suspension ou de résiliation de leurs accords contractuels.', 'Prestataires tiers critiques de services TIC', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1696', '58', '66', 'Art 42(10)', 'Les autorités compétentes informent régulièrement le superviseur principal des approches suivies et des mesures prises dans le cadre de leurs tâches de surveillance des entités financières, ainsi que des accords contractuels conclus par les entités financières lorsque des prestataires tiers critiques de services TIC n''ont pas suivi les recommandations.', 'Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1697', '58', '66', 'Art 42(11)', 'Le superviseur principal peut, sur demande, fournir des précisions supplémentaires sur les recommandations émises afin de donner des orientations aux autorités compétentes concernant les mesures de suivi.', 'Superviseur principal', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1698', '58', '66', 'Art 43(1)', 'Le superviseur principal perçoit, auprès des prestataires tiers critiques de services TIC, des redevances qui couvrent intégralement les dépenses pour exercer les tâches de supervision, y compris le remboursement des coûts de l''équipe d''examen conjoint et des experts indépendants. Le montant est proportionnel au chiffre d''affaires du prestataire.', 'Prestataires tiers critiques de services TIC', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1699', '58', '66', 'Art 43(2)', 'La Commission est habilitée à adopter un acte délégué pour compléter le présent règlement en déterminant le montant des redevances et leurs modalités de paiement au plus tard le 17 juillet 2024.', 'Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1700', '58', '67', 'Art 44.1', 'L''ABE, l''AEMF et l''AEAPP peuvent conclure des accords administratifs avec les autorités de pays tiers pour faciliter la coopération internationale concernant les risques liés aux prestataires tiers de services TIC.', 'Coopération internationale', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1701', '58', '67', 'Art 44.2', 'Les AES remettent tous les cinq ans un rapport conjoint confidentiel résumant les conclusions de leurs discussions avec les autorités de pays tiers sur l''évolution du risque lié aux prestataires tiers de services TIC.', 'Coopération internationale', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1702', '58', '67', 'Art 45.1', 'Les entités financières peuvent échanger entre elles des informations et des renseignements sur les cyber menaces (indicateurs de compromis, tactiques, techniques, procédures, alertes, outils de configuration) pour améliorer la résilience opérationnelle numérique.', 'Partage d''informations', NULL, 'Resilience', 'Document_Cadre', '22', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1703', '58', '67', 'Art 45.2', 'Les dispositifs de partage d''informations définissent les conditions de participation, les modalités de participation des autorités publiques et des prestataires tiers, et les aspects opérationnels de ce partage.', 'Partage d''informations', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1704', '58', '67', 'Art 45.3', 'Les entités financières notifient aux autorités compétentes leur participation aux dispositifs de partage d''informations lors de la validation de leur adhésion ou de la cessation de leur adhésion.', 'Partage d''informations', NULL, 'Gouvernance', 'Tache_Operationnelle', '34', 'RSSI_Gouvernance', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1705', '58', '68', 'Art. 46', 'Le respect du présent règlement est assuré par les autorités compétentes désignées pour chaque type d''entité financière (établissements de crédit, paiement, investissement, crypto-actifs, assurances, etc.).', 'Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1706', '58', '69', 'Art. 47(1)', 'Les AES et les autorités compétentes peuvent participer aux activités du groupe de coopération institué par la directive (UE) 2022/2555 pour les questions concernant leurs activités de supervision liées aux entités financières.', 'Coopération autorités', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1707', '58', '69', 'Art. 47(2)', 'Les autorités compétentes peuvent consulter les points de contact uniques et les CSIRT désignés ou établis conformément à la directive (UE) 2022/2555 et partager des informations avec ceux-ci.', 'Coopération autorités / CSIRT', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1708', '58', '69', 'Art. 47(3)', 'Les autorités compétentes peuvent demander tout conseil et assistance technique pertinents aux autorités compétentes désignées ou établies conformément à la directive (UE) 2022/2555 et établir des accords de coopération.', 'Coopération autorités', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1709', '58', '69', 'Art. 47(4)', 'Les accords de coopération peuvent préciser les procédures relatives à la coordination des activités de surveillance et de supervision, la réalisation d''enquêtes et d''inspections sur place, et les mécanismes d''échange d''informations entre les autorités compétentes.', 'Coopération autorités', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1710', '58', '69', 'Art. 48(1)', 'Les autorités compétentes coopèrent étroitement entre elles et, le cas échéant, avec le superviseur principal.', 'Coopération autorités', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1711', '58', '69', 'Art. 48(2)', 'Les autorités compétentes et le superviseur principal s''échangent mutuellement, en temps utile, toutes les informations pertinentes concernant les prestataires tiers critiques de services TIC qui leur sont nécessaires pour s''acquitter de leurs missions.', 'Coopération autorités', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1712', '58', '69', 'Art. 49(1)', 'Les AES, en collaboration avec les autorités compétentes, de résolution, la BCE, le CERS et l''ENISA, peuvent mettre en place des mécanismes permettant le partage de pratiques efficaces entre les secteurs financiers afin de détecter les cyber vulnérabilités et les cyber risques communs.', 'Coopération autorités / Partage de pratiques', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1713', '58', '70', 'Art. 49', 'Les autorités peuvent mettre au point des exercices de gestion de crise et d''urgence reposant sur des scénarios de cyberattaques pour développer les canaux de communication et favoriser une réponse efficace au niveau de l''Union en cas d''incident transfrontière majeur lié aux TIC.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1714', '58', '70', 'Art. 49-2', 'Les autorités compétentes, les AES et la BCE coopèrent étroitement entre elles et échangent des informations afin de s''acquitter de leurs missions. Elles coordonnent leurs activités de surveillance pour identifier les infractions, mettre au point des bonnes pratiques et fournir des avis interjuridictionnels.', 'Autorités de surveillance', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1715', '58', '70', 'Art. 50-1', 'Les autorités compétentes disposent de tous les pouvoirs de surveillance, d''enquête et de sanction nécessaires pour s''acquitter des tâches qui leur incombent.', 'Autorités de surveillance', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1716', '58', '70', 'Art. 50-2', 'Les pouvoirs des autorités compétentes incluent l''accès aux documents, la réalisation d''inspections sur place ou d''enquêtes (convocation de représentants, interrogations) et l''imposition de mesures correctives en cas de manquement.', 'Autorités de surveillance', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1717', '58', '70', 'Art. 50-3', 'Les États membres arrêtent des règles prévoyant des sanctions administratives et des mesures correctives appropriées en cas de violation du règlement. Ces sanctions et mesures sont effectives, proportionnées et dissuasives.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1718', '58', '70', 'Art. 50-4', 'Les États membres confèrent aux autorités compétentes le pouvoir d''appliquer des sanctions administratives (injonction, cessation de pratique, mesures pécuniaires, demande d''enregistrements, communications au public) en cas de violation du règlement.', 'États membres / Autorités', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1719', '58', '71', 'Art. 50(5)', 'Les États membres confèrent aux autorités compétentes le pouvoir d’appliquer les sanctions administratives et les mesures correctives aux membres de l’organe de direction et autres personnes responsables de la violation.', 'Sanctions administratives', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1720', '58', '71', 'Art. 50(6)', 'Les États membres veillent à ce que toute décision d’imposer des sanctions administratives ou des mesures correctives soit dûment motivée et puisse faire l’objet d’un recours.', 'Sanctions administratives', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1721', '58', '71', 'Art. 51(1)', 'Les autorités compétentes exercent le pouvoir d’imposer les sanctions administratives et les mesures correctives conformément à leurs cadres juridiques nationaux, directement, en collaboration, par délégation ou par la saisine des autorités judiciaires.', 'Sanctions administratives', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1722', '58', '71', 'Art. 51(2)', 'Les autorités compétentes tiennent compte de l''intentionnalité, de la négligence et d''autres circonstances pertinentes (matérialité, gravité, durée, degré de responsabilité, assise financière, gains/pertes, préjudices, coopération, violations antérieures) pour déterminer le type et le niveau des sanctions.', 'Sanctions administratives', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1723', '58', '71', 'Art. 52(1)', 'Les États membres peuvent décider de ne pas prévoir de régime de sanctions administratives ou de mesures correctives pour les violations qui font l’objet de sanctions pénales dans le cadre de leur droit national.', 'Sanctions pénales', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1724', '58', '71', 'Art. 52(2)', 'Les États membres instituant des sanctions pénales veillent à ce que les autorités compétentes disposent des pouvoirs nécessaires pour coopérer avec les autorités judiciaires et fournir des informations à d''autres autorités et à l''ABE, l''AEMF ou l''AEAPP.', 'Sanctions pénales', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1725', '58', '72', 'Art. 53', 'Les États membres notifient à la Commission, à l''AEMF, à l''ABE et à l''AEAPP les dispositions législatives, réglementaires et administratives qui mettent en œuvre le présent chapitre, au plus tard le 17 janvier 2025, ainsi que toute modification ultérieure.', 'Notification des dispositions législatives', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1726', '58', '72', 'Art. 54', 'Les autorités compétentes publient sur leur site internet officiel, sans retard injustifié, toute décision d''imposer une sanction administrative contre laquelle il n''y a pas de recours, avec des informations sur la violation et les sanctions. Des exceptions existent (anonymat, report) et la publication ne demeure pas plus de cinq ans.', 'Publication des sanctions administratives', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1727', '58', '72', 'Art. 55', 'Toute information confidentielle reçue, échangée ou transmise en vertu du présent règlement est soumise à l''obligation de secret professionnel, s''appliquant aux personnes travaillant pour les autorités compétentes ou leurs délégataires.', 'Secret professionnel', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1728', '58', '73', '(3)', 'Les informations couvertes par le secret professionnel échangées entre autorités compétentes ne peuvent être divulguées, sauf en vertu du droit de l''Union ou national.', 'Secret professionnel', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1729', '58', '73', '(4)', 'Les informations échangées entre autorités compétentes sur les conditions commerciales ou personnelles sont confidentielles et soumises au secret professionnel, sauf exceptions.', 'Secret professionnel', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1730', '58', '73', 'Art. 56.1', 'Les AES et autorités compétentes ne sont autorisées à traiter des données personnelles que pour l''accomplissement de leurs missions, conformément aux règlements (UE) 2016/679 ou 2018/1725.', 'Protection des données', NULL, 'Audit', NULL, '30', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1731', '58', '73', 'Art. 56.2', 'Les données personnelles traitées par les autorités sont conservées jusqu''à l''accomplissement des missions de contrôle et au maximum 15 ans, sauf procédures judiciaires.', 'Protection des données', NULL, 'Audit', NULL, '30', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1732', '58', '73', 'Art. 57.1', 'Le pouvoir d''adopter des actes délégués conféré à la Commission est soumis aux conditions fixées au présent article.', 'Actes délégués', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1733', '58', '73', 'Art. 57.2', 'Le pouvoir d''adopter des actes délégués est conféré à la Commission pour 5 ans et est tacitement prorogé sauf opposition du Parlement ou du Conseil.', 'Actes délégués', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1734', '58', '73', 'Art. 57.3', 'La délégation de pouvoir peut être révoquée à tout moment par le Parlement européen ou le Conseil.', 'Actes délégués', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1735', '58', '73', 'Art. 57.4', 'Avant l''adoption d''un acte délégué, la Commission consulte les experts désignés par chaque État membre.', 'Actes délégués', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1736', '58', '73', 'Art. 57.5', 'Dès qu''elle adopte un acte délégué, la Commission le notifie au Parlement européen et au Conseil simultanément.', 'Actes délégués', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1737', '58', '74', '6', 'Un acte délégué adopté en vertu de l''article 31, paragraphe 6, et de l''article 43, paragraphe 2, n''entre en vigueur que si le Parlement européen ou le Conseil n''a pas exprimé d''objections dans un délai de trois mois à compter de la notification de cet acte au Parlement européen et au Conseil ou si, avant l''expiration de ce délai, le Parlement européen et le Conseil ont tous deux informé la Commission de leur intention de ne pas exprimer d''objections. Ce délai est prolongé de trois mois à l''initiative du Parlement européen ou du Conseil.', 'Actes délégués', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1738', '58', '74', 'Art. 58.1', 'Au plus tard le 17 janvier 2028, la Commission, après avoir consulté les AES et le CERS, procède à un réexamen et remet au Parlement européen et au Conseil un rapport, accompagné, le cas échéant, d''une proposition législative. Le réexamen porte sur les critères de désignation des prestataires tiers critiques, le caractère volontaire de la notification des cyber menaces importantes, le régime de supervision des prestataires tiers de pays tiers, l''opportunité d''inclure certaines entités financières et le fonctionnement du réseau de supervision commun.', 'Commission européenne', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1739', '58', '74', 'Art. 58.2', 'Dans le cadre du réexamen de la directive (UE) 2015/2366, la Commission évalue la nécessité de renforcer la cyber résilience des systèmes de paiement et des activités de traitement de paiements, ainsi que l''opportunité d''étendre le champ d''application du présent règlement aux opérateurs de systèmes de paiement et aux entités participant aux activités de traitement de paiements. La Commission soumet un rapport au Parlement européen et au Conseil au plus tard le 17 juillet 2023.', 'Commission européenne', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1740', '58', '75', '3', 'Au plus tard le 17 janvier 2026, la Commission procède à un réexamen et remet un rapport sur l''opportunité de renforcer les exigences applicables aux contrôleurs légaux des comptes et cabinets d''audit concernant la résilience opérationnelle numérique.', 'Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1741', '58', '75', 'Art. 59-1', 'Toute agence de notation de crédit dispose de procédures comptables et administratives saines, de mécanismes de contrôle interne, de procédures efficaces d''évaluation des risques et de dispositifs efficaces de contrôle et de sauvegarde pour une gestion des systèmes de TIC conforme au règlement (UE) 2022/2554.', 'Agences de notation de crédit', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1742', '58', '75', 'Art. 59-2', 'L''agence de notation de crédit enfreint l''article 6, paragraphe 2, en ne disposant pas des procédures et dispositifs requis ou en ne mettant pas en œuvre les structures organisationnelles requises.', 'Agences de notation de crédit', NULL, 'Audit', 'Rapport_Audit', '83', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1743', '58', '75', 'Art. 60-1-a', 'Les contreparties centrales maintiennent et exploitent une structure organisationnelle assurant la continuité et le bon fonctionnement de leurs services. Elles utilisent des systèmes, ressources et procédures appropriés, dont des systèmes de TIC gérés conformément au règlement (UE) 2022/2554.', 'Contreparties centrales', NULL, 'Resilience', 'Document_Cadre', '22', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1744', '58', '76', 'Art 34(1)', 'Les contreparties centrales établissent, mettent en œuvre et tiennent à jour une politique adéquate de continuité des activités et un plan de rétablissement après sinistre, incluant une politique de continuité des activités de TIC et des plans de réponse et de rétablissement dans le domaine des TIC conformément au règlement (UE) 2022/2554.', 'PCA / PRA / Continuité TIC', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1745', '58', '76', 'Art 34(3)', 'L''AEMF élabore des projets de normes techniques de réglementation précisant le contenu minimal et les exigences minimales de la politique de continuité des activités et du plan de rétablissement après sinistre.', 'Normes techniques', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1746', '58', '76', 'Art 56(3)', 'L''AEMF élabore des projets de normes techniques de réglementation précisant les détails de la demande d''enregistrement prévue au paragraphe 1, autres que ceux concernant les exigences liées à la gestion du risque lié aux TIC.', 'Normes techniques', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1747', '58', '76', 'Art 79(1)', 'Les référentiels centraux détectent les sources de risques opérationnels et les réduisent au minimum en mettant en place des systèmes, des moyens de contrôle et des procédures appropriés, y compris des systèmes de TIC gérés conformément au règlement (UE) 2022/2554.', 'Gestion des risques opérationnels / TIC', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1748', '58', '76', 'Art 79(2)', 'Les référentiels centraux établissent, mettent en œuvre et tiennent à jour une politique adéquate de continuité des activités et un plan de rétablissement après sinistre, y compris une politique de continuité des activités de TIC et des plans de réponse et de rétablissement des TIC conformément au règlement (UE) 2022/2554.', 'PCA / PRA / Continuité TIC', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1749', '58', '76', 'Annexe I, II(a)', 'Un référentiel central enfreint l''article 79, paragraphe 1, en ne détectant pas les sources de risques opérationnels ou en ne les réduisant pas au minimum en mettant en place des systèmes, des moyens de contrôle et des procédures appropriés, y compris des systèmes de TIC gérés conformément au règlement (UE) 2022/2554.', 'Infractions réglementaires', NULL, 'Audit', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1750', '58', '76', 'Annexe I, II(b)', 'Un référentiel central enfreint l''article 79, paragraphe 2, en n''établissant pas, en ne mettant pas en œuvre et en ne tenant pas à jour une politique adéquate de continuité des activités et un plan de rétablissement après sinistre établis conformément au règlement (UE) 2022/2554.', 'Infractions réglementaires', NULL, 'Audit', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1751', '58', '76', 'Annexe III, II(c)', 'Une contrepartie centrale de catégorie 2 enfreint l''article 26, paragraphe 3, si elle ne maintient pas ou n''exploite pas une structure organisationnelle qui assure la continuité et le bon fonctionnement de la fourniture de ses services et de l''exercice de ses activités ou si elle n''utilise pas des systèmes, des ressources ou des procédures appropriés et proportionnés, y compris des systèmes de TIC gérés conformément au règlement (UE) 2022/2554.', 'Infractions réglementaires', NULL, 'Audit', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1752', '58', '77', 'Section III.a', 'Une contrepartie centrale de catégorie 2 doit établir, mettre en œuvre et tenir à jour une politique adéquate de continuité des activités et un plan de réponse et de rétablissement conformément au règlement (UE) 2022/2554.', 'Contrepartie centrale / Continuité des activités', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1753', '58', '77', 'Art. 45.1', 'Le DCT identifie les sources de risque opérationnel et réduit au minimum leur incidence par le déploiement d''outils, processus et politiques de TIC appropriés conformes au règlement (UE) 2022/2554.', 'Risques opérationnels / TIC', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1754', '58', '77', 'Art. 45.3', 'Le DCT établit, met en œuvre et tient à jour une politique de continuité de l''activité et un plan de rétablissement après sinistre, y compris une politique de continuité des activités de TIC et des plans de réponse et de rétablissement des TIC.', 'Continuité d''activité / TIC', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1755', '58', '77', 'Art. 45.4', 'Le plan de rétablissement prévoit le rétablissement de toutes les transactions et positions en cours et la reprise des opérations des systèmes de TIC critiques à partir du moment du dysfonctionnement.', 'Plan de rétablissement / Systèmes TIC critiques', NULL, 'Resilience', 'Document_Cadre', '86', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1756', '58', '77', 'Art. 45.6', 'Le DCT identifie, suit et gère les risques liés aux prestataires de services et fournisseurs, et informe sans retard l''autorité compétente de tout incident opérationnel.', 'Gestion des risques tiers / Incidents', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1757', '58', '77', 'Art. 45.7', 'L''AEMF élabore des projets de normes techniques de réglementation pour préciser les risques opérationnels et les méthodes de mesure, de gestion et d''évaluation des politiques de continuité.', 'AEMF / Normes techniques', NULL, 'Gouvernance', NULL, '0', NULL, 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1758', '58', '78', 'Art 62-1-a', 'Un APA se conforme aux exigences relatives à la sécurité des réseaux et des systèmes d''information énoncées dans le règlement (UE) 2022/2554 (DORA).', 'APA / Sécurité SI', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1759', '58', '78', 'Art 62-1-b', 'Les exigences organisationnelles concrètes prévues aux paragraphes 3 et 5 de l''article 27 octies du règlement (UE) no 600/2014.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1760', '58', '78', 'Art 62-2-a', 'Le CTP se conforme aux exigences relatives à la sécurité des réseaux et des systèmes d''information énoncées dans le règlement (UE) 2022/2554 (DORA).', 'CTP / Sécurité SI', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1761', '58', '78', 'Art 62-2-b', 'Les exigences organisationnelles concrètes prévues au paragraphe 4 de l''article 27 nonies du règlement (UE) no 600/2014.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1762', '58', '78', 'Art 62-3-a', 'L''ARM se conforme aux exigences relatives à la sécurité des réseaux et des systèmes d''information énoncées dans le règlement (UE) 2022/2554 (DORA).', 'ARM / Sécurité SI', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1763', '58', '78', 'Art 62-3-b', 'Les exigences organisationnelles concrètes prévues aux paragraphes 2 et 4 de l''article 27 decies du règlement (UE) no 600/2014.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1764', '58', '78', 'Art 63-6', 'En ce qui concerne les indices de référence d''importance critique, un administrateur dispose de procédures comptables et administratives saines, de mécanismes de contrôle interne, de procédures efficaces d''évaluation des risques et de dispositifs efficaces de contrôle et de sauvegarde pour une gestion des systèmes de TIC conforme au règlement (UE) 2022/2554 (DORA).', 'Administrateur d''indices / Systèmes TIC', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1765', '58', '79', 'Art. 64', 'Le présent règlement entre en vigueur le vingtième jour suivant sa publication au Journal officiel de l''UE et s''applique à partir du 17 janvier 2025. Il est obligatoire et directement applicable dans tout État membre.', 'Règlement DORA', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'DORA', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1766', '37', '4', '6-7', 'L''homologation de sécurité s''avère essentielle afin de garantir la sécurité des informations et données échangées. Elle implique de vérifier que les systèmes d''information et les données qu''ils traitent soient tous deux protégés contre les menaces réelles susceptibles de les atteindre.', 'Homologation de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1767', '37', '4', '6-7', 'La mise à jour du guide d''homologation vise à adopter une approche plus pragmatique et opérationnelle, permettant aux organisations de se concentrer sur les éléments essentiels de leur sécurité et d''étendre la couverture des homologations à l''ensemble des produits numériques pour mieux les cartographier et réduire les risques.', 'Guide d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1768', '37', '5', '8-9', 'La prise en compte et l’acceptation formelle des risques par une autorité est appelée « homologation de sécurité » et est réglementaire dans un grand nombre de cas.', 'Homologation de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1769', '37', '5', 'Note 1', 'Le terme « système d’information » désigne tout système permettant le traitement d’information, qu’il soit physique, logique ou virtuel, quelle que soit sa complexité ou sa sensibilité.', 'Système d''information', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1770', '37', '5', '8-9', 'Ce guide s’adresse à toutes les personnes devant réaliser, porter ou accompagner une démarche d’homologation de sécurité.', 'Homologation de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1771', '37', '5', '8-9', 'Le guide doit être lu comme un support permettant l’homologation de sécurité d’un système d’information, mais n’a pas vocation à remplacer une méthode efficace déjà en place.', 'Homologation de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1772', '37', '8', '14', 'L’homologation doit revenir à une acceptation des risques métier, par une autorité, pour une organisation.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1773', '37', '8', '1.1', 'Il est crucial que tous les niveaux de l''organisation et notamment les responsables et les équipes de direction soient sensibilisés et comprennent les risques qui peuvent affecter l''organisation.', 'Sensibilisation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1774', '37', '8', '1.1', 'Le choix de l’utilisation d’un système d’information au sein d’une organisation et son homologation doivent faire partie de la stratégie de l''organisation.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1775', '37', '8', '1.2', 'Il convient qu’un responsable de l’organisation soit conscient des risques d''emploi d''un SI et décide, en toute connaissance de cause, de sa mise ou de son maintien en service.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1776', '37', '8', '1.2', 'Décision d''homologation : décision rendue obligatoire par de nombreux textes officiels par laquelle un responsable d''organisation décide en connaissance de cause de la mise ou du maintien en service d''un SI.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1777', '37', '8', '1.2', 'L''homologation est un préalable à toute utilisation d’un système d’information.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1778', '37', '8', '1.2', 'Tout système d’information déjà en exploitation sans être homologué doit être arrêté ou obtenir une homologation dans un délai raisonnable.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1779', '37', '8', '1.2', 'Homologation de sécurité : acte formel qui engage l’autorité qui la prononce.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1780', '37', '9', '1.2', 'Homologuer un système d''information permet de s''assurer que les risques de sécurité sont identifiés et traités, que les réglementations sont appliquées, de valider le plan d''actions et de responsabiliser l''autorité.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1781', '37', '9', '1.2', 'Le processus permettant l''obtention de l''homologation est nommé « démarche d''homologation ».', 'Démarche d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1782', '37', '9', '1.2', 'Le processus d''homologation doit être adapté au système d''information, à son contexte d''emploi, à la nature des données qu''il traite, aux enjeux de sécurité et à l''état de la menace.', 'Démarche d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1783', '37', '9', '1.2', 'Les travaux menant à l''homologation débutent dès la conception du système d''information et se terminent lors de son décommissionnement.', 'Cycle de vie SI', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1784', '37', '9', '1.2', 'Les travaux d''homologation sont cycliques et itératifs. Chaque fin de cycle fait l''objet d''une décision d''homologation.', 'Démarche d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1785', '37', '9', '1.2', 'Une homologation de sécurité peut être prononcée même si les travaux de sécurisation du système d''information ne sont pas terminés.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1786', '37', '9', '1.2', 'Un système d''information peut être homologué même s''il comporte des risques non traités mais acceptables par l''autorité.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1787', '37', '9', '8', 'Le décommissionnement d''un système d''information consiste à l''arrêter de façon permanente, de démanteler les équipements qui le composent et supprimer les données qu''il contient.', 'Décommissionnement', NULL, 'Gouvernance', 'Tache_Operationnelle', '56', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1788', '37', '9', '10', 'L''analyse PESTEL (PESTLE en anglais) permet de décrire une stratégie d''organisation en couvrant les domaines Politique, Economique, Sociologique, Technologique, Légaux et Environnementaux.', 'PESTEL', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1789', '37', '9', '11', 'Le SWOT est un outil stratégique permettant d''identifier les forces (Strenghts), les faiblesses (Weaknesses), les opportunités (Opportunities) et les menaces (Threats) d''un projet, d''une étude ou d''un système d''information donné.', 'SWOT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1790', '37', '9', '1.3', 'Avant de s''intéresser au système d''information, il convient de comprendre l''organisation qui va l''employer pour identifier le contexte, la stratégie, les challenges et les risques.', 'Contexte organisationnel', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1791', '37', '9', '1.3', 'L''organisation doit avoir l''assurance que les risques auxquels elle est exposée sont bien identifiés, évalués et traités.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1792', '37', '9', '1.4', 'La direction doit s''assurer que les politiques de sécurité sont établies, comprises et appliquées.', 'PSSI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1793', '37', '9', '1.4', 'La direction doit s''assurer que les ressources humaines nécessaires à l''application des politiques de sécurité sont disponibles, formées et engagées.', 'Ressources humaines', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1794', '37', '9', '1.4', 'La direction doit s''assurer que les budgets alloués à la sécurisation du système d''information sont disponibles.', 'Budget SSI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1795', '37', '10', '1.5', 'Communiquer sur l''importance de la sécurisation des systèmes d''information dès leur conception en sensibilisant et formant les utilisateurs et les équipes.', 'Sensibilisation et formation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1796', '37', '10', '1.5', 'Améliorer régulièrement les procédés liés à la sécurisation des systèmes d''information.', 'Procédés de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1797', '37', '10', '1.5', 'L''objectif et les enjeux de sécurité du système d''information doivent être compris afin d''identifier son importance pour l''organisation.', 'Système d''information', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1798', '37', '10', '1.5', 'Il convient d''avoir des réponses aux questions suivantes : À quels besoins métier répond le SI ? À quels autres SI est-il connecté ? Quelles sont les conséquences si le SI n''est plus en capacité d''accomplir sa mission ? Quels sont les impacts si les informations traitées sont perdues, dévoilées ou altérées ?', 'Système d''information', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1799', '37', '10', '1.5', 'Les enjeux du système d''information doivent être compris : objectifs stratégiques, pression pour démarrer, dates clés du projet, concurrence, nouvelle technologie, investissement et retour sur investissement.', 'Système d''information', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1800', '37', '10', '1.5', 'Des réponses simples aux questions sur le SI doivent être apportées dans un format approprié.', 'Système d''information', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1801', '37', '10', '12', 'Une fiche simple de présentation du système d''information doit être claire, synthétique et abordable pour tous.', 'Système d''information', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1802', '37', '10', 'L''ESSENTIEL', 'Homologuer un système d''information permet de s''assurer que les risques liés à son utilisation sont clairement identifiés et acceptés par le plus haut niveau d''une organisation (l''autorité d''homologation de sécurité).', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1803', '37', '10', 'L''ESSENTIEL', 'Une décision d''homologation est un acte formel, réglementaire qui engage l''autorité qui la prononce. Elle découle d''une démarche qui doit débuter dès la conception du système d''information au même titre que sa sécurisation. Elle nécessite le support des équipes de direction.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1804', '37', '10', 'L''ESSENTIEL', 'Un système d''information peut être homologué même s''il comporte des risques non traités mais acceptables par l''autorité.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '26', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1805', '37', '10', 'L''ESSENTIEL', 'Le niveau d''acceptation des risques auxquels un système d''information est exposé est dépendant du contexte de l''organisation qui l''emploie et de son appétence aux risques.', 'Risques', NULL, 'Gouvernance', 'Document_Cadre', '26', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1806', '37', '12', '22', 'Les actions de sécurisation et d''homologation d''un système d''information doivent débuter dès la conception du système et se terminer à son décommissionnement.', 'Sécurisation et homologation SI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1807', '37', '12', '22', 'Les actions de sécurisation et d''homologation doivent être menées au sein d''un projet ponctué de phases de validation (renouvellements d''homologation) et adapté au système d''information, à son contexte, à la nature des données et aux enjeux.', 'Projet de sécurisation SI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1808', '37', '12', '22', 'Lorsque la réglementation l''impose, une démarche d''homologation doit être réalisée. Dans tous les cas, elle est fortement recommandée par l''ANSSI pour tout système d''information critique.', 'Homologation SI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1809', '37', '12', '2.1', 'Les organisations doivent mettre en place une gouvernance adaptée, permettant de faciliter les travaux de sécurisation des systèmes d''information et de leur homologation.', 'Gouvernance SSI', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1810', '37', '12', '2.1', 'Le modèle en trois lignes de maîtrise est adapté pour faciliter les travaux de sécurisation et d''homologation.', 'Gouvernance SSI', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1811', '37', '12', '2.1', 'La première ligne de maîtrise (équipes opérationnelles / DSI) est responsable de mettre en œuvre et maintenir les mesures de sécurité et de communiquer les KPI à la seconde ligne.', 'Gouvernance SSI', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1812', '37', '12', '2.1', 'La seconde ligne de maîtrise (RSSI / spécialistes des risques) a un rôle de support, communique les mesures de sécurité, s''assure de leur application, pilote les audits et analyses de risque, et est responsable des travaux d''homologation.', 'Gouvernance SSI', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1813', '37', '12', '2.1', 'La troisième ligne de maîtrise doit contrôler que les systèmes d''information sont suffisamment sécurisés, collecter et évaluer les informations d''homologation, proposer un avis et organiser la commission d''homologation.', 'Contrôle et homologation SI', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1814', '37', '13', '24', 'Les conseillers à la sécurité numériques (CSN) sont membres de la troisième ligne de maîtrise dans tous les ministères et établissements publics de l''Etat.', 'Gouvernance', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1815', '37', '13', '24', 'Les tâches et les responsabilités des trois lignes de maîtrise doivent être claires et bien définies pour atteindre un objectif commun de sécurisation et d''homologation du système d''information.', 'Gouvernance', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1816', '37', '13', '24', 'Les trois lignes de maîtrise doivent travailler en étroite collaboration.', 'Gouvernance', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1817', '37', '13', '24', 'Idéalement, ces trois rôles de maîtrise doivent être tenus par des personnes différentes.', 'Gouvernance', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1818', '37', '13', '24', 'Dans les organisations où les ressources ne seraient pas suffisantes, les rôles identifiés peuvent être assurés par les mêmes personnes, internes ou externes à l''organisation.', 'Gouvernance', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1819', '37', '13', '24', 'Une ligne de maîtrise supplémentaire peut intervenir lorsqu''un contrôle externe à l''organisation est requis pour vérifier que les travaux de la troisième ligne sont suffisants pour émettre un avis d''homologation.', 'Gouvernance', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1820', '37', '13', '24', 'Il peut être opportun de présenter un RACI permettant d''identifier les rôles et responsabilités de chaque ressource affectée au projet.', 'RACI', NULL, 'Gouvernance', 'Document_Cadre', '10', 'RSSI_Gouvernance', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1821', '37', '13', '2.2', 'Dans tout projet d''homologation, il est primordial d''identifier le périmètre sur lequel les travaux vont être menés.', 'Périmètre SI', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1822', '37', '13', '2.2', 'Le périmètre du système d''information à homologuer est l''ensemble des composants du système d''information dans lequel l''information est traitée et pour lequel une autorité a été identifiée.', 'Périmètre SI', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1823', '37', '13', '2.2', 'Le périmètre regroupe l''ensemble des supports physiques, les services/applications/logiciels, les équipements physiques d''échange, les ressources humaines (utilisateurs et administrateurs), les localisations géographiques et physiques, et l''ensemble des éléments nécessaires au fonctionnement du SI sous maîtrise.', 'Périmètre SI', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1824', '37', '14', '26', 'Le périmètre du système d’information doit clairement être identifié en termes techniques, fonctionnels et de responsabilités.', 'Périmètre SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1825', '37', '14', '26', 'Le périmètre d’homologation doit, dans la mesure du possible, être isolé de son écosystème par des mécanismes de filtrage (pare-feu, diode), de rupture protocolaire ou tout autre moyen permettant de ralentir ou de stopper une attaque cyber.', 'Sécurité réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('1826', '37', '14', '26', 'Quel que soit le périmètre de l’homologation, celui-ci doit être clair et facilement identifiable.', 'Périmètre SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1827', '37', '14', '26', 'Deux systèmes de niveau de protection ou de classification différents doivent faire l’objet de deux démarches d’homologation.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1828', '37', '14', '26', 'Un système d’information traitant de deux domaines de données différents, mais de même niveau ne doit pas faire l’objet de deux démarches d’homologation distinctes.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1829', '37', '14', '26', 'Le périmètre ne comprend pas les éléments ayant une relation avec le système d’information et qui ne dépendent pas de l’autorité d’homologation du sujet.', 'Périmètre SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1830', '37', '14', '26', 'L''utilisation des éléments de l''écosystème peut entraîner des risques qui doivent être identifiés et traités lors de l’analyse des risques.', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1831', '37', '14', '26', 'Les éléments de l''écosystème appartenant au périmètre doivent être correctement identifiés.', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1832', '37', '14', '18', 'Protection (donnée publique, confidentielle personnelle, confidentielle industrielle, restreinte), classification secrète, très secrète.', 'Classification', NULL, 'Gouvernance', 'Document_Cadre', '49', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1833', '37', '14', '19', 'Domaines de données : EU, OTAN, OCCAR…', 'Domaines de données', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1834', '37', '14', '20', 'PAAS : Platform As A Service est un ensemble de ressources mis à disposition par un tiers qui en a la responsabilité.', 'PAAS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1835', '37', '15', '2.3', 'Le périmètre de l’homologation doit correspondre au périmètre de responsabilité.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1836', '37', '15', '21-22', 'SaaS : Software as a Service, PaaS : Platform as a Service, IaaS : Infrastructure as a Service, On Premise : dans les locaux', 'Modèles d''hébergement', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1837', '37', '15', '2.3', 'L’écosystème contient tous les éléments ayant une interconnexion physique, technique ou organisationnelle avec le système d’information objet de l’homologation mais ne faisant pas partie de son périmètre.', 'Écosystème SI', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1838', '37', '15', '2.3', 'Un élément de l’écosystème est appelé « brique ». Il peut s''agir d''un SI connecté, d''interconnexion, d''API, de plateforme, de poste de travail, de local, d''administrateurs ou d''utilisateurs extérieurs.', 'Brique de l''écosystème', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1839', '37', '15', '2.3', 'Les risques qu’entraîne l''utilisation de chaque brique de l''écosystème doivent être connus.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1840', '37', '15', '2.3', 'Il convient que chaque brique apporte le niveau de garantie de sécurité correspondant à sa criticité et au niveau de confiance exigé par le système d’information à homologuer.', 'Sécurité de l''écosystème', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1841', '37', '16', '30-31-1', 'Un système d’information exigeant un fort taux de disponibilité doit s’appuyer sur un écosystème ayant au minimum ce même taux.', 'Ecosystème SI', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1842', '37', '16', '30-31-2', 'Un système d’information traitant de données devant réglementairement être hébergées dans une zone sensible doit s’assurer que l’écosystème est conforme à cette exigence et bien situé dans cette zone.', 'Ecosystème SI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1843', '37', '16', '30-31-3', 'Les garanties peuvent se traduire par une homologation, une certification, un contrat de service ou tout autre élément permettant d’apprécier sa sécurité, sa robustesse.', 'Garanties de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1844', '37', '16', '30-31-4', 'Les risques apportés par l’écosystème doivent être identifiés et traités.', 'Risques écosystème', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1845', '37', '16', '30-31-5', 'Un écosystème apportant des garanties suffisantes devrait théoriquement faire baisser la vraisemblance de ces risques.', 'Risques écosystème', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1846', '37', '16', '30-31-6', 'Le système d’information, objet de l’homologation, est probablement défini comme partie prenante de « l’écosystème » d’un autre système d’information interconnecté.', 'Ecosystème SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1847', '37', '16', '30-31-7', 'Il convient qu''un système d''information apporte les garanties nécessaires à son propre écosystème afin de ne pas l''affaiblir.', 'Ecosystème SI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1848', '37', '16', '30-31-8', 'Il est recommandé de formaliser les garanties entre briques numériques au sein d’un contrat de service détaillant les engagements et exigences de sécurité de chaque partie.', 'Contrats de service', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1849', '37', '16', '30-31-9', 'Les garanties de sécurité apportées par chacune des briques numériques doivent être revues et maintenues durant toute la vie du système d’information.', 'Garanties de sécurité', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1850', '37', '16', '30-31-10', 'L’origine et le niveau de sécurité des briques composant l''écosystème d''un système d''information à homologuer doivent être contrôlés.', 'Ecosystème SI', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1851', '37', '16', '30-31-11', 'La frontière entre périmètre et écosystème n’est pas toujours évidente à identifier.', 'Périmètre SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1852', '37', '16', '30-31-12', 'Le périmètre contient tous les objets qui permettent directement au système d’information de fonctionner et qui sont sous la responsabilité de l’autorité de l’homologation.', 'Périmètre SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1853', '37', '16', '30-31-13', 'L’écosystème contient tous les objets qu’utilise le système d’information mais qui ne sont pas sous la responsabilité de l’autorité d’homologation, qui n’ont pas la même mission ou qui auraient été séparés du périmètre pour des raisons de simplification.', 'Ecosystème SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1854', '37', '16', '30-31-14', 'L’écosystème doit répondre aux exigences de sécurité minimums du périmètre. Les risques qu’il apporte doivent être identifiés et traités.', 'Ecosystème SI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1855', '37', '17', '2.4', 'Les systèmes d''information soumis au RGS (échanges entre administrations/administrés), au décret n°2022-51327 (SI de l''Etat), à l''II 901 (infos restreintes), à l''IGI 1300 (infos classifiées), à la LPM (SIIV au sein d''OIV), à l''IGI 2102 (infos classifiées UE) ou à l''II 2100 (infos classifiées OTAN) doivent être obligatoirement homologués avant toute mise en exploitation.', 'Système d''information', NULL, 'Gouvernance', 'Rapport_Audit', '34', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1856', '37', '17', '2.4', 'Il convient de rester informé des autres réglementations pouvant rendre obligatoire l''homologation de systèmes d''information à l''aide des sites gouvernementaux spécialisés.', 'Veille réglementaire', NULL, 'Gouvernance', 'Tache_Operationnelle', '34', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1857', '37', '18', '2.5', 'Certaines réglementations définissent les exigences de sécurité (organisationnelles et techniques) applicables aux systèmes d’information amenés à traiter des informations sensibles. Dans le cadre d’une démarche d’homologation, des particularités sont identifiées.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1858', '37', '18', '2.5', 'L''autorité d''homologation est l''ANSSI (par délégation du SGDSN) pour les SI soumis à l''IGI1300, l''IGI2102 et l''II2100. Pour les autres réglementations, aucune exigence sur l''identité de l''autorité n''est spécifiée.', 'Autorité d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1859', '37', '18', '2.5', 'La durée de l''homologation est de 3 ans maximum pour de nombreux SI règlementés et pour les SI soumis à l''IGI1300 traitant d''informations classées SECRET, et de 2 ans maximum pour l''IGI1300 traitant d''informations classées TRES SECRET. Si aucune exigence n''impose de durée, l''ANSSI recommande fortement de ne pas dépasser 3 ans.', 'Durée d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1860', '37', '18', '2.5', 'Des audits de conformité, technique et organisationnel doivent être réalisés pour les SI soumis à l''IGI1300 (complétés par un audit TEMPEST et un avis technique d''aptitude physique du local), l''IGI2102 et l''II2100.', 'Audits de sécurité', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1861', '37', '18', '2.5', 'Des audits organisationnels, de configuration et d''architecture doivent être réalisés pour les SI soumis au RGS et aux SIIV.', 'Audits de sécurité', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1862', '37', '18', '2.5', 'Les audits doivent être effectués par un Prestataire d''Audit de Sécurité des Systèmes d''Information (PASSI) qualifié par l''Etat français (programme des visas de l''ANSSI) ou par un prestataire qualifié.', 'Audits de sécurité', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1863', '37', '18', '36-39', 'L''audit TEMPEST a pour objectif de mesurer les performances relatives à la protection contre les signaux électromagnétiques compromettant. Il doit être effectué par des organismes accrédités par l''ANSSI.', 'Audit TEMPEST', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1864', '37', '18', '38', 'ATAP est un avis émis par le service enquêteur et portant sur la capacité physique des locaux à conserver et traiter des informations et supports classifiés (ISC).', 'ATAP', NULL, 'Physique', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1865', '37', '18', '39', 'L''opérateur peut réaliser lui-même l''audit ou recourir à un prestataire qualifié dans les conditions prévues au chapitre III du décret n° 2015-350 du 27 mars 2015.', 'Audits de sécurité', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1866', '37', '19', '36', 'Il convient de rester informé des éventuels changements impactant la démarche d’homologation.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1867', '37', '19', '36', 'Tout manquement à la réglementation peut entraîner la responsabilité de l’autorité de l’organisation et d’éventuelles sanctions.', 'Réglementation', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1868', '37', '19', '36', 'Les réglementations en vigueur définissant l’autorité d’homologation, sa durée et les audits associés doivent être appliquées.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1869', '37', '19', '36', 'Tableau récapitulatif des autorités d''homologation, durées maximum d''homologation et audits spécifiques selon le niveau de classification (TS, S, C, R) et les réglementations (II 901, IGI 1300, II 2100, LPM/SIIV, RGS).', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1870', '37', '19', '2.6', 'Les mesures de sécurité à appliquer doivent correspondre à la typologie et aux enjeux de sécurité du système d’information.', 'Mesures de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1871', '37', '19', '2.6', 'La bonne application des mesures de sécurité permet de réduire un risque connu et ainsi de déjouer ou ralentir une attaque cyber.', 'Mesures de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1872', '37', '19', '2.6', 'Les mesures de sécurité à appliquer proviennent de plusieurs sources : bonnes pratiques de sécurisation, référentiels et réglementations en vigueur, plan d''actions issu de l''analyse de risque, résultats d''audit de sécurité, évènements de sécurité survenus, évolutions des menaces, et toute source pertinente.', 'Mesures de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1873', '37', '19', '2.6', 'Les mesures de sécurité peuvent couvrir des aspects de gouvernance, de protection, de défense et de résilience.', 'Mesures de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1874', '37', '19', '2.6', 'Les règles qui composent la politique de sécurité des systèmes d''information doivent être comprises et appliquées.', 'PSSI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1875', '37', '19', '42', 'La politique de sécurité des systèmes d’information (PSSI) doit être disponible, actuelle et révisée après chaque changement majeur impactant les systèmes d’information.', 'PSSI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1876', '37', '20', '38', 'Dans le cas d''une contradiction entre une politique de sécurité et une réglementation en vigueur, la réglementation doit être appliquée en priorité.', 'Politique de sécurité / Réglementation', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1877', '37', '20', '38', 'Lorsque deux réglementations imposent des mesures similaires, la plus restrictive doit être appliquée.', 'Réglementation', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1878', '37', '20', '38', 'La sensibilisation des utilisateurs des systèmes d''information doit être dispensée à l''ensemble des collaborateurs d''une organisation.', 'Sensibilisation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1879', '37', '20', '38', 'L''élaboration des documents d''architecture doit correspondre au système d''information à homologuer.', 'Architecture SI', NULL, 'Technique', 'Registre_Inventaire', '61', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1880', '37', '20', '38', 'Les mesures doivent être proportionnées aux risques qu''elles couvrent. Si l''application de la mesure coûte plus cher que le risque qu''elle couvre, il est envisageable de ne pas l''appliquer. Ce choix doit être justifié.', 'Mesures de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '26', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1881', '37', '20', '38', 'Pour chaque mesure, il est important de justifier son application ou sa non application. Lorsqu''il est demandé, le retour sur investissement de la mesure (ROI) doit être étudié.', 'Mesures de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '33', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1882', '37', '20', '38', 'Le suivi de toutes ces mesures (qui peut être comparé à une déclaration d''applicabilité) permet de faire apparaître le taux de conformité du système d''information par rapport à la réglementation.', 'Conformité', NULL, 'Audit', 'Rapport_Audit', '33', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1883', '37', '20', '38', 'Toutes les mesures imposées par la réglementation doivent être appliquées lorsqu''elles sont applicables.', 'Conformité réglementaire', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1884', '37', '20', '38', 'Pour être efficace, une mesure de sécurité doit être appliquée, voire améliorée, tout au long de la vie du système d''information.', 'Mesures de sécurité', NULL, 'Gouvernance', 'Tache_Operationnelle', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1885', '37', '20', '38', 'Un contrôle doit être effectué par la seconde ligne de maîtrise afin de s''assurer de la bonne application de la mesure. Ce contrôle peut être accompagné d''un audit.', 'Contrôle / Audit', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1886', '37', '20', '38', 'La déclaration d''applicabilité (DdA) est une pièce maîtresse d''un SMSI dans le sens de la norme ISO27001.', 'Déclaration d''applicabilité', NULL, 'Gouvernance', 'Document_Cadre', '33', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1887', '37', '21', '40-41', 'Pour évaluer l''efficacité d''une mesure de sécurité, il est fortement recommandé de créer des indicateurs clés (KPI) permettant de suivre son évolution.', 'KPI / Indicateurs', NULL, 'Gouvernance', 'Rapport_Audit', '60', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1888', '37', '21', '40-41', 'Les indicateurs doivent être compréhensibles et utiles pour l''ensemble des personnes amenées à suivre l''évolution du système d''information.', 'KPI / Indicateurs', NULL, 'Gouvernance', 'Rapport_Audit', '60', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1889', '37', '21', '40-41', 'Un indicateur de performance doit être pertinent, spécifique et atteignable par rapport à une cible.', 'KPI / Indicateurs', NULL, 'Gouvernance', 'Rapport_Audit', '60', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1890', '37', '21', '40-41', 'Il convient de vérifier l''efficacité des mesures par rapport à l''objectif fixé. Dans ce cas, un contrôle par échantillon est envisageable.', 'Contrôle d''efficacité', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1891', '37', '21', '2.7', 'La cartographie est un élément essentiel dans la sécurisation d''un système d''information. Elle permet une plus grande réactivité des équipes en cas d''incident ou d''attaque.', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1892', '37', '21', '2.7', 'Le périmètre de l''homologation doit clairement être identifié dans la cartographie.', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1893', '37', '21', '2.7', 'La cartographie doit rendre lisibles et compréhensibles les différents aspects du système d''information.', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1894', '37', '21', '2.7', 'La cartographie est composée de trois vues allant progressivement du métier vers la technique.', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1895', '37', '21', '2.7', 'La vue métier décrit l''ensemble des processus et informations principales du système d''information (valeurs métiers).', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1896', '37', '21', '2.7', 'La vue applicative présente les composants logiciels, les services et les flux de données qui les relient.', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1897', '37', '21', '2.7', 'La vue infrastructure illustre les différents équipements physiques et logiques du système d''information ainsi que les informations permettant les communications réseau.', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1898', '37', '22', '42', 'Une cartographie complète doit intégrer la liste des profils, stratégies GPO, infos MCO/MCS, procédures d''exploitation et de résilience, prestataires, contrats, partenaires, inventaire des locaux et toute information utile.', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1899', '37', '22', '42', 'La cartographie d''un système d''information doit évoluer avec celui-ci et être mise à jour à chaque changement majeur.', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1900', '37', '22', '42', 'Il est recommandé de ne maintenir qu''une seule cartographie par système d''information.', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1901', '37', '22', '42', 'La cartographie doit être datée et/ou numérotée.', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1902', '37', '22', '42', 'Le nom de la personne en charge du maintien de la cartographie doit être clairement indiqué.', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1903', '37', '22', '42', 'La personne en charge du maintien a la responsabilité d''apposer le niveau de confidentialité requis de la cartographie et de limiter sa consultation aux personnes ayant le besoin d''en connaître.', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1904', '37', '22', '42', 'La cartographie doit être sauvegardée dans un emplacement permettant son accès en cas d''indisponibilité complète du système d''information.', 'Cartographie SI', NULL, 'Resilience', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1905', '37', '23', '2.8', 'Les procédures d''exploitation regroupent l''ensemble des instructions permettant de maintenir un système d''information performant et sécurisé durant tout le temps de son utilisation.', 'Procédures d''exploitation', NULL, 'Gouvernance', 'Document_Cadre', '14', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1906', '37', '23', '2.8', 'Les procédures d''exploitation peuvent couvrir la gestion des incidents, la gestion des changements, la gestion des sauvegardes et des restaurations, la gestion des utilisateurs et des autorisations d''accès.', 'Procédures d''exploitation', NULL, 'Gouvernance', 'Document_Cadre', '14', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1907', '37', '23', '2.8', 'Les procédures d''exploitation doivent être rédigées, testées, appliquées et mises à jour selon un calendrier et une responsabilité définie. Elles doivent être accessibles aux personnes concernées.', 'Procédures d''exploitation', NULL, 'Gouvernance', 'Document_Cadre', '14', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1908', '37', '23', '2.8', 'Pour bâtir la liste des procédures à appliquer à un système d''information, il est primordial d''en connaître les éléments critiques via la cartographie.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1909', '37', '23', '2.8', 'Un mécanisme de traçabilité doit être mis en place afin de s''assurer que les procédures d''exploitation sont correctement effectuées par les équipes opérationnelles.', 'Procédures d''exploitation', NULL, 'Audit', 'Tache_Operationnelle', '14', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1910', '37', '23', '2.8', 'Les procédures d''exploitation doivent donner lieu à des indicateurs d''efficacité afin de suivre la santé du système d''information au sein d''un tableau de bord global.', 'Tableau de bord SI', NULL, 'Gouvernance', 'Rapport_Audit', '41', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1911', '37', '23', '2.8', 'Il est recommandé d''améliorer et d''évaluer régulièrement les procédures d''exploitation afin de garantir leur application.', 'Procédures d''exploitation', NULL, 'Gouvernance', 'Document_Cadre', '14', 'RSSI_Gouvernance', 'Annuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1912', '37', '23', '2.8', 'Des plans spécifiques doivent être appliqués pour maintenir la sécurité du SI : le plan de maintien en condition opérationnelle (MCO), le plan de maintien en condition de sécurité (MCS) et le plan de résilience.', 'Plans MCO/MCS/Résilience', NULL, 'Resilience', 'Document_Cadre', '17', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1913', '37', '23', '2.8', 'Les plans (MCO, MCS, résilience) doivent être rédigés par les équipes opérationnelles (première ligne de maîtrise). La seconde ligne de maîtrise doit s''assurer de leur mise en place, de leur pertinence et de leurs bonnes applications.', 'Plans MCO/MCS/Résilience', NULL, 'Gouvernance', 'Document_Cadre', '17', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1914', '37', '24', '2.8.1', 'Le MCO regroupe les processus permettant de garantir à la fois la maintenance préventive, la maintenance corrective et l’obsolescence des équipements.', 'MCO', NULL, 'Resilience', 'Document_Cadre', '52', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1915', '37', '24', '2.8.1', 'Les procédures de maintien en condition opérationnelle doivent inclure les procédures d’achat, d’anticipation d’approvisionnement, de stockage des équipements critiques ainsi que la gestion des obsolescences.', 'MCO', NULL, 'Resilience', 'Document_Cadre', '52', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1916', '37', '24', '2.8.1', 'Les procédures de décommissionnement d’une partie ou de la totalité du système d’information doivent être détaillées.', 'Décommissionnement', NULL, 'Gouvernance', 'Document_Cadre', '56', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1917', '37', '24', '2.8.1', 'Les risques identifiés ne permettant pas d’exécuter pleinement les procédures de maintien en condition opérationnelle doivent être identifiés et déclinés sous forme d’actions.', 'Risques MCO', NULL, 'Resilience', 'Registre_Inventaire', '26', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1918', '37', '24', '2.8.1', 'Les indicateurs importants de performance du MCO doivent être communiqués à la seconde ligne de maîtrise.', 'Indicateurs de performance', NULL, 'Gouvernance', 'Rapport_Audit', '60', 'RSSI_Gouvernance', 'Mensuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1919', '37', '25', '2.8.2', 'Le MCS doit détailler les procédures d’application des correctifs des systèmes d’exploitation et logiciels installés sur le système d’information.', 'Plan de Maintien en Condition de Sécurité', NULL, 'Technique', 'Document_Cadre', '54', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1920', '37', '25', '2.8.2', 'Trois phases doivent être identifiées dans le MCS : la surveillance (stratégie de communication des vulnérabilités), la reconnaissance (identification des vulnérabilités impactant le SI basée sur la cartographie) et l''application des correctifs (mise à jour régulière ou urgente, précédée de tests dans les environnements critiques).', 'Plan de Maintien en Condition de Sécurité', NULL, 'Technique', 'Document_Cadre', '54', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1921', '37', '25', '2.8.2', 'Lorsque les correctifs ne peuvent pas être appliqués pour des raisons organisationnelles ou opérationnelles, il convient de mettre en place des bulles de confiance afin de contenir les éventuelles menaces liées aux vulnérabilités non corrigées.', 'Bulles de confiance', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('1922', '37', '25', '2.8.2', 'Le plan de maintien en condition de sécurité doit être bâti en collaboration avec les équipes opérationnelles et de support, en charge de la sécurité des systèmes d’information.', 'Plan de Maintien en Condition de Sécurité', NULL, 'Gouvernance', 'Document_Cadre', '54', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1923', '37', '25', '2.8.3', 'Un plan de résilience doit être mis en place pour surmonter les altérations provoquées par un élément perturbateur et retrouver un fonctionnement normal.', 'Plan de résilience', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1924', '37', '25', '2.8.3', 'La résilience est la capacité pour un système d’information à surmonter les altérations provoquées par un élément perturbateur, puis à retrouver un fonctionnement normal.', 'Résilience', NULL, 'Resilience', NULL, '52', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1925', '37', '25', '2.8.3', 'Un système d’information critique pour une organisation doit être intégré au plan de continuité des activités (PCA).', 'Plan de continuité des activités', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1926', '37', '25', '2.8.3', 'Un document de résilience doit détailler les différentes mesures envisagées en cas d’évènement majeur impactant le fonctionnement du système d’information.', 'Document de résilience', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1927', '37', '25', '2.8.3', 'Le document de résilience doit au minima détailler : la durée maximale d’interruption (MTPD), le délai nécessaire pour la remise en route (RTO), les procédures de gestion de crise, et les procédures de gestion du plan de continuité et de reprise d’activité.', 'Document de résilience', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1928', '37', '25', '2.8.3', 'Le plan de maintien en condition de sécurité peut être fusionné avec celui de maintien en condition opérationnelle.', 'Plan de Maintien en Condition de Sécurité', NULL, 'Gouvernance', NULL, '54', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1929', '37', '26', '50', 'Le plan de résilience doit correspondre à la criticité du système d’information pour l’organisation. Plus le système est critique et plus le plan doit être détaillé et testé.', 'PCA / PRA', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1930', '37', '26', '50', 'Le plan doit être accompagné d’un volet concernant la gestion de crise et plus particulièrement la crise d’origine cyber.', 'Plan de Gestion de Crise Cyber', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1931', '37', '26', '50', 'Pour rester synthétique, il est fortement recommandé de ne pas répéter ou détailler les mesures de résilience communes à l’ensemble des systèmes d’information de l’entité, une simple référence aux documents correspondants est suffisante.', 'PCA / PRA', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1932', '37', '26', '2.9', 'Avant de mettre en service un système d’information, les risques liés à son emploi doivent être identifiés, traités et acceptés par une autorité responsable.', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1933', '37', '26', '2.9', 'Il convient d’employer une méthode d’analyse de risque adaptée, validée par la politique de sécurité de l’entité ou, à défaut, par l’autorité d’homologation.', 'Analyse de risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1934', '37', '26', '2.9', 'L’analyse de risque doit se focaliser sur le périmètre, objet de l’étude sans omettre les risques liés à son écosystème. Elle doit en dégager sa mission et les principaux processus et informations qui sont indispensables à la réalisation de cette mission (les valeurs métiers).', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1935', '37', '26', '2.9', 'Un risque est la combinaison d’un événement redouté et d’un scénario de menaces. Le niveau de risque est apprécié en fonction de sa gravité et de sa vraisemblance.', 'Risque', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1936', '37', '26', '2.9', 'L’analyse permet d’identifier les risques, de les hiérarchiser et de les traiter afin de les amener à terme à des niveaux acceptables pour l’autorité d’homologation.', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1937', '37', '26', '2.9', 'La criticité et l’exposition du système d’information a un impact sur la profondeur de l’analyse de risque à mener : pour un système peu critique et faiblement exposé aux menaces numériques, une étude de conformité aux mesures de sécurité du guide d’hygiène informatique de l’ANSSI, complété, le cas échéant de guides thématiques adaptés ou encore des recommandations des éditeurs et de la réglementation en vigueur suffit.', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1938', '37', '27', '2.10', 'Pour un système plus critique et/ou plus exposé, une analyse de risque est recommandée permettant d’identifier les risques principaux pour le système d’information.', 'Système d''information', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1939', '37', '27', '2.10', 'Pour un système plus critique à une organisation et/ou exposé, une analyse de risque complète doit être réalisée afin de bien prendre en compte la menace intentionnelle. Des scénarios d’attaques vraisemblables doivent alors être bien pris en compte.', 'Système d''information', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1940', '37', '27', '2.10', 'Les actions permettant de traiter les risques doivent être réalisées avant la mise en service du système d’information ou planifiées dans un délai raisonnable en accord avec l’autorité d’homologation.', 'Risques SI', NULL, 'Gouvernance', 'Tache_Operationnelle', '39', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1941', '37', '27', '2.10', 'Le plan de traitement des risques doit être suivi et régulièrement mis à jour en prenant en compte les nouvelles actions provenant de l’évolution du système d’information, de son écosystème, du contexte d’utilisation et des menaces cyber. Il doit être intégré dans un plan d’action général.', 'Plan de traitement des risques', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1942', '37', '27', '2.10', 'La vraisemblance d’un risque évolue en fonction des menaces, de l’écosystème et du contexte dans lesquels évolue le système d’information. Il convient de la surveiller sous forme d’indicateurs (KRI).', 'Risques SI', NULL, 'Gouvernance', 'Tache_Operationnelle', '60', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1943', '37', '27', '57', 'Key Risk Indicator (indicateur clé de risque).', 'KRI', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1944', '37', '27', '2.10', 'Il convient, une fois les mesures de sécurité appliquées, de tester la robustesse d’un système d’information face aux menaces numériques par l’intermédiaire d’une série d’audits.', 'Système d''information', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1945', '37', '27', '2.10', 'Le périmètre choisi pour effectuer ces audits doit correspondre à celui défini lors de l’identification du périmètre de l’étude.', 'Audit', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1946', '37', '27', '2.10', 'L’audit doit être effectué par des auditeurs indépendants et de confiance. L’audit doit être cadré et autorisé par le responsable du système d’information et par sa hiérarchie. Dans le cadre des systèmes classifiés, les auditeurs doivent être habilités au niveau du système d’information.', 'Audit', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1947', '37', '27', '2.10', 'Le temps consacré à un audit doit être suffisant.', 'Audit', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1948', '37', '27', '2.10', 'L’auditeur doit être libre de proposer ses propres scénarios.', 'Audit', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1949', '37', '27', '2.10', 'Les réglementations rendent obligatoires certains audits : de conformité, organisationnel, de configuration, d’architecture, technique, et TEMPEST.', 'Audit', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1950', '37', '27', '58', 'TEMPEST : Instruction Générale Interministérielle 300.', 'TEMPEST', NULL, 'Audit', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1951', '37', '28', '2.11', 'D’autres types d’audit sont possibles et adaptés à la nature du SI : revues de code, tests de pénétration (pentest), primes à la recherche de bogues (bug bounty).', 'Audits', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1952', '37', '28', '2.11', 'Les audits permettent de vérifier l’efficience et l’efficacité des mesures de sécurité et identifier des scénarios non pris en compte lors de l’analyse de risque.', 'Audits', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1953', '37', '28', '2.11', 'Les vulnérabilités identifiées devront donner lieu à des actions permettant leur remédiation et seront intégrées au plan d’action.', 'Vulnérabilités', NULL, 'Audit', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1954', '37', '28', '2.11', 'La fréquence des audits doit correspondre au changement des enjeux/contexte/menace, à l’avancement des actions corrigées et aux disponibilités des ressources/budgets.', 'Audits', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1955', '37', '28', '2.11', 'L’amélioration de la sécurité d’un SI doit être une action menée dès sa conception et jusqu’à son décommissionnement.', 'Sécurité SI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1956', '37', '28', '2.11', 'Toutes les actions permettant de réduire les risques doivent être compilées dans un document unique, le plan d’action.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1957', '37', '28', '2.11', 'Le plan d’action doit regrouper les actions pour traiter les non-conformités réglementaires, réduire les risques (PTR), mitiger les vulnérabilités d''audit et traiter les évènements/incidents de sécurité.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1958', '37', '28', '2.11', 'Pour être exploitable, le plan d’action doit recenser des actions réalistes et utiles.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1959', '37', '28', '2.11', 'Les actions du plan d''action doivent être Spécifiques, Mesurables, Atteignables, Réalistes et Temporellement définies (méthode SMART).', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1960', '37', '28', '2.11', 'Le plan d’action est la pierre angulaire de l’amélioration continue et doit permettre le renforcement de la sécurité du SI.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1961', '37', '29', '56', 'Un propriétaire nommé, une complexité, un délai et une date d’exécution doivent au minima être renseignés dans le plan d''action.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1962', '37', '29', '56', 'Les coûts associés à la réalisation de l’action peuvent être intégrés au plan.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1963', '37', '29', '56', 'Toutes les informations utiles pour le suivi des actions doivent être ajoutées au plan d''action.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1964', '37', '29', '56', 'Les actions doivent être priorisées.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1965', '37', '29', '56', 'Les actions permettant de traiter les risques ayant le plus grand impact et étant les plus vraisemblables doivent être effectuées en priorité.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1966', '37', '29', '56', 'Les actions ayant une marge d’amélioration élevée sur la sécurité du système d’information sont aussi à privilégier.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1967', '37', '29', '56', 'Exemple d''action : Suppression des services réseau non utilisés (telnet et http sur tous les serveurs, postes de travail et équipements réseau) / Justification : Respect du guide d’hygiène informatique / Propriétaire : Responsable DSI / Complexité : + / Date fin prévue : Février 2026.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1968', '37', '29', '57', 'Une gouvernance claire doit être mise en place afin d’atteindre l’objectif de sécurisation et d’homologation d’un système d’information.', 'Gouvernance SI', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1969', '37', '29', '57', 'Le modèle en trois lignes de maîtrise permet de distribuer et de contrôler les tâches à accomplir.', 'Gouvernance SI', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1970', '37', '29', '57', 'Le périmètre du système d’information et son écosystème avec lequel il communique doivent être clairement définis.', 'Périmètre SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1971', '37', '29', '57', 'Les mesures de sécurité issues de la réglementation et des politiques de sécurité auxquelles le système d’information correspond doivent être appliquées.', 'Mesures de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1972', '37', '29', '57', 'Les mesures doivent être proportionnelles aux enjeux de sécurité du système d’information, dans son contexte.', 'Mesures de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1973', '37', '29', '57', 'Pour les systèmes les plus critiques ou exposés : Les plans opérationnels (MCO) de sécurité (MCS) et de résilience (PCA/PRA) doivent être identifiés et appliqués.', 'PCA/PRA', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1974', '37', '29', '57', 'Pour les systèmes les plus critiques ou exposés : Les risques liés à l’utilisation du système d’information et à son périmètre doivent être identifiés et traités lors d’une analyse de risque.', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1975', '37', '29', '57', 'Pour les systèmes les plus critiques ou exposés : Des audits doivent être réalisés.', 'Audits', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1976', '37', '29', '57', 'Un plan d’action reprenant l’ensemble des mesures permettant de mettre en conformité le système d’information ou de réduire ses risques liés à son emploi doit être suivi.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1978', '37', '31', '3.1', 'L''autorité d''homologation (AH) est l''autorité responsable qui prend connaissance des risques liés à l''utilisation d''un système d''information et les accepte. Homologuer un système d''information autorise son emploi.', 'Homologation SI', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1979', '37', '31', '3.1', 'Un avis doit être rendu par le comité d''homologation pour éclairer la décision d''homologation. Ce comité est présidé et animé par un responsable, généralement le RSSI ou le CSN.', 'Comité d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1980', '37', '31', '3.1', 'Le comité d''homologation doit être constitué avant la mise en service du système d''information et avant chaque ré-homologation.', 'Comité d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1981', '37', '31', '3.1', 'Le responsable du comité d''homologation doit s''assurer que les personnes qui l''accompagnent soient identifiées, disponibles et engagées.', 'Comité d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1982', '37', '31', '3.1', 'Toutes les personnes devant participer à la démarche d''homologation doivent être sensibilisées et, pour les systèmes classifiés, avoir le bon niveau d''habilitation.', 'Comité d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1983', '37', '31', '3.1', 'Chaque membre du comité d''homologation doit être impartial quant à l''avis de sécurité à proposer, quels que soient les intérêts à mettre ou à maintenir en service le système d''information.', 'Comité d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1984', '37', '32', '3.2', 'La démarche d’homologation est le processus qui permet de collecter, d’évaluer, d’émettre et de présenter à l’autorité un avis de sécurité.', 'Démarche d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1985', '37', '32', '3.2', 'L’avis de sécurité doit s’appuyer sur la documentation constituée par les équipes support (première ligne de maîtrise).', 'Avis de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1986', '37', '32', '3.2', 'Le niveau de la démarche d''homologation doit être identifié en fonction de la criticité du système d’information et de son exposition face aux sources de risques numériques.', 'Niveau de démarche d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1987', '37', '32', '3.2', 'L’ANSSI propose trois niveaux progressifs de démarche : simplifié (SI peu ou pas critique), intermédiaire (SI plus critique ou exposé, traitant des données personnelles) et renforcé (SI gérant des informations sensibles ou critiques).', 'Niveaux d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1988', '37', '32', '3.2', 'La sélection du niveau de la démarche doit être justifiée dans le document d’accompagnement qui présentera succinctement le système d’information.', 'Document d''accompagnement', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1989', '37', '32', '3.2.1', 'Il convient d’apprécier les différents impacts sous différents angles : biens et personnes, financier, juridique et contractuel, image, environnementaux, etc.', 'Évaluation de la criticité', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1990', '37', '32', '3.2.1', 'Il est préférable que le niveau de l’impact soit mesuré à l’aide d’échelles de gravité déjà existantes au sein de l’organisation.', 'Échelles de gravité', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1991', '37', '32', '3.2.1', 'Échelle de gravité des impacts : impact mineur (négligeable), impact modéré (conséquences significatives mais surmontables), impact important (conséquences importantes surmontées avec difficultés réelles), impact critique (conséquences graves, survie de l''organisation engagée).', 'Échelle de gravité', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1992', '37', '33', '3.2.2', 'L''exposition du SI aux risques numériques peut être évaluée en se posant des questions sur l''accessibilité réseau, la population d''utilisateurs, les équipements (IoT, BYOD), la sécurité des lieux d''accès, la confiance des personnels de maintenance et la facilité de maintenir la sécurité.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1993', '37', '33', '67', 'Internet Of Things (IoT) : équipements physiques intégrant des technologies de captation et de connexion, réputés pour leur faible sécurité informatique.', 'IoT', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('1994', '37', '33', '68', 'Bring Your Own Device (BYOD) : usage d''un équipement personnel dans un environnement professionnel, offrant une plus grande flexibilité mais entraînant une difficulté de gestion supplémentaire.', 'BYOD', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1995', '37', '33', '3.2.2', 'Niveau d''exposition nul : le SI n''est ouvert sur aucun réseau, transfert via supports amovibles de confiance, accès au seul personnel habilité.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1996', '37', '33', '3.2.2', 'Niveau d''exposition faible : le SI est ouvert uniquement sur des réseaux maîtrisés (ex: intranet), accès au seul personnel habilité, pas d''accès nomades.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1997', '37', '33', '3.2.2', 'Niveau d''exposition important : le SI est indirectement ouvert sur des réseaux non maîtrisés (ex: interconnexion avec tunnel TLS), accès au personnel habilité et/ou entités tierces, certains accès nomades autorisés.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1998', '37', '33', '3.2.2', 'Niveau d''exposition total : le SI est directement ouvert sur Internet pour tous les types d''utilisateurs et d''équipements.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('1999', '37', '33', '3.2.2', 'Menace activiste ou isolée : individus ayant peu de moyens, utilisant des outils peu sophistiqués, pouvant bénéficier d''accès privilégiés.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2000', '37', '33', '3.2.2', 'Menace systémique : peut affecter une large proportion d''entités, but principalement lucratif, utilisation d''outils du marché type rançongiciels.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2001', '37', '33', '3.2.2', 'Menace stratégique : attaques informatiques persistantes et ciblées, orchestrées par des états ou grandes organisations, motivées et possédant d''importantes ressources.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2002', '37', '33', '3.2.2', 'L''exposition d''un système d''information dépend de ses sources de risque identifiées et du niveau de menace.', 'Cartographie des Risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2003', '37', '34', '3.2.3', 'La sélection du niveau de la démarche d''homologation doit faire l''objet d''un consensus entre les membres du comité d''homologation.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable') +ON DUPLICATE KEY UPDATE `page_number` = VALUES(`page_number`), `ref_id` = VALUES(`ref_id`), `rule` = VALUES(`rule`), `target` = VALUES(`target`), `control_type` = VALUES(`control_type`), `grc_category` = VALUES(`grc_category`), `deliverable_type` = VALUES(`deliverable_type`), `deliverable_id` = VALUES(`deliverable_id`), `actor` = VALUES(`actor`), `control_frequency` = VALUES(`control_frequency`), `criticality` = VALUES(`criticality`), `asset_tag` = VALUES(`asset_tag`), `entry_type` = VALUES(`entry_type`), `regulatory_framework` = VALUES(`regulatory_framework`), `destination` = VALUES(`destination`); +INSERT INTO reference_requirements (`id`, `document_id`, `page_number`, `ref_id`, `rule`, `target`, `control_type`, `grc_category`, `deliverable_type`, `deliverable_id`, `actor`, `control_frequency`, `criticality`, `asset_tag`, `compliance_status`, `created_at`, `updated_at`, `entry_type`, `regulatory_framework`, `pdf_path`, `pdf_generated_at`, `signed`, `signed_by`, `signed_at`, `signature_hash`, `destination`) VALUES +('2004', '37', '34', '3.2.3', 'Le niveau de démarche d''homologation sélectionné peut évoluer tout au long de la vie du système d''information.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2005', '37', '34', '3.2.3', 'Le niveau d''exposition aux sources de risque doit directement dépendre du contexte d''utilisation du SI et de la confiance accordée aux personnes ou services y accédant.', 'Cartographie des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2006', '37', '34', '3.2.3', 'La criticité du système d''information est identifiée en fonction de l''échelle d''impact de l''organisation.', 'Homologation', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2007', '37', '34', '3.2.3', 'Le niveau de démarche choisi influe directement sur la liste des livrables qui permettent de constituer le dossier d''homologation.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2008', '37', '34', '3.2.3', 'Une analyse de risque n''est pas nécessaire pour un SI de criticité mineure et d''exposition quasi nulle. Une approche par conformité et l''application des guides d''hygiène suffisent.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2009', '37', '34', '3.2.3', 'La sélection du niveau de la démarche d''homologation ne doit pas dépendre de la complexité du SI, mais de sa criticité, de son exposition aux sources de risques numériques et au niveau de la menace.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2010', '37', '35', '3.2.4', 'Le comité d’homologation a la responsabilité de rassembler l’ensemble de la documentation nécessaire permettant de formuler un avis de sécurité sur le système d''information.', 'Dossier d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2011', '37', '35', '3.2.4', 'Les documents doivent être rédigés par les « sachants » tout au long de la conception du système d''information et doivent être maintenus à jour durant son exploitation.', 'Documentation système', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2012', '37', '35', '3.2.4', 'La documentation constituant le dossier d''homologation doit exister pour le suivi et la sécurisation du système d''information, mais ne doit pas être spécifiquement rédigée pour la démarche d''homologation.', 'Dossier d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2013', '37', '35', '3.2.4', 'Les pièces du dossier d''homologation doivent être protégées et classifiées au juste besoin. Elles ne doivent être accessibles que par les personnes concernées ayant le besoin d''en connaître.', 'Dossier d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '49', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2014', '37', '35', '3.2.4', 'Les pièces qui composent le dossier d''homologation doivent être claires et utiles aux équipes qui en ont la charge. Il convient de privilégier la qualité à la quantité.', 'Dossier d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2015', '37', '35', '3.2.4', 'Un document d''accompagnement (ou de synthèse) destiné à la commission d''homologation et résumant le système d''information et les travaux de sécurisation effectués doit être rédigé, généralement par la seconde ligne de maîtrise ou par le responsable métier. Il doit répondre au minima à une liste de questions (périmètre, contexte, flux, criticité, conformité, risques, etc.).', 'Document de synthèse d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2016', '37', '36', '70', 'Le document d’accompagnement doit être succinct, d’une à deux pages et doit être mis à jour pour chaque commission d’homologation.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2017', '37', '36', '70', 'Le niveau de la démarche sélectionné a un impact sur les informations à communiquer au comité d’homologation. Une démarche renforcée pour un système d’information critique nécessite un plus grand nombre d’éléments à fournir.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2018', '37', '36', '70', 'Une démarche d’homologation de niveau renforcé implique la tenue d’une analyse de risque complète.', 'Analyse de risque', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2019', '37', '36', '70', 'En fonction du niveau de la démarche retenu, le tableau définit les pièces que le comité d’homologation doit rassembler et étudier (Dossier d’architecture technique, Matrice de conformité, Analyse de risque, Procédures d’exploitation, Plan de maintien en condition opérationnelle, Plan de maintien en condition de sécurité, Plan d’action, Plan de résilience, Audits, Historique du SI).', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2020', '37', '36', '70', 'Les conformités avec le socle de sécurité, le socle réglementaire et les politiques de sécurité des systèmes d’information sont étudiées lors de l’analyse de risque.', 'Analyse de risque', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2021', '37', '36', '70', 'Dans le cadre d’une analyse de risque EBIOS RM, tous les ateliers ne sont pas nécessaires (par exemple seuls les ateliers 1 et 5 doivent être effectués).', 'Analyse de risque', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2022', '37', '36', '70', 'Pour les systèmes d’information déjà en exploitation, l’historique regroupe, au minima, ses grands évènements et incidents de sécurité, ses changements techniques et organisationnels et ses précédentes homologations.', 'Historique SI', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2023', '37', '37', '3.3', 'Le comité d''homologation doit s''assurer que les procédures de sécurité existent, correspondent aux enjeux et sont appliquées.', 'Comité d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2024', '37', '37', '3.3', 'Les procédures de sécurité doivent être documentées.', 'Procédures de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2025', '37', '37', '3.3', 'Les mesures appliquées doivent être analysées et évaluées de façon pragmatique pour obtenir un niveau de confiance suffisant.', 'Comité d''homologation', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2026', '37', '37', '3.3', 'Les informations échangées lors de la démarche d''homologation doivent être traitées au bon niveau de classification en appliquant la réglementation en cours.', 'Classification des informations', NULL, 'Gouvernance', 'Document_Cadre', '49', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2027', '37', '37', '3.3', 'Le comité d''homologation doit pouvoir émettre un avis sur la sécurité du SI basé sur la confiance obtenue en analysant la documentation.', 'Comité d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2028', '37', '37', '3.3', 'La documentation doit être adaptée à la démarche et au périmètre du système d''information à homologuer.', 'Documentation de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2029', '37', '37', '3.3', 'Le comité d''homologation n''a pas pour vocation de produire de la documentation sur le SI ou de l''auditer.', 'Comité d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2030', '37', '37', '3.3.1', 'Le comité doit proposer un avis d''homologation du SI à l''autorité d''homologation, cet avis doit être justifié.', 'Comité d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2031', '37', '37', '3.3.1', 'Si la mise en route du SI entraîne trop de risques, le système ne doit pas être employé en l''état.', 'Système d''information', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2032', '37', '37', '3.3.1', 'En cas de risques trop élevés, il faut communiquer les risques aux différents acteurs et à l''autorité d''homologation.', 'Communication des risques', NULL, 'Gouvernance', 'Document_Cadre', '26', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2033', '37', '37', '3.3.1', 'Si une autorisation d''emploi est accordée malgré une sécurisation insuffisante, une revue du SI devra être planifiée dans un délai court.', 'Revue du SI', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2034', '37', '37', '3.3.1', 'Les risques liés à l''utilisation du SI doivent être identifiés et traités pour rendre leur vraisemblance acceptable pour que le SI soit prêt à être homologué.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2035', '37', '37', '3.3.1', 'Le plan d''action permettant de maintenir et renforcer la sécurité du SI doit être acceptable pour homologuer le SI.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2036', '37', '38', '3.3.1', 'Si le contexte le permet, il est préférable de repousser la date de remise de l’avis d’homologation pour laisser le temps d''appliquer de nouvelles mesures de sécurité plutôt que d''autoriser un emploi de courte durée.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2037', '37', '38', '3.3.1', 'Un avis d''homologation "sous réserve" peut être proposé pour des SI à risques résiduels importants mais homologués pour raisons stratégiques. Les actions pour lever les réserves doivent être menées dans un délai de 12 mois maximum.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2038', '37', '38', '3.3.2', 'Pour les SI peu critiques (démarche simplifiée), la première ligne de maîtrise déclare que les mesures de sécurité sont appliquées. Un avis positif est émis par la seconde ligne. L''emploi est autorisé après validation. L''enregistrement de la décision doit être effectué.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2039', '37', '38', '3.3.2', 'Même lorsque le SI est homologué, l''ANSSI recommande de contrôler la bonne application des mesures de sécurité. Un contrôle par échantillonnage est envisageable si plusieurs SI sont concernés.', 'Contrôle des mesures de sécurité', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2040', '37', '38', '3.3.2', 'La méthode de contrôle par échantillonnage consiste à prélever un échantillon aléatoire de SI, évaluer leurs mesures de sécurité et extrapoler les résultats.', 'Contrôle par échantillonnage', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2041', '37', '38', '3.3.2', 'Pour les SI moyennement critiques (démarche intermédiaire), la première ligne de maîtrise doit déclarer que toutes les mesures de sécurité ont été appliquées et que tous les documents nécessaires ont été fournis.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2042', '37', '38', '3.3.2', 'Durant la période d''homologation, les informations fournies doivent être analysées en détail par le comité d''homologation. En cas d''écarts, ceux-ci doivent être présentés dans les plus brefs délais à l''autorité d''homologation, pouvant entraîner une suspension.', 'Comité d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2043', '37', '39', '76', 'Pour les SI de niveau simplifié ou intermédiaire, il est proposé de renforcer la confiance donnée aux équipes opérationnelles, de permettre une homologation plus rapide mais de contrôler a posteriori les informations transmises.', 'Homologation SI', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2044', '37', '39', '76', 'Si les contrôles sont concluants, l’homologation se poursuit et une reconduction de l’homologation dans les mêmes conditions est envisageable.', 'Homologation SI', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2045', '37', '39', '76', 'Si les contrôles ne sont pas concluants, une commission d’homologation doit être réalisée dans les plus brefs délais pour statuer sur les actions à mener pour permettre la continuité d’exploitation du SI.', 'Homologation SI', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2046', '37', '39', '76', 'Pour les SI de niveau renforcé, l’avis de l’homologation de sécurité ne peut être émis par le comité d’homologation qu’après l’évaluation des pièces justifiant de la prise en compte des risques de sécurité et des mesures mises en place.', 'Homologation SI', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2047', '37', '39', '76', 'La ré-homologation des systèmes d’information, quel que soit le niveau de démarche choisi, doit suivre le même procédé que l''homologation initiale.', 'Homologation SI', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2048', '37', '40', '3.4.1', 'La commission d’homologation est la réunion de présentation du système d’information à l’autorité d’homologation. Elle est nécessaire pour tous les systèmes d’information de démarche renforcée.', 'Commission d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2049', '37', '40', '3.4.1', 'L’autorité d''homologation peut être l''AQSSI, une autorité d''homologation (AH) par délégation, ou un dirigeant de l''organisation.', 'Autorité d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2050', '37', '40', '3.4.1', 'L’autorité d’homologation doit être au plus proche du métier du système d’information pour assurer une compréhension du contexte et une vraie prise en compte des risques.', 'Autorité d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2051', '37', '40', '3.4.1', 'L’objectif de la commission d’homologation est de se prononcer sur la mise en service ou le maintien en service d’un système d’information.', 'Commission d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2052', '37', '40', '3.4.1', 'La commission d’homologation doit être planifiée suffisamment à l’avance.', 'Commission d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2053', '37', '40', '3.4.1', 'L’organisateur doit s’assurer que l’autorité d''homologation est disponible.', 'Commission d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2054', '37', '40', '3.4.1', 'Il est conseillé de réaliser une « pré-commission » sans l’autorité pour préparer le comité aux éventuelles questions et aborder les désaccords résiduels.', 'Commission d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2055', '37', '40', '3.4.2', 'Les membres clés du comité d’homologation doivent participer à la commission d''homologation.', 'Commission d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2056', '37', '40', '3.4.2', 'La tenue de commission en présentiel est fortement recommandée pour favoriser les échanges.', 'Commission d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2057', '37', '40', '3.4.2', 'Dans le cas d’une commission à distance, les équipements de réunion doivent être testés avant la réunion et les moyens de visioconférence doivent être au niveau d’habilitation requis.', 'Commission d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2058', '37', '40', '3.4.2', 'La commission ne doit pas durer plus d’une heure en incluant la présentation et les éventuelles questions.', 'Commission d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2059', '37', '40', '3.4.2', 'Un « gardien du temps » est souvent préconisé afin de respecter les délais.', 'Commission d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2060', '37', '40', '3.4.2', 'Les supports de commission doivent être synthétiques et présenter les points importants nécessaires à la prise de décision par l’autorité.', 'Commission d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2061', '37', '40', '3.4.2', 'Les risques liés à l’emploi du système d’information doivent être ouvertement et clairement exposés à l’autorité. Ils ne doivent pas être sous-évalués ou cachés.', 'Commission d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2062', '37', '41', '80-81', 'Ne pas prononcer une homologation de plus de trois ans.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2063', '37', '41', '80-81', 'A l''issue de la période d''homologation, pendant laquelle la sécurité du système d''information doit être améliorée, une nouvelle démarche doit être initiée.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2064', '37', '41', '80-81', 'En cas de changement notable du système d''information ou de son contexte, une nouvelle décision d''homologation doit être formulée à la lecture des nouveaux documents d''homologation.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2065', '37', '41', '80-81', 'L''homologation devient obligatoire avant le passage en condition réelle de fonctionnement d''un système d''information.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2066', '37', '41', '80-81', 'Dans le cas où une décision ne peut être prise ou prise avec réserves, un plan d''action doit être établi et une nouvelle commission d''homologation doit être reprogrammée rapidement.', 'Plan d''action / Homologation', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2067', '37', '41', '80-81', 'La décision d''homologation doit être formalisée de façon écrite en utilisant les supports officiels de l''organisation et communiquée aux différentes personnes concernées.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2068', '37', '41', '80-81', 'La durée de l’homologation proposée dépend de la maturité de la sécurité du système d’information, des évolutions prévues et de son exposition aux sources de risques numériques.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2069', '37', '41', '80-81', 'Un système d’information en situation de test, en cours de conception, n’utilisant pas de véritables informations et déconnecté de tout système en production ne nécessite pas d’homologation.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2070', '37', '41', '80-81', 'Informer l’utilisateur du système d’information de l’obtention de l''homologation renforce sa confiance. Cela peut se faire, par exemple, par l’affichage d’une mention au démarrage du système ou une communication dans un support utilisé par l’organisation.', 'Utilisateurs', NULL, 'Gouvernance', 'Charte_Contrat', '40', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2071', '37', '42', '82', 'La démarche d’homologation doit être menée par un comité animé par un responsable (RSSI ou CSN) regroupant les personnes engagées. Le comité doit vérifier les risques identifiés et émettre un avis à l''autorité.', 'Démarche d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2072', '37', '42', '82', 'Un niveau de la démarche d’homologation doit être identifié en fonction de la criticité et de l''exposition aux sources de risque du SI.', 'Démarche d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2073', '37', '42', '82', 'Des informations proportionnelles au niveau de la démarche sélectionnée doivent être rassemblées pour composer le dossier d’homologation.', 'Dossier d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2074', '37', '42', '82', 'Une décision doit être prise par l''autorité d''homologation sur l''emploi du SI au regard des risques identifiés.', 'Décision d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2075', '37', '42', '82', 'La durée de l''homologation doit correspondre aux enjeux de sécurité, au plan d''action et au contexte, et ne doit pas dépasser trois ans.', 'Durée d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2076', '37', '42', '82', 'Pour accélérer les démarches, une déclaration de l''application des mesures de sécurité suffit à émettre un avis favorable d''homologation.', 'Démarche d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2077', '37', '43', '84', 'La sécurité du système d''information ne doit pas s''arrêter une fois l''homologation obtenue. Elle doit être maintenue ou améliorée.', 'Système d''information', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2078', '37', '43', '84', 'Réaliser les actions définies dans le plan d''action présenté lors de la commission et validé par l''autorité d''homologation.', 'Plan d''action', NULL, 'Gouvernance', 'Tache_Operationnelle', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2079', '37', '43', '84', 'Réaliser les actions permettant de lever les éventuelles réserves émises lors de la commission.', 'Plan d''action', NULL, 'Gouvernance', 'Tache_Operationnelle', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2080', '37', '43', '84', 'Ajouter des actions suite à des changements impactant le périmètre ou l''écosystème du système d''information.', 'Plan d''action', NULL, 'Gouvernance', 'Tache_Operationnelle', '39', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2081', '37', '43', '84', 'Maintenir en condition opérationnelle et de sécurité du système d''information.', 'Système d''information', NULL, 'Technique', 'Tache_Operationnelle', '39', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2082', '37', '43', '84', 'Corriger les vulnérabilités identifiées.', 'Vulnérabilités', NULL, 'Technique', 'Tache_Operationnelle', '54', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2083', '37', '43', '84', 'Appliquer des mesures liées à d''éventuels incidents de sécurité.', 'Incidents de sécurité', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2084', '37', '43', '84', 'Mettre à jour la documentation.', 'Documentation SSI', NULL, 'Gouvernance', 'Tache_Operationnelle', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2085', '37', '43', '4.1', 'La sécurité de l''ensemble des systèmes d''information d''une organisation doit être revue au moins une fois par an, en dehors de toute commission d''homologation.', 'Système d''information', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2086', '37', '43', '4.1', 'La revue doit être présidée par l''autorité d''homologation ou son délégué.', 'Revue de sécurité', NULL, 'Gouvernance', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2087', '37', '43', '4.1', 'Durant cette revue, présenter l''état d''avancement des actions décidées lors de la précédente revue, les indicateurs de performance, les évènements marquants internes ou externes, les événements majeurs et incidents de sécurité survenus, et les actions d''amélioration proposées.', 'Revue de sécurité', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2088', '37', '43', '4.1', 'Il est recommandé de présenter l''ensemble des systèmes d''information homologués ou non homologués. Pour ces derniers, il est important d''en comprendre la raison.', 'Revue de sécurité', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2089', '37', '43', '4.1', 'En fin de réunion, un rendez-vous doit être pris pour la revue annuelle suivante.', 'Revue de sécurité', NULL, 'Gouvernance', 'Tache_Operationnelle', '18', 'RSSI_Gouvernance', 'Annuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2090', '37', '43', '4.1', 'Tout évènement pouvant impacter la sécurité du système d''information et donc les risques liés à son emploi doit entraîner une adaptation du plan d''action et dans certains cas un passage devant une commission d''homologation.', 'Plan d''action', NULL, 'Gouvernance', 'Tache_Operationnelle', '39', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2091', '37', '43', '4.1', 'Durant la période d''homologation, l''autorité d''homologation peut être amenée à changer. Sauf demande spécifique, cela n''oblige pas à la tenue d''une nouvelle commission.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2092', '37', '44', '4.2', 'Avant la date de fin d’homologation de sécurité d’un système d’information, l’avis de l’autorité doit être renouvelé.', 'Homologation de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2093', '37', '44', '4.2', 'Un système d’information correctement suivi et dont la sécurité a été améliorée durant sa période d’homologation ne nécessite pas un gros effort de documentation.', 'Homologation de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2094', '37', '44', '4.2', 'Un comité d’homologation doit être réuni pour rafraîchir les informations liées au système d’information.', 'Comité d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2095', '37', '44', '4.2', 'Le comité doit se pencher sur l’histoire du système d’information depuis sa dernière homologation (incidents, changements, améliorations), le suivi des actions précédentes et l’évolution du contexte pour la prochaine période.', 'Comité d''homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2096', '37', '44', '4.2', 'L’avis et la durée proposés pour le renouvellement de l’homologation peuvent être différents des précédents en fonction du contexte et des enjeux de sécurité.', 'Homologation de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2097', '37', '44', '4.2', 'Il n’est pas recommandé de renouveler l’homologation d’un système d’information si aucune action n’a été réalisée pour combler ses faiblesses de sécurité.', 'Homologation de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2098', '37', '44', '4.3', 'Le système d’information est considéré comme arrêté lorsque toutes les données qu’il traite ont été détruites, déclassifiées, transférées ou conservées par un service spécialisé et que les éléments qui le composent ont été décommissionnés.', 'Décommissionnement', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2099', '37', '44', '4.3', 'Des preuves doivent être apportées aux actions de destruction, déclassification, transfert ou conservation des données et de décommissionnement des éléments.', 'Décommissionnement', NULL, 'Gouvernance', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2100', '37', '44', '4.3', 'Les processus comprenant des instructions claires doivent être établis avant le décommissionnement du système d’information et être accessibles et évalués par le comité d’homologation.', 'Décommissionnement', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2101', '37', '44', '4.3', 'L’homologation prend fin lors du retrait du service et la suppression des risques associés.', 'Homologation de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2102', '37', '44', 'L''ESSENTIEL', 'Durant toute sa vie, la sécurité d’un système d’information doit être maintenue ou améliorée. Celle-ci doit être revue annuellement lors d’une réunion de suivi et durant la phase de ré-homologation.', 'Sécurité du SI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2103', '37', '44', '72', 'Les procédures de destruction des données et du système d’information doivent correspondre à leur niveau de classification.', 'Destruction des données', NULL, 'Technique', 'Document_Cadre', '49', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2104', '37', '45', '88', 'Même si la démarche d’homologation de sécurité est une obligation réglementaire pour un certain nombre de systèmes d’information, elle est fortement recommandée pour les systèmes d’information les plus critiques.', 'Homologation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2105', '37', '45', '88', 'L’homologation porte sur un système d’information dont le périmètre doit être clairement défini. Toutes les briques sur lesquelles il repose, son écosystème, et les risques qu’ils entraînent doivent être identifiés.', 'SI', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2106', '37', '45', '88', 'La nature des travaux permettant d’évaluer la sécurité du système d’information doit correspondre à sa criticité et à son exposition aux sources de risques numériques.', 'SI', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2107', '37', '45', '88', 'Il s’agit d’une décision prononcée par une autorité compétente au regard des risques liés à l’utilisation d’un système d’information, des actions déjà menées et de celles qui le seront pour réduire ou éliminer ces risques.', 'Homologation', NULL, 'Gouvernance', NULL, '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2108', '37', '45', '88', 'La décision s’appuie sur l’avis du comité d’homologation qui a la charge de collecter et évaluer les actions effectuées pour sécuriser le système d’information.', 'Homologation', NULL, 'Gouvernance', NULL, '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2109', '37', '45', '88', 'Un système d’information peut être homologué même s’il comporte des risques non traités mais acceptables par l’autorité.', 'Homologation', NULL, 'Gouvernance', NULL, '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2110', '37', '45', '88', 'La durée d’une homologation dépend des enjeux de sécurité, de la maturité du système d’information et des réglementations applicables.', 'Homologation', NULL, 'Gouvernance', NULL, '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2111', '37', '45', '88', 'Une revue de contrôle de la sécurité du système d’information doit être effectuée au minima une fois par an.', 'SI', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2112', '37', '45', '88', 'La démarche permettant d’obtenir une homologation est dans la continuité de la sécurisation d’un système d’information. Elle doit rester un processus simple, utile et adapté au système d’information et à ses enjeux de sécurité.', 'Homologation', NULL, 'Gouvernance', NULL, '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2113', '37', '45', '88', 'Le système d’information ne doit être employé qu’après avoir été homologué.', 'SI', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2114', '37', '45', 'Vocabulaire', 'L’analyse de risque (AdR) est une démarche méthodologique visant à identifier, évaluer et traiter les risques. Elle doit mener à la création d’un plan de traitement des risques visant à réduire la vraisemblance de la survenance du risque.', 'Analyse de risque', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2115', '37', '45', 'Vocabulaire', 'Le comité d’homologation réunit les personnes aptes à vérifier la pertinence des mesures de sécurité appliquées à un système d’information pour que les risques auxquels il est exposé soient acceptables.', 'Comité d''homologation', NULL, 'Gouvernance', NULL, '18', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2116', '37', '45', 'Vocabulaire', 'La commission d’homologation est l’acte durant lequel l’autorité d’homologation émet une décision d’homologation. Les échanges qui permettent cette décision peuvent être numériques (échanges par email) ou dans le cadre d’une réunion en présentiel réunissant les personnes impliquées par la décision.', 'Commission d''homologation', NULL, 'Gouvernance', NULL, '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2117', '37', '45', 'Vocabulaire', 'Une décision d’homologation est prise par l’autorité d’homologation. Elle donne ou refuse l’autorisation d’employer un système d’information au regard des risques auxquels il est exposé. La décision d’homologation doit être renouvelée régulièrement.', 'Décision d''homologation', NULL, 'Gouvernance', NULL, '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2118', '37', '45', 'Vocabulaire', 'La démarche d’homologation est le processus qui suit le cycle de vie d’un système d’information. Elle est jalonnée par des phases d’homologation permettant une acceptation des risques par une autorité d’homologation.', 'Démarche d''homologation', NULL, 'Gouvernance', NULL, '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2119', '37', '46', '90', 'EBIOS RM est la méthode d’évaluation des risques portée par l’ANSSI et le Club EBIOS. Elle repose sur une approche en ateliers pour s’appuyer sur les socles de sécurité existants avant de s’intéresser aux scénarios d’attaque, alternant points de vue métier et technique.', 'EBIOS RM', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2120', '37', '46', '91', 'Point formel permettant d’identifier l’état de l’ensemble des systèmes d’information d’une organisation. La revue doit permettre à l’équipe de direction de prendre connaissance de l’état d’avancement des actions, des modifications ayant un impact sur les risques et des opportunités d’amélioration.', 'Revue des SI', NULL, 'Gouvernance', 'Rapport_Audit', '149', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2121', '37', '46', '91', 'Processus permettant de ralentir ou d’empêcher une attaque cyber sur un système d’information. Elle se caractérise par l’application de mesures de gouvernance, de protection, de défense et de résilience.', 'Sécurisation SI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2122', '37', '46', '91', 'D’après le Décret n° 2019-1088, le système d''information et de communication de l''Etat est composé de l''ensemble des infrastructures et services logiciels informatiques permettant de collecter, traiter, transmettre et stocker sous forme numérique les données qui concourent aux missions des services de l''Etat et des organismes placés sous sa tutelle.', 'SI de l''Etat', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2123', '37', '46', '91', 'Liste des références ANSSI : La méthode EBIOS Risk Manager, Cartographie du SI, Guide d''hygiène informatique, Maîtrise du risque numérique, Anticiper et gérer une crise cyber, Mon service sécurisé, SI du CERT-FR.', 'Références ANSSI', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2124', '41', '3', 'Présentation', 'RECYF constitue le référentiel de cybersécurité mentionné au 6ème alinéa de l’article 14 du PJL. Il se compose d’objectifs de sécurité et, pour chacun d’eux, de moyens acceptables de conformité.', 'RECYF', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2125', '41', '3', 'Objectif de sécurité', 'L’objectif de sécurité est l’obligation fixée par le décret à laquelle doit se conformer l’entité. Son atteinte est obligatoire. Par défaut, applicables aux EI, EE et OIV sur leurs SI autres que SIIV. Objectifs 16 à 20 applicables qu''aux EE.', 'Objectifs de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2126', '41', '3', 'Moyens acceptables de conformité', 'Les Moyens acceptables de conformité sont les mesures à mettre en œuvre proposées par l’ANSSI pour atteindre l’objectif. Ils ne sont pas d’application obligatoire mais permettent de démontrer l''atteinte des objectifs de sécurité. Précision pour chaque Moyen s''il concerne les EE et/ou les EI.', 'Moyens de conformité', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2127', '41', '3', 'Prestations qualifiées', 'Le référentiel précise les modalités selon lesquelles les entités peuvent se prévaloir auprès de l''ANSSI lors d''un contrôle du recours à des prestations qualifiées ou à une certification pour démontrer leur respect d''un objectif de sécurité.', 'Conformité', NULL, 'Audit', 'Rapport_Audit', '20', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2128', '41', '3', 'Annexes', 'Des annexes détaillent les justifications associées à la mise en œuvre de chaque objectif au regard des risques et les correspondances entre ces objectifs et la directive NIS2. Ces informations sont communiquées uniquement à des fins pédagogiques.', 'RECYF', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2129', '41', '4', 'Glossaire', 'Installation, suppression, modification ou consultation d''une configuration d''une ressource d’un système d''information susceptible de modifier le fonctionnement ou la sécurité de celui-ci.', 'Action d''administration', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2130', '41', '4', 'Glossaire', 'Personne physique disposant de droits privilégiés sur un système d’information, chargée des actions d’administration ou de maintenance sur celui-ci, responsable d’un ou plusieurs domaines techniques.', 'Administrateur', NULL, 'Gouvernance', NULL, '37', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2131', '41', '4', 'Glossaire', 'Ressource logicielle centralisant des informations relatives aux utilisateurs, et parfois aux autres ressources d’un système d’information et fournissant des mécanismes d’identification et d’authentification.', 'Annuaire', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2132', '41', '4', 'Glossaire', 'Authentification mettant en œuvre plusieurs facteurs d’authentification appartenant à au moins deux des trois catégories suivantes : Facteur de connaissance, Facteur de possession, Facteur inhérent.', 'Authentification multifacteur', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2133', '41', '4', 'Glossaire', 'Ensemble des processus, ressources et outils disponibles pour permettre d’atteindre un objectif précis.', 'Capacité opérationnelle', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2134', '41', '4', 'Glossaire', 'Tout ou partie d’un programme ou d''un fichier permettant d’utiliser une ou plusieurs vulnérabilités d’un logiciel (du système ou d’une application) à des fins malveillantes.', 'Code malveillant', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2135', '41', '4', 'Glossaire', 'Ensemble des ressources regroupant les annuaires, les ressources hébergeant ces annuaires ou permettant d’en prendre le contrôle.', 'Cœur de confiance', NULL, 'Technique', NULL, '52', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2136', '41', '4', 'Glossaire', 'Compte disposant de privilèges nécessaires aux actions d’administration. Il peut être partagé, individuel ou de service.', 'Compte d''administration', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2137', '41', '4', 'Glossaire', 'Ensemble de ressources matérielles ou logicielles capables d''identifier des indicateurs de compromission et techniques d’attaques, sur des données brutes réseau ou système, pour générer des évènements de sécurité.', 'Dispositif de détection', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2138', '41', '4', 'Glossaire', 'Temps nécessaire pour que les impacts défavorables pouvant résulter de la non-livraison ou fourniture d’un produit ou service ou de la non-réalisation d’une activité deviennent inacceptables.', 'DMIA', NULL, 'Resilience', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2139', '41', '4', 'Glossaire', 'Occurrence identifiée de l’état d’un système, d’un service ou d’un réseau indiquant une violation possible de la politique de sécurité des systèmes d’information ou un échec des mesures de sécurité ou encore une situation inconnue jusqu’alors et pouvant relever de la sécurité de l’information.', 'Événement de sécurité', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2140', '41', '5', '5', 'Élément utilisé pour réaliser l’authentification d’un utilisateur ou d’un processus automatique, sur la base d’une information mémorisée (facteur de connaissance), d’un élément physique stockant un secret (facteur de possession) ou d’une caractéristique liée à une personne (facteur inhérent).', 'Authentification', NULL, 'Technique', NULL, '62', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2141', '41', '5', '5', 'Événement compromettant la disponibilité, l’authenticité, l’intégrité ou la confidentialité des données stockées, transmises ou faisant l’objet d’un traitement, ou des services que les réseaux et systèmes d’information offrent ou rendent accessibles.', 'Incident de sécurité', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2142', '41', '5', '5', 'Combinaison d’informations techniques et contextuelles représentatives d’une manifestation ou d’une tentative de compromission, dont la présence peut être identifiée à partir de l’analyse d’un système, d’un code malveillant ou de traces réseau.', 'IOC / Indicateur de compromission', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2143', '41', '5', '5', 'Les données à caractère personnel « sensibles » au sens du 1 de l’article 9 du Règlement (UE) 2016/679, les données d’une sensibilité particulière au titre de l’article 31 de la loi n° 2024-449 du 21 mai 2024 visant à sécuriser et à réguler l''espace numérique, les données protégées au titre de l''article L. 151-1 du code de commerce ainsi que les données protégées au titre de la protection du patrimoine scientifique et technologique de la nation', 'Information sensible', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2144', '41', '5', '5', 'Ressource logicielle ou matérielle rendant possible le transfert d’information entre deux systèmes d’information ou entre deux sous-systèmes par une continuité de signaux électromagnétiques (par exemple : câble réseau, diode optique).', 'Interconnexion', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2145', '41', '5', '5', 'Mécanisme permettant d’authentifier un utilisateur ou un processus automatique préalablement à l’accès aux ressources des systèmes d’information. Ce mécanisme s’appuie au minimum sur un facteur d’authentification et peut mettre en œuvre une authentification multifacteur.', 'Authentification', NULL, 'Technique', NULL, '62', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2146', '41', '5', '5', 'Point à partir duquel les informations et données utilisées par une activité sont restaurées afin de permettre un fonctionnement en reprise. En anglais: Recovery point objective (RPO). Source : ISO 22300:2025, 3.1.57', 'PCA / PRA', NULL, 'Resilience', NULL, '17', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2147', '41', '5', '5', 'Instruction implémentée au sein d’un dispositif de filtrage (par exemple : un pare-feu) visant à autoriser ou interdire les flux de données en fonction : De l’adresse IP source ou destination ; Du protocole utilisé par le flux de données (par exemple : TCP ou UDP) ; Des numéros de port source ou destination (par exemple : TCP/23) ; De l’applicatif.', 'Pare-feu / Filtrage', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2148', '41', '5', '5', 'Ensemble de ressources interconnectées permettant de communiquer au sein d’un ou plusieurs systèmes d’information', 'Réseau', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2149', '41', '5', '5', 'Réseau dédié physiquement ou logiquement aux flux internes à ce réseau et les flux d’administration vers les systèmes d’information', 'Réseau d''administration', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2150', '41', '5', '5', 'Actions nécessaires pour protéger les réseaux et les systèmes d’information, les utilisateurs de ces systèmes et les autres personnes exposées aux cybermenaces. (Article 2 1. du règlement 2019/881)', 'Sécurité numérique', NULL, 'Gouvernance', NULL, '15', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2151', '41', '6', '6', 'Sous-système : Ensemble de composants d’un système d’informations constitués pour assurer une fonctionnalité ou un ensemble homogène de fonctionnalités ou pour isoler des ressources ayant un même besoin de sécurité.', 'Système d''information', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2152', '41', '6', '6', 'Système d’analyse : Système d’information exploitant les événements de sécurité à la recherche d’indicateurs de compromission et de techniques d’attaques, pour identifier des incidents de sécurité.', 'Système d''analyse', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2153', '41', '6', '6', 'Système d’information : Ensemble des infrastructures et services logiciels informatiques relevant de la responsabilité de l’entité, permettant de collecter, traiter, transmettre et stocker sous forme numérique les données. Les ressources partagées ou mutualisées avec des tiers relevant du périmètre de responsabilité de l’entité sont assujetties aux obligations de NIS2.', 'Système d''information', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2154', '41', '6', '6', 'Système d’information d’infrastructure : Système d’information généraliste utile aux activités de l’entité ou nécessaire au fonctionnement de plusieurs SI (ex: annuaire, messagerie, téléphonie, DNS).', 'Système d''information', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2155', '41', '6', '6', 'Systèmes d’information tiers : SI ou ressource informatique partagée ou mutualisée avec l’entité qui n’est pas sous sa responsabilité. L''externalisation ne fait pas du SI un SI tiers, l''entité reste responsable.', 'Système d''information tiers', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2156', '41', '6', '6', 'Utilisateur : Personnels de l’entité et prestataires agissant pour le compte de l’entité qui accèdent aux systèmes d’information.', 'Utilisateur', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2157', '41', '7', 'OS1', 'Les entités importantes ou essentielles réalisent et maintiennent à jour une liste de l''ensemble de leurs activités et services ainsi que des systèmes d''information y contribuant.', 'Systèmes d''information / Activités et services', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2158', '41', '7', 'OS1', 'Les entités sont tenues d''appliquer les objectifs de sécurité sur l''ensemble de leurs systèmes d''information, à l''exception de ceux pour lesquels elles justifient, sur la base d''une analyse de risques, qu''ils ne sont pas exposés à un des risques (dégradation, divulgation, altération).', 'Systèmes d''information', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2159', '41', '7', 'OS1', 'La mise en œuvre de mesures de sécurité sur ces systèmes d’information ne permet pas de justifier qu’ils ne sont exposés à aucun des risques précités.', 'Systèmes d''information', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2160', '41', '7', 'OS1', 'Le choix de ne pas appliquer les objectifs de sécurité ainsi que sa justification au regard des critères de risques doivent apparaître explicitement dans la liste des systèmes d''information.', 'Liste des systèmes d''information', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2161', '41', '7', '1.1-EI/EE', 'L''entité liste l''ensemble de ses activités et services, y compris ceux ne correspondant pas aux critères NIS2. Pour chaque entrée, l''entité identifie un responsable de l''activité ou du service et liste les systèmes d''information les supportant.', 'Activités et services / Systèmes d''information', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2162', '41', '7', '1.2-EI/EE', 'L''entité précise dans la liste les systèmes d''information qui ne sont exposés à aucun des risques mentionnés et renseigne les justifications de ces choix.', 'Liste des systèmes d''information', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2163', '41', '7', '1.3-EI/EE', 'L''entité valide et réexamine annuellement la liste des activités, services et systèmes d''information, et en tant que de besoin, notamment en cas d''évolution des activités ou de mise en service d''un nouveau système.', 'Liste des systèmes d''information', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2164', '41', '8', '2', 'Les entités importantes et essentielles définissent un cadre de gouvernance de la sécurité numérique placé sous la responsabilité du dirigeant exécutif.', 'Gouvernance SSI', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2165', '41', '8', '2', 'Le cadre de gouvernance de la sécurité numérique consiste en la mise en place d''une organisation, de rôles et responsabilités, de processus de gestion de la conformité, et d''une PSSI comprenant au minimum des dispositions sur le chiffrement, le contrôle d''accès physique/logique et la revue des mesures de sécurité.', 'PSSI / Gouvernance SSI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2166', '41', '8', '2', 'Les entités réalisent une analyse de leur conformité, identifient les écarts et établissent et suivent dans la durée un plan d''action pour corriger chacun de ces écarts dans les meilleurs délais, adapté à la structure de l''entité et à son environnement.', 'Conformité / Plan d''action', NULL, 'Audit', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2167', '41', '8', '2', 'La responsabilité de ce plan d''action est déterminée au regard du cadre de gouvernance de la sécurité numérique mis en place.', 'Gouvernance SSI', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2168', '41', '8', '2', 'Les entités essentielles établissent ce plan d''action en tenant compte de l''analyse de risques qu''elles sont tenues de réaliser en application de l''objectif 16.', 'Plan d''action / Analyse de risques', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2169', '41', '8', '2', 'Ce plan d''action ne préjuge pas de l''appréciation du respect de ses obligations légales et règlementaires lors d''un contrôle par l''ANSSI.', 'Contrôle ANSSI', NULL, 'Audit', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2170', '41', '8', '2', 'Les entités importantes et essentielles peuvent se prévaloir lors d''un contrôle de la mise en place d''un SMSI certifié conforme aux exigences prévues dans la norme ISO/CEI 27001:2022 pour démontrer le respect de cet objectif sur les systèmes d''information couverts par la certification.', 'SMSI / ISO 27001', NULL, 'Audit', 'Rapport_Audit', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2171', '41', '8', '2.A.1', 'Le dirigeant exécutif de l''entité est responsable de la sécurité numérique au sein de son entité et en particulier du suivi de la conformité des systèmes d''information aux présentes mesures.', 'Gouvernance SSI / Dirigeant', NULL, 'Gouvernance', 'Document_Cadre', '48', 'Directions_Metiers', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2172', '41', '9', '2.A.2', 'L''entité désigne au moins une personne qui la conseille et l''accompagne dans l''exercice de sa responsabilité. Cette personne est le point de contact privilégié de l''ANSSI pour tous les sujets relatifs à la sécurité numérique.', 'Organisation / RSSI', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2173', '41', '9', '2.A.3', 'L''entité définit et met en œuvre une organisation adaptée pour assurer sa sécurité numérique (désignation d''un responsable de la sécurité numérique, établissement d''un RACI, mise en place d''une comitologie).', 'Organisation / RACI', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2174', '41', '9', '2.B.1', 'L''entité définit et met en œuvre une politique de sécurité des systèmes d''information (PSSI).', 'PSSI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2175', '41', '9', '2.B.2', 'La PSSI comprend au moins : l''organisation de la gouvernance de la sécurité numérique (rôles et responsabilités), les orientations et objectifs stratégiques en matière de sécurité numérique, l''engagement du dirigeant exécutif à assurer la sécurité numérique, l''engagement du dirigeant exécutif à respecter les exigences légales et réglementaires (dont NIS2), et tient compte des spécificités sectorielles.', 'PSSI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2176', '41', '9', '2.B.3', 'Le dirigeant exécutif de l''entité approuve la PSSI.', 'PSSI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2177', '41', '9', '2.B.4', 'La PSSI est au minimum revue annuellement et mise à jour lorsque nécessaire, notamment en cas d''évolutions majeures de la menace, du contexte métier, technique ou organisationnel.', 'PSSI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2178', '41', '9', '2.B.5', 'L''entité décline la PSSI en politiques de sécurité relatives à des thèmes précis. L''entité définit et met en œuvre au minimum des politiques de sécurité en matière d''usage du chiffrement, de contrôle d''accès physique et logique, de revue de l''application des mesures de sécurité, et de gestion des comptes.', 'Politiques spécifiques', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2179', '41', '10', '2.C.1 -EI/EE', 'Pour chaque système d''information, l''entité réalise et maintient à jour une analyse de la conformité du système d''information vis-à-vis des mesures du présent référentiel. L''analyse identifie les éventuels écarts et tient compte de la PSSI de l''entité.', 'Conformité SI', NULL, 'Audit', 'Rapport_Audit', '20', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2180', '41', '10', '2.C.2 -EI/EE', 'L''entité établit, met en œuvre et suit dans la durée un plan d''action adapté afin de corriger les écarts de conformité. Ce plan prévoit une échéance raisonnable et un responsable pour chaque action.', 'Plan d''action de conformité', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2181', '41', '10', '2.C.3 -EI/EE', 'Lorsque l''entité applique une ou plusieurs mesures alternatives aux moyens acceptables de conformité, elle en précise les justifications dans son analyse de la conformité.', 'Analyse de conformité', NULL, 'Audit', 'Rapport_Audit', '20', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2182', '41', '11', 'OS3', 'Les entités réalisent et maintiennent à jour une liste des prestataires et fournisseurs informatiques intervenant dans la réalisation de leurs activités ou dans la fourniture de leurs services et avec lesquels il existe une relation de droit ou de fait ainsi que le périmètre et la nature de la prestation ou du service fourni. Elles mettent en place des processus visant à s''assurer de la conformité des prestations informatiques aux obligations de l''entité en matière de gestion des risques et de notification des incidents.', 'Écosystème / Prestataires / Fournisseurs', NULL, 'Gouvernance', 'Registre_Inventaire', '66', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2183', '41', '11', '3.A.1-EI/EE', 'L''entité définit et maintient à jour une cartographie de l''écosystème contenant la liste des prestataires et fournisseurs informatiques (relation de droit ou de fait) et la liste des interconnexions avec les systèmes d''information de l''entité.', 'Cartographie de l''écosystème', NULL, 'Gouvernance', 'Registre_Inventaire', '66', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2184', '41', '11', '3.A.2-EI/EE', 'L''entité renseigne et maintient à jour les coordonnées d''au moins un point de contact pour chaque entrée figurant dans la cartographie de l''écosystème.', 'Cartographie de l''écosystème', NULL, 'Gouvernance', 'Registre_Inventaire', '66', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2185', '41', '11', '3.B.1-EI/EE', 'En cas de recours à un prestataire ou fournisseur informatique, l''entité s''assure de la conformité de la prestation à ses obligations (gestion des risques, notification d''incidents) et dispose d''assurances contractuelles de cette conformité (plan d''assurance sécurité, charte de télémaintenance, indicateurs de suivi).', 'Contrats avec prestataires et fournisseurs', NULL, 'Gouvernance', 'Charte_Contrat', '67', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2186', '41', '11', '3.B.2-EI/EE', 'L''entité vérifie périodiquement la conformité de la prestation aux obligations de l''entité en matière de gestion des risques et de notification des incidents importants, en s''appuyant potentiellement sur des audits.', 'Conformité des prestataires', NULL, 'Audit', 'Rapport_Audit', '69', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2187', '41', '12', '4.1-EI/EE', 'L''entité définit et met en œuvre une charte d''usage des systèmes d''information, et la rend opposable à chacun des utilisateurs. Cette charte peut prévoir des dispositions spécifiques pour les administrateurs et couvrir les SI exclus des objectifs de sécurité.', 'Charte d''usage SI', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2188', '41', '12', '4.2-EI/EE', 'L''entité définit et met en œuvre un programme de sensibilisation à la sécurité numérique de l''ensemble des utilisateurs, comportant des actions tout au long de leur présence dans l''entité.', 'Programme de sensibilisation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2189', '41', '12', '4.3-EE', 'L''entité prévoit des clauses de sécurité dans ses contrats de travail (par exemple : clauses de confidentialité pour garantir la confidentialité des informations).', 'Contrats de travail', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2190', '41', '12', '4.4-EI/EE', 'L''entité définit et met en œuvre un processus de gestion des arrivées, départs et changements de fonction des personnels et tiers (prise de connaissance des règles, attribution/mise à jour des accès, restitution du matériel, désactivation des accès logiques et physiques).', 'Gestion des arrivées/départs', NULL, 'Gouvernance', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2191', '41', '12', '4.5-EI/EE', 'L''entité définit et met en œuvre, pour les fonctions assumant des responsabilités dans le domaine du numérique, un programme de formations dédiées à la sécurité numérique adapté à leurs responsabilités.', 'Formation à la sécurité numérique', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2192', '41', '13', 'OS5', 'Les entités disposent d''au moins une cartographie de leurs systèmes d''information détaillée pour le maintien en condition opérationnelle/sécurité et la réactivité aux incidents. Elles définissent et mettent en œuvre un processus de maintien en condition opérationnelle et de sécurité pour appliquer les correctifs.', 'Systèmes d''information', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2193', '41', '13', '5.A.1', 'L''entité élabore et maintient à jour au moins une cartographie de ses systèmes d''information suffisamment détaillée pour assurer le maintien en condition opérationnelle et de sécurité, et pour réagir sans retard injustifié à un incident de sécurité.', 'Cartographie des SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2194', '41', '13', '5.B.1', 'L''entité élabore, met en œuvre et maintient à jour une procédure de maintien en conditions opérationnelle et de sécurité des ressources matérielles et logicielles de ses systèmes d''information.', 'Procédure de maintien en condition de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '54', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2195', '41', '13', '5.B.2', 'L''entité maintient à jour les bases de connaissances des outils de protection contre les codes malveillants qu''elle utilise (mise à jour base antivirale, signatures EDR).', 'Outils de protection contre les codes malveillants', NULL, 'Technique', 'Tache_Operationnelle', '19', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2196', '41', '13', '5.B.3', 'L''entité met en œuvre une veille sur les vulnérabilités, les correctifs de sécurité et les mesures d''atténuation préconisées susceptibles de concerner les ressources de ses systèmes d''information.', 'Veille sur les vulnérabilités et correctifs', NULL, 'Technique', 'Tache_Operationnelle', '54', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2197', '41', '13', '1', 'EDR (Endpoint Detection and Response)', 'EDR', NULL, 'Technique', NULL, '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2198', '41', '14', '5.B.4-EI/EE', 'L''entité met en œuvre sans délai les actions visant à l''installation des correctifs de sécurité et sans retard injustifié l''application effective des correctifs sur les ressources exposées et les postes de travail.', 'Gestion des correctifs', NULL, 'Technique', 'Tache_Operationnelle', '54', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2199', '41', '14', '5.B.5-EE', 'L''entité planifie et installe sur l''ensemble de ses ressources, y compris celles non exposées à des systèmes d''information tiers, les correctifs de sécurité.', 'Gestion des correctifs', NULL, 'Technique', 'Tache_Operationnelle', '54', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2200', '41', '14', '5.B.6-EI/EE', 'Lorsque l''installation des correctifs n''est pas possible pour des raisons techniques ou opérationnelles, l''entité met en œuvre des mesures d''atténuation pour réduire les risques liés aux vulnérabilités connues.', 'Gestion des vulnérabilités', NULL, 'Technique', 'Document_Cadre', '54', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2201', '41', '14', '5.B.7-EI/EE', 'L''entité met en œuvre sans délai les actions visant à l''installation et le maintien à jour des ressources logicielles dans des versions bénéficiant d''un support et comportant les mises à jour de sécurité.', 'Mise à jour logicielle', NULL, 'Technique', 'Tache_Operationnelle', '54', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2202', '41', '14', '5.B.8-EI/EE', 'L''entité vérifie que toute nouvelle version d''un logiciel est téléchargée depuis les ressources officielles mises à disposition par les éditeurs ou les fournisseurs.', 'Téléchargement logiciel', NULL, 'Technique', 'Tache_Operationnelle', '54', 'SecOps_CyberTech', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2203', '41', '14', '5.B.9-EI/EE', 'Lorsque l''installation d''une version supportée n''est pas possible, l''entité met en œuvre des mesures pour réduire les risques liés à l''utilisation d''une version obsolète.', 'Gestion des vulnérabilités', NULL, 'Technique', 'Document_Cadre', '54', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2204', '41', '15', 'OS6', 'Les entités [importantes ou essentielles] mettent en place des mécanismes de contrôle d’accès et de gestion des droits d’accès ainsi que des processus de gestion des visiteurs afin de s’assurer que seules les personnes autorisées ont accès à leurs locaux et en particulier aux locaux techniques ou contenant des serveurs de données.', 'Locaux / Accès physique', NULL, 'Physique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2205', '41', '15', '6.1-EI/EE', 'L’entité met en place des mesures de sécurité permettant de limiter l’accès de personnes non autorisées à ses locaux, ses salles serveurs et ses locaux techniques ( par exemple : tenue d’un registre des visiteurs, badges d’accès, etc).', 'Locaux / Salles serveurs', NULL, 'Physique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2206', '41', '15', '6.2-EE', 'L’entité s’assure de la protection physique des locaux, salles serveurs et locaux techniques ( par exemple : vidéosurveillance, gardiennage, alarme ). Cette protection physique permet de prévenir, de surveiller et de réagir aux accès non autorisés à ces locaux.', 'Locaux / Vidéosurveillance', NULL, 'Physique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2207', '41', '15', '6.3-EE', 'L’entité s’assure que les droits d''accès physique sont attribués au regard du besoin strictement nécessaire à l’exécution des missions des personnes.', 'Droits d''accès physique', NULL, 'Physique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2208', '41', '15', '6.4-EI/EE', 'L''entité s''assure que les personnes externes accédant aux locaux techniques et salles serveurs de l’entité sont accompagnées ou dûment autorisées.', 'Personnes externes / Locaux techniques', NULL, 'Physique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2209', '41', '16', '7.A.1', 'L''entité cloisonne physiquement et/ou logiquement l''ensemble de ses systèmes d''information vis-à-vis des autres systèmes d''information, y compris des SI tiers (par VLAN, VM ou volume).', 'Architecture réseau/SI', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'audit_transverse'), +('2210', '41', '16', '7.A.2', 'L''entité cloisonne physiquement et/ou logiquement chaque système d''information vis-à-vis des autres systèmes d''information, y compris des SI tiers et ceux non soumis aux objectifs de sécurité.', 'Architecture réseau/SI', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'audit_transverse'), +('2211', '41', '16', '7.A.3', 'L''entité mène des réflexions, pour chaque système d''information, sur la pertinence de définir des sous-systèmes et justifie l''absence éventuelle de sous-systèmes.', 'Architecture SI', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2212', '41', '16', '7.A.4', 'Les sous-systèmes identifiés sont cloisonnés entre eux physiquement et/ou logiquement.', 'Architecture réseau/SI', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'audit_transverse'), +('2213', '41', '16', '7.A.5', 'L''entité met en œuvre au moins un sous-système "passerelle sortante" pour authentifier, filtrer et tracer les accès aux SI tiers.', 'Passerelle sortante/Proxy', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2214', '41', '16', '7.A.6', 'L''entité met en œuvre au moins un sous-système "passerelle entrante" pour exposer des ressources et filtrer/tracer les accès depuis des SI tiers.', 'Passerelle entrante/Reverse Proxy', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2215', '41', '17', '7.A.7', 'Seules les interconnexions nécessaires à la réalisation des activités et services de l''entité ou au maintien en condition opérationnelle ou de sécurité sont mises en œuvre entre l''ensemble des systèmes d''information et, d''une part les systèmes d''information tiers et, d''autre part les autres systèmes d''information sous la responsabilité de l''entité pour lesquels elle a décidé de ne pas appliquer les objectifs de sécurité.', 'Interconnexions SI / Flux réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2216', '41', '17', '7.A.8', 'Seules les interconnexions nécessaires à la réalisation des activités et services de l''entité ou au maintien en condition opérationnelle ou de sécurité sont mises en œuvre entre chaque système d''information et, d''une part les systèmes d''information tiers et, d''autre part les autres systèmes d''information sous la responsabilité de l''entité pour lesquels elle a décidé de ne pas appliquer les objectifs de sécurité, ou entre les sous-systèmes du système d''information.', 'Interconnexions SI / Flux réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2217', '41', '17', '7.B.1', 'L''entité définit et documente les communications nécessaires : à la réalisation de ses activités et services ; au maintien en condition opérationnelle de sécurité circulant entre les systèmes d''information et, d''une part les systèmes d''information tiers et, d''autre part les autres systèmes d''information pour lesquels elle a décidé de ne pas appliquer les objectifs de sécurité.', 'Cartographie des flux réseau', NULL, 'Technique', 'Registre_Inventaire', '61', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2218', '41', '17', '7.B.2', 'L''entité définit et documente les communications nécessaires au maintien en condition opérationnelle de sécurité circulant entre les sous-systèmes du système d''information.', 'Cartographie des flux réseau', NULL, 'Technique', 'Registre_Inventaire', '61', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2219', '41', '17', '7.B.3', 'L''entité met en œuvre, au niveau des interconnexions, les règles de filtrage pour n''autoriser que les communications identifiées à la mesure 7.B.1 ou 7.B.2. Les autres communications sont bloquées par défaut.', 'Filtrage réseau / Pare-feu', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2220', '41', '17', '7.B.4', 'L''entité filtre par un ou plusieurs pare-feux dédiés à cet usage, au minimum : les communications entre les systèmes d''information de l''entité pour lesquels elle a décidé d''appliquer les objectifs ou non, d''une part ; et les SI tiers d''autre part.', 'Filtrage réseau / Pare-feu', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2221', '41', '17', '7.B.5', 'L''entité effectue annuellement une revue de la mise en œuvre technique des règles de filtrage mentionnées à la mesure 7.B.4.', 'Filtrage réseau / Pare-feu', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2222', '41', '18', 'OS8-1', 'Les entités mettent en place des mécanismes d''identification et d''authentification des personnes et processus automatiques accédant à leurs SI depuis des SI tiers, conformes à l''Objectif de sécurité 10.', 'Accès distants', NULL, 'Technique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2223', '41', '18', 'OS8-2', 'Les entités mettent en place des mécanismes de sécurisation du canal de communication, des points d''entrée et de sortie et des accès à leurs SI depuis des SI tiers.', 'Accès distants', NULL, 'Technique', 'Document_Cadre', '70', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2224', '41', '18', '8.1-EI/EE', 'L''entité protège les accès à ses SI effectués à travers un SI tiers au moyen de mécanismes de chiffrement conformes aux recommandations de l''ANSSI (VPN TLS ou IPSec, TLS, SSH, etc.).', 'Accès distants / Chiffrement', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2225', '41', '18', '8.2-EI/EE', 'L''entité protège les accès aux SI par un mécanisme d''authentification conforme aux mesures relatives à l''Authentification pour les personnels et prestataires autorisés.', 'Accès distants / Authentification', NULL, 'Technique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2226', '41', '18', '8.3-EE', 'Pour les accès distants, le mécanisme d''authentification est multifacteur et repose sur au moins un facteur de connaissance (carte à puce et code PIN).', 'Accès distants / MFA', NULL, 'Technique', 'Document_Cadre', '62', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2227', '41', '18', '8.4-EE', 'Lorsque l''authentification multifacteur n''est pas possible pour des raisons techniques ou opérationnelles, l''entité met en œuvre des mesures permettant de réduire le risque associé.', 'Accès distants / MFA', NULL, 'Technique', 'Registre_Inventaire', '26', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2228', '41', '18', '8.5-EE', 'Les mémoires de masse des postes de travail et équipements mobiles permettant d''accéder à distance aux SI depuis un lieu non maîtrisé par l''entité sont en permanence protégées par des mécanismes de chiffrement et d''authentification conformes à l''état de l''art (disques chiffrés avec code PIN au démarrage).', 'Postes de travail / Équipements mobiles', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2229', '41', '19', 'OS9', 'Les entités mettent en œuvre des mécanismes de protection contre les codes malveillants. Les entités essentielles s’assurent que seules les ressources matérielles gérées ou confiées se connectent aux systèmes d’information.', 'Systèmes d''information / Ressources matérielles', NULL, 'Technique', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2230', '41', '19', '9.1-EI/EE', 'L’entité définit les ressources matérielles, en particulier les terminaux, autorisées à se connecter à ses systèmes d’information.', 'Terminaux / Ressources matérielles', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2231', '41', '19', '9.2-EE', 'Seules les ressources matérielles dont l’entité, ou le prestataire qu’elle a mandaté à cet effet, assure la gestion et qui participent à la réalisation des activités ou des services de l’entité ou au maintien en condition opérationnelle et de sécurité se connectent aux systèmes d’information.', 'Ressources matérielles', NULL, 'Technique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2232', '41', '19', '9.3-EI/EE', 'L’entité met en œuvre des mesures organisationnelles ou techniques visant à empêcher la connexion des ressources matérielles autres que celles identifiées à la mesure 9.1-EI/EE sur ses systèmes d’information.', 'Systèmes d''information / Contrôle d''accès', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2233', '41', '19', '9.4-EE', 'L’entité met en œuvre des mesures organisationnelles ou techniques visant à empêcher la connexion des ressources matérielles autres que celles identifiées à la mesure 9.2-EE sur ses systèmes d’information.', 'Systèmes d''information / Contrôle d''accès', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2234', '41', '19', '9.5-EI/EE', 'Seuls les supports amovibles réinscriptibles nécessaires à la réalisation des activités et services de l’entité ou au maintien en condition opérationnelle ou de sécurité se connectent à ses systèmes d’information.', 'Supports amovibles / Périphériques', NULL, 'Technique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2235', '41', '19', '9.6-EI/EE', 'Les postes de travail, les serveurs et les équipements mobiles maîtrisés par l’entité, qui sont amenés à traiter de données provenant de sources externes, disposent de mécanismes de protection contre les risques d''exécution de codes malveillants (par exemple : un antivirus ou un EDR).', 'Postes de travail / Serveurs / Équipements mobiles / Antivirus / EDR', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2236', '41', '19', '9.7-EI/EE', 'L’entité procède à l’analyse des données provenant de sources externes lors de leur réception, pour y rechercher des codes malveillants, à l’exception de données de mise à jour vérifiées.', 'Messagerie / Passerelle mail / SAS de décontamination / Données externes', NULL, 'Technique', 'Tache_Operationnelle', '19', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2237', '41', '20', '10', 'Les entités mettent en œuvre des mécanismes d’identification et d’authentification des utilisateurs et des processus automatiques, et des processus de gestion des droits (attribution, révocation, désactivation).', 'Gestion des identités et des accès', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2238', '41', '20', '10.A.1', 'Les utilisateurs et les processus automatiques accédant aux ressources des systèmes d’information de l’entité disposent de comptes individuels.', 'Comptes utilisateurs', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2239', '41', '20', '10.A.2', 'L’emploi d’un compte individuel du système d’information est réservé à l’utilisateur ou au processus automatique auquel ce compte a été attribué.', 'Comptes utilisateurs', NULL, 'Technique', 'Document_Cadre', '50', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2240', '41', '20', '10.A.3', 'En cas d''impossibilité de créer des comptes individuels, l’entité met en place des mesures pour réduire le risque lié aux comptes partagés et assurer leur traçabilité.', 'Comptes partagés', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2241', '41', '20', '10.A.4', 'L’entité n''est pas tenue de créer de comptes pour l''accès du public à un système d''information diffusant de l''information au public.', 'Accès public', NULL, 'Technique', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2242', '41', '20', '10.A.5', 'L’entité désactive les comptes qui ne sont plus nécessaires dans les délais prévus par sa politique de gestion des comptes.', 'Comptes utilisateurs', NULL, 'Technique', 'Tache_Operationnelle', '50', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2243', '41', '20', '10.A.6', 'L’entité effectue périodiquement, au moins annuellement, une revue des comptes pour vérifier le respect des mesures d''identification et corriger les anomalies.', 'Comptes utilisateurs', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2244', '41', '20', '10.B.1', 'L’entité protège les accès aux ressources de ses SI au moyen d''un mécanisme d''authentification impliquant au moins un élément secret (mono ou multi-facteur).', 'Authentification', NULL, 'Technique', 'Document_Cadre', '62', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2245', '41', '20', '10.B.2', 'L’entité change les éléments secrets configurés par défaut, avant la mise en service d’une ressource.', 'Mots de passe par défaut', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2246', '41', '20', '10.B.3', 'L’élément secret d''un compte partagé est renouvelé à chaque retrait d''un utilisateur de ce compte.', 'Comptes partagés', NULL, 'Technique', 'Tache_Operationnelle', '63', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2247', '41', '21', '10.B.4', 'L''élément secret d''un compte n''est connu que des utilisateurs autorisés à utiliser le compte (ex: mots de passe des comptes partagés stockés dans un coffre-fort).', 'Gestion des secrets / Authentification', NULL, 'Technique', 'Document_Cadre', '63', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2248', '41', '21', '10.B.5', 'Les facteurs d''authentification sont conformes aux recommandations de l''ANSSI en matière de complexité et de fréquence de renouvellement.', 'Authentification / Mots de passe', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2249', '41', '21', '10.B.6', 'Si l''élément secret ne peut être modifié pour des raisons techniques, l''entité met en œuvre un contrôle d''accès approprié et des mesures de réduction du risque.', 'Contrôle d''accès / Authentification', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2250', '41', '21', '10.B.7', 'Dans le cadre de l''exception de non-modification de l''élément secret, l''entité met en œuvre des mesures de sécurité pour assurer la traçabilité des accès.', 'Journalisation / Traçabilité', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2251', '41', '21', '10.C.1', 'L''entité n''attribue des droits qu''aux utilisateurs et processus automatiques authentifiés.', 'Contrôle d''accès', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2252', '41', '21', '10.C.2', 'Pour chaque utilisateur ou processus, l''entité n''attribue les droits d''accès qu''aux seules ressources nécessaires à la réalisation des activités (moindre privilège).', 'Contrôle d''accès / Moindre privilège', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2253', '41', '21', '10.C.3', 'Pour chaque ressource, l''entité n''attribue les droits d''accès qu''aux seuls utilisateurs et processus justifiant d''un besoin au regard de leurs missions.', 'Contrôle d''accès', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2254', '41', '21', '10.C.4', 'L''entité effectue au moins annuellement une revue des droits d''accès pour vérifier le respect des mesures et corriger les anomalies.', 'Revue des droits d''accès', NULL, 'Audit', 'Tache_Operationnelle', '59', 'Equipe_Infra_Ops', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2255', '41', '22', 'OS11', 'Les entités [importantes ou essentielles], ou toute personne qu’elles ont mandatée pour réaliser les activités d’administration, disposent de comptes d’administration exclusivement dédiés à cet usage et utilisés par les seules personnes autorisées.', 'Comptes d''administration', NULL, 'Gouvernance', 'Document_Cadre', '71', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2256', '41', '22', 'OS11', 'Les entités [essentielles] s’assurent de la sécurisation de l’administration de leurs annuaires en s’appuyant sur les recommandations de l’autorité nationale de sécurité des systèmes d’information.', 'Annuaires', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2257', '41', '22', '11.A.1', 'Les actions d''administration sont effectuées exclusivement à partir de comptes d''administration et les comptes d''administration sont utilisés exclusivement pour les actions d''administration.', 'Comptes d''administration', NULL, 'Gouvernance', 'Document_Cadre', '71', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2258', '41', '22', '11.A.2', 'Les comptes d’administration ne sont utilisés que par des administrateurs ou des personnes autorisées.', 'Comptes d''administration', NULL, 'Gouvernance', 'Document_Cadre', '71', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2259', '41', '22', '11.A.3', 'Les comptes d’administration respectent les mesures relatives à la gestion des identités et des accès des utilisateurs aux systèmes d''information.', 'Comptes d''administration', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2260', '41', '22', '11.A.4', 'Un compte d''administration est utilisé exclusivement pour se connecter aux ressources que ce compte administre pour effectuer des actions d’administration, ou à une ressource d’administration.', 'Comptes d''administration', NULL, 'Gouvernance', 'Document_Cadre', '71', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2261', '41', '22', '11.A.5', 'Lorsque des raisons techniques ou opérationnelles ne permettent pas d’effectuer des actions d’administration à partir d''un compte d''administration, l’entité met en œuvre des mesures permettant d''assurer le contrôle de ces actions d''administration et des mesures de réduction du risque lié à l''utilisation d''un compte non dédié à l''administration.', 'Comptes d''administration', NULL, 'Gouvernance', 'Document_Cadre', '71', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2262', '41', '22', '11.A.6', 'L’entité établit et tient à jour la liste des comptes d''administration de ses systèmes d’information.', 'Comptes d''administration', NULL, 'Gouvernance', 'Registre_Inventaire', '59', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2263', '41', '22', '11.A.7', 'Lors de toute modification d''un compte d’administration (ajout, suppression, suspension ou modification des droits associés), l’entité vérifie que les droits d''accès aux ressources et fonctionnalités sont attribués en cohérence avec les besoins d''utilisation du compte. Il est recommandé d’octroyer les droits d’administration au travers des groupes dont les comptes d’administration sont membres.', 'Comptes d''administration', NULL, 'Gouvernance', 'Tache_Operationnelle', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2264', '41', '23', '11.B.1', 'L''entité applique sans retard injustifié les correctifs de sécurité sur les annuaires gérant les utilisateurs ou les ressources de ses systèmes d''information.', 'Annuaires', NULL, 'Technique', 'Tache_Operationnelle', '19', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2265', '41', '23', '11.B.2', 'L''ensemble des ressources regroupant un annuaire, les ressources matérielles et logicielles hébergeant cet annuaire ou permettant de prendre le contrôle de cet annuaire est désigné « cœur de confiance ». Pour chacun de ses annuaires, l''entité identifie les ressources constituant son cœur de confiance.', 'Cœur de confiance / Annuaires', NULL, 'Technique', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2266', '41', '23', '11.B.3', 'Les actions d''administration d''un cœur de confiance sont réalisées depuis des comptes d''administration dédiés à l''administration de cœurs de confiance.', 'Comptes d''administration / Cœur de confiance', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2267', '41', '23', '11.B.4', 'Les actions d''administration d''un cœur de confiance sont réalisées depuis des ressources dédiées exclusivement à l''administration de cœurs de confiance.', 'Ressources d''administration / Cœur de confiance', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2268', '41', '23', '11.B.5', 'Les connexions externes à un cœur de confiance, à destination des ressources d''administration de cœurs de confiance sont interdites par un dispositif de filtrage sur les ressources d''administration.', 'Filtrage réseau / Cœur de confiance', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2269', '41', '23', '11.B.6', 'L''entité effectue annuellement une revue de la configuration des annuaires gérant les utilisateurs ou les ressources de ses systèmes d''information, afin d''identifier tout élément inutile ou anormal. Il est recommandé que cette revue s''appuie sur un outil automatisé.', 'Configuration des annuaires', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2270', '41', '23', '11.B.7', 'Lorsqu''elles existent, les recommandations de l''autorité nationale de sécurité des systèmes d''information relatives au cœur de confiance sont mises en œuvre.', 'Recommandations ANSSI / Cœur de confiance', NULL, 'Technique', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2271', '41', '24', 'OS12', 'Les entités mettent en œuvre une organisation, des processus et des outils adaptés pour se préparer et réagir à des événements de sécurité susceptibles d''affecter la réalisation de leurs activités ou la fourniture de leurs services.', 'Gestion des incidents', NULL, 'Resilience', 'Document_Cadre', '51', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2272', '41', '24', 'MAC', 'Les entités importantes et essentielles peuvent se prévaloir lors d''un contrôle du recours à une prestation d''accompagnement et de conseil en sécurité (PACS), qualifiée par l''ANSSI, pour la préparation du dispositif de gestion des incidents et le suivi du plan d''action.', 'PACS', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2273', '41', '24', '12.1-EE', 'L''entité s''assure de l''élaboration, du maintien à jour et de la mise en œuvre d''une procédure de traitement des incidents de sécurité affectant ses systèmes d''information.', 'Procédure de traitement des incidents', NULL, 'Resilience', 'Document_Cadre', '53', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2274', '41', '24', '12.2-EE', 'L''entité s''assure de la mise en œuvre des outils permettant de collecter les signalements remontés, en particulier par les employés, les clients, les usagers, les prestataires et les fournisseurs.', 'Outils de collecte de signalements', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2275', '41', '24', '12.3-EI/EE', 'L''entité s''assure de la définition et de la mise en œuvre des mécanismes permettant d''analyser et de qualifier les événements remontés et d''identifier les incidents potentiels ou avérés.', 'Mécanismes d''analyse et qualification', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2276', '41', '24', '12.4-EE', 'L''entité s''assure de la définition et de la mise en œuvre des mécanismes organisationnels et techniques permettant de réagir en cas d''incident et de limiter les conséquences sur la fourniture des services. Ces mécanismes sont repris dans la définition des plans de continuité et de reprise d''activité.', 'Mécanismes de réaction / PCA / PRA', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2277', '41', '24', '12.5-EE', 'L''entité s''assure, après chaque incident de sécurité, qu''une analyse des causes de l''incident a été réalisée pour définir et mettre en œuvre les mesures de sécurité permettant de limiter la vraisemblance d''un nouvel incident ou d''en réduire l''impact. L''entité conserve des preuves de cette analyse.', 'Analyse post-incident', NULL, 'Audit', 'Rapport_Audit', '39', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2278', '41', '25', '12.6-EI/EE', 'L''entité conserve les relevés techniques dont elle dispose (rapports d''analyse, alertes) pouvant être utilisés comme éléments de preuve en cas de judiciarisation, pour une durée pertinente au regard de la protection des données personnelles.', 'Preuves techniques / Journalisation', NULL, 'Audit', 'Registre_Inventaire', '21', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2279', '41', '25', '12.7-EE', 'Les relevés techniques relatifs aux analyses des incidents sont protégés d''un incident qui les rendrait inexploitables (ex: stockage hors-ligne pour un incident de type rançongiciel).', 'Sauvegarde des logs / Preuves techniques', NULL, 'Resilience', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2280', '41', '26', 'OS13', 'Les entités mettent en œuvre des mécanismes de sauvegarde et de restauration opérationnels et les testent au minimum une fois par an. Les entités essentielles définissent et maintiennent à jour des plans de continuité et de reprise d’activité adaptés aux besoins de leurs activités et services.', 'Continuité et reprise d''activité', NULL, 'Resilience', 'Document_Cadre', '68', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2281', '41', '26', '13.1-EI/EE', 'L’entité définit et met en œuvre des procédures de sauvegarde et de restauration de ses systèmes d’information et des données qu’ils manipulent.', 'Procédures de sauvegarde et restauration', NULL, 'Resilience', 'Document_Cadre', '55', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2282', '41', '26', '13.2-EI/EE', 'L’entité s’assure que les processus de sauvegarde et de restauration sont testés au minimum une fois par an. Ces tests visent notamment à vérifier la bonne réalisation des sauvegardes et leur bonne restauration.', 'Tests de sauvegarde et restauration', NULL, 'Resilience', 'Tache_Operationnelle', '68', 'Equipe_Infra_Ops', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2283', '41', '26', '13.3-EI/EE', 'Les sauvegardes sont protégées d’un incident les rendant inexploitables (par exemple : le stockage hors-ligne pour répondre à un incident de type rançongiciel).', 'Protection des sauvegardes', NULL, 'Resilience', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2284', '41', '26', '13.4-EE', 'L’entité, pour chacun de ses activités et services, définit et documente la durée maximale d’interruption admissible (DMIA) et le point de rétablissement des données (PRD).', 'DMIA et PRD', NULL, 'Resilience', 'Document_Cadre', '68', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2285', '41', '26', '13.5-EI/EE', 'Les mécanismes de sauvegarde sont dimensionnés pour répondre aux besoins de disponibilité associés aux différents services et différentes activités fournis par l’entité.', 'Dimensionnement des sauvegardes', NULL, 'Resilience', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2286', '41', '26', '13.6-EE', 'L’entité définit et met en œuvre un plan de continuité d’activité (PCA) et un plan de reprise d’activité (PRA) adaptés aux scénarios de crises d’origine cyber et cohérents avec la DMIA et le PRD.', 'PCA et PRA', NULL, 'Resilience', 'Document_Cadre', '68', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2287', '41', '26', '13.7-EE', 'L’identification de ces mesures de continuité s’appuie notamment sur la cartographie de l’écosystème, la procédure de gestion des incidents et la procédure de gestion des crises d’origine cyber.', 'Mesures de continuité', NULL, 'Resilience', 'Document_Cadre', '68', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2288', '41', '27', '14', 'Les entités importantes ou essentielles mettent en œuvre une organisation, des processus et des outils adaptés pour se préparer et réagir à des crises d’origine cyber et tiennent à la disposition des autorités nationales compétentes les informations relatives aux parties prenantes externes.', 'Gestion de crise cyber', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2289', '41', '27', '14', 'Les entités essentielles mettent en œuvre des retours d’expérience permettant d’identifier les axes d’amélioration et les mesures associées à mettre en œuvre suite à un entraînement, un exercice ou une crise réelle.', 'Retour d''expérience', NULL, 'Resilience', 'Rapport_Audit', '39', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2290', '41', '27', '14', 'Les entités importantes et essentielles peuvent se prévaloir lors d’un contrôle du recours à une prestation d’accompagnement et de conseil en sécurité (PACS), qualifiée par l''ANSSI, pour la préparation du dispositif de gestion des crises d’origine cyber.', 'Conformité PACS', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2291', '41', '27', '14.1-EI/EE', 'L’entité s’assure de la définition, du maintien à jour et de la mise en œuvre d’une procédure de gestion de crises en cas d’incident de sécurité sur ses systèmes d’information nécessitant le passage en mode crise.', 'Procédure de gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2292', '41', '27', '14.2-EI/EE', 'L’entité s’assure du maintien à jour d’une liste imprimée des personnes mobilisables dans la gestion de la crise sur les sujets relatifs à la sécurité numérique ainsi que leurs coordonnées.', 'Annuaire de crise', NULL, 'Resilience', 'Registre_Inventaire', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2293', '41', '27', '14.3-EI/EE', 'L’entité s’assure que la liste des personnes mobilisables est accessible dans un format adapté à la nature de la crise (format papier si les SI ne sont plus disponibles, format numérique si la version papier n’est pas accessible).', 'Annuaire de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2294', '41', '27', '14.4-EI/EE', 'L’entité s’assure du maintien à jour d’un annuaire des parties prenantes externes à l’entité pertinente dans la gestion de la crise en s’appuyant sur la cartographie de l’écosystème.', 'Annuaire parties prenantes', NULL, 'Resilience', 'Registre_Inventaire', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2295', '41', '27', '14.5-EE', 'L’entité s’assure de la mise en œuvre de retour d’expérience (RETEX) permettant d’identifier les axes d’amélioration et les mesures associées à mettre en œuvre suite à un entraînement, un exercice ou une crise réelle.', 'Retour d''expérience', NULL, 'Resilience', 'Rapport_Audit', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2296', '41', '27', '14.6-EE', 'L’entité s’assure de la définition, du maintien à jour et de la mise en œuvre des critères permettant d’activer et de désactiver le dispositif de gestion de crise prenant en compte les menaces cyber.', 'Critères de gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2297', '41', '27', '14.7-EE', 'L’entité s’assure de la définition, du maintien à jour et de la mise en œuvre des procédures et des mécanismes de gestion de la crise adaptés à la menace cyber en s’appuyant sur les recommandations de l’ANSSI.', 'Procédures de gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2298', '41', '28', '14.8-EE', 'L''entité s''assure de la définition et de la mise en œuvre des mesures pour isoler, protéger et reconstruire les SI concernés en cas d''incident. Ces mesures prennent en compte les prestataires et sont en cohérence avec les PCA/PRA.', 'PCA / PRA', NULL, 'Resilience', 'Document_Cadre', '68', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2299', '41', '28', '14.9-EE', 'L''entité s''assure de la définition d''une stratégie de communication adaptée aux crises cyber, incluant scénarios, schéma d''organisation, outils de pilotage et éléments de langage, prenant en compte les scénarios de menaces cyber.', 'Communication de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2300', '41', '28', '14.10-EE', 'L''entité s''assure de la disponibilité de moyens de communication de secours, si possible sécurisés, en temps de crise lorsque les moyens habituels sont indisponibles.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2301', '41', '29', '15', 'Les entités [importantes ou essentielles] réalisent des exercices, tests et entraînements à intervalles réguliers pour vérifier la capacité de leur organisation, de leurs processus, de leurs outils et de leur préparation à faire face aux incidents de sécurité et aux crises d’origine cyber.', 'Exercices de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2302', '41', '29', '15', 'Les entités importantes et essentielles peuvent se prévaloir lors d’un contrôle du recours à une prestation d’accompagnement et de conseil en sécurité (PACS), qualifiée par l’ANSSI, pour la réalisation d’exercices de crise d’origine cyber et le suivi par l’entité du plan d’action issu de la prestation pour démontrer leur respect de cet objectif.', 'Prestation PACS', NULL, 'Audit', 'Rapport_Audit', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2303', '41', '29', '15.1', 'L’entité s’assure de la sensibilisation et de la mise en œuvre d’ a minima un exercice sur table à une fréquence qu’elle définit pour les personnes mobilisables dans le dispositif de gestion des crises d’origine cyber.', 'Exercice sur table', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2304', '41', '29', '15.2', 'L’entité définit et met en œuvre une stratégie d’entraînement qui comporte, au minimum, les éléments suivants : Une liste des acteurs, une liste d’exercices, les objectifs visés, les moyens de vérification, les scénarios de risques ou d’attaques à tester en priorité, la comitologie de suivi de la stratégie.', 'Stratégie d''entraînement', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2305', '41', '29', '15.3', 'Cette stratégie d’entraînement vise à tester les dispositifs mis en œuvre par l’entité en matière de gestion des alertes relatives aux incidents, aux vulnérabilités et menaces, de continuité et de reprise d’activité, de gestion des crises d’origine cyber.', 'Stratégie d''entraînement', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2306', '41', '29', '15.4', 'L’entité décline cette stratégie dans la définition et la mise en œuvre d’un programme triennal d’entraînement et d’exercice. Ce programme précise notamment la fréquence de ces entraînements et exercices ainsi que leur nature et que leurs objectifs. Ce programme triennal doit permettre de tester les dispositifs de gestion des incidents, de gestion des crises d’origine cyber et de coopération avec l’écosystème et, le cas échéant, le volet cyber des plans de continuité et de reprise d’activité.', 'Programme triennal d''entraînement', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2307', '41', '30', '16', 'Les entités essentielles mettent en œuvre une approche par les risques placée sous la responsabilité du dirigeant exécutif et leur permettant de prendre connaissance et de suivre l''évolution des risques, de définir et suivre les mesures de sécurité et d''accepter les risques résiduels.', 'Gouvernance des risques', NULL, 'Gouvernance', 'Document_Cadre', '146', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2308', '41', '30', '16-Moyens', 'Les entités essentielles peuvent se prévaloir de la mise en place d''un SMSI certifié ISO/CEI 27001:2022 ou du recours à une prestation PACS qualifiée par l''ANSSI pour démontrer le respect de l''objectif 16.', 'SMSI / Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '32', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2309', '41', '30', '16.1-EE', 'L''entité définit, met en œuvre et maintient à jour une gouvernance par les risques s''assurant que le risque numérique est pris en compte par le dirigeant exécutif et les responsables d''activité, avec allocation de moyens adéquats. Elle intègre l''approche par la conformité et l''approche par les risques.', 'Gouvernance des risques', NULL, 'Gouvernance', 'Document_Cadre', '83', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2310', '41', '31', '16.2-EE', 'L’entité s’assure que chaque système d’information fait l’objet d’une analyse de risques, s''appuyant sur la PSSI, l''écosystème, le SI, la conformité et les audits.', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2311', '41', '31', '16.3-EE', 'L’entité valide l’analyse de risques, accepte les risques résiduels et met en œuvre le plan d’action avec une échéance et un responsable pour chaque action.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2312', '41', '31', '16.4-EE', 'L’entité réexamine l’analyse de risques au minimum tous les trois ans et en tant que de besoin, notamment en cas d’incident ou d''évolutions majeures.', 'Analyse de risques', NULL, 'Audit', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2313', '41', '32', 'OS17', 'Les entités essentielles réalisent ou font réaliser à intervalles réguliers et planifiés des audits de sécurité de leurs systèmes d''information.', 'Systèmes d''information', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2314', '41', '32', 'OS17', 'Ces audits doivent permettre de vérifier l''atteinte des objectifs de sécurité et d''évaluer le niveau de sécurité de leurs systèmes d''information.', 'Systèmes d''information', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2315', '41', '32', 'OS17-MAC', 'Les entités essentielles peuvent se prévaloir lors d''un contrôle du recours à une prestation d''audit en sécurité des systèmes d''information (PASSI), qualifiée par l''ANSSI.', 'PASSI', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2316', '41', '32', '17.1-EE', 'L''entité définit et met en œuvre un programme d''audit de l''ensemble de ses systèmes d''information et s''assure que les audits associés à ce programme ainsi que leur profondeur et leur fréquence tiennent compte de l''analyse de risque réalisée, de la criticité du système d''information et de l''exposition aux risques numériques.', 'Programme d''audit', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2317', '41', '32', '17.2-EE', 'L''audit de sécurité permet, de manière indépendante, de vérifier l''atteinte des objectifs fixés par la réglementation (conformité aux mesures ou mesures alternatives) et d''évaluer le niveau de sécurité des systèmes d''information couverts au regard des menaces et vulnérabilités connues.', 'Audit de sécurité', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2318', '41', '32', '17.3-EE', 'L''audit de sécurité comprend au minimum une activité parmi les suivantes : un test d''intrusion, un audit de configuration, un audit d''architecture, un audit organisationnel et physique et, lorsque cela est pertinent, un audit de code.', 'Audit de sécurité', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2319', '41', '32', '17.4-EE', 'Le rapport de l''audit de sécurité présente une synthèse de la conformité et du niveau de sécurité, les constats de non-conformité et les vulnérabilités identifiées, et les recommandations pour y remédier.', 'Rapport d''audit', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2320', '41', '33', '17.5-EE', 'L''entité définit et met en œuvre un plan d''action visant à corriger les non-conformités et les vulnérabilités identifiées. Ce plan d''action prévoit, au minimum, une échéance raisonnable et un responsable pour la réalisation de chaque action.', 'Plan d''action de correction', NULL, 'Audit', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2321', '41', '34', '18.1-EE', 'L''entité n''installe et ne conserve sur ses systèmes d''information que les ressources logicielles nécessaires à la réalisation de ses activités et services ou au maintien en condition opérationnelle ou de sécurité.', 'Ressources logicielles', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2322', '41', '34', '18.2-EE', 'Lorsque des raisons techniques ou opérationnelles ne permettent pas de désactiver ou désinstaller une ressource logicielle, l''entité met en œuvre des mesures permettant de réduire le risque associé.', 'Ressources logicielles', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2323', '41', '34', '18.3-EE', 'L''entité configure les ressources de ses systèmes d''information de manière sécurisée en s''appuyant sur les recommandations de l''éditeur de la fonctionnalité, du fabricant de la ressource ou de l''autorité nationale de sécurité des systèmes d''information.', 'Configuration des ressources SI', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2324', '41', '34', '18.4-EE', 'L''entité effectue annuellement une revue de configuration des ressources de ses systèmes d''information pour vérifier l''application des mesures précédentes.', 'Configuration des ressources SI', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2325', '41', '35', 'OS19', 'Les entités essentielles mettent en place pour l''administration de leurs systèmes d''information des postes d''administrations maîtrisés par l''entité ou toute personne qu''elle a mandatée et conformes aux recommandations de l''ANSSI, ainsi qu''une sécurisation et un cloisonnement des flux dédiés à cette activité.', 'Administration SI', NULL, 'Technique', 'Document_Cadre', '19', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2326', '41', '35', 'OS19-PAMS', 'Les entités essentielles peuvent se prévaloir lors d''un contrôle du recours à une prestation d''administration et de maintenance sécurisée (PAMS), qualifiée par l''ANSSI, pour démontrer leur respect des mesures 19.2-EE à 19.8-EE de cet objectif.', 'PAMS', NULL, 'Technique', 'Document_Cadre', '19', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2327', '41', '35', '19.1-EE', 'Les actions d''administration sont effectuées au moyen d''un réseau d''administration dédié.', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2328', '41', '35', '19.2-EE', 'Les ressources des réseaux d''administration sont gérées et configurées par l''entité ou par le prestataire qu''elle a mandaté pour réaliser les actions d''administration.', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2329', '41', '35', '19.3-EE', 'Les ressources matérielles des réseaux d''administration sont utilisées exclusivement pour réaliser des actions d''administration.', 'Ressources matérielles', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2330', '41', '35', '19.4-EE', 'Le poste physique utilisé pour effectuer des actions d''administration est utilisé exclusivement pour réaliser des actions d''administration.', 'Poste physique d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2331', '41', '35', '19.5-EE', 'La connexion des administrateurs à un réseau d''administration s''effectue au moyen d''un poste physique utilisé exclusivement pour des actions d''administration.', 'Poste physique d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2332', '41', '35', '19.6-EE', 'Lorsque des raisons techniques ou opérationnelles ne permettent pas de dédier le poste de travail physique de l''administrateur pour les actions d''administration, l''entité met en œuvre des mesures de durcissement et de cloisonnement du système d''exploitation du poste de travail permettant d''isoler le système d''exploitation utilisé pour les actions d''administration du système d''exploitation utilisé pour les autres actions. Ces mesures sont conformes aux recommandations de l''ANSSI, y compris les recommandations alternatives.', 'Poste de travail administrateur', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2333', '41', '35', '19.7-EE', 'Les réseaux d''administration sont connectés aux ressources du système d''information à administrer au travers d''une liaison réseau physique utilisée exclusivement pour les actions d''administration. Ces ressources sont administrées au travers de leur interface d''administration physique.', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2334', '41', '35', '19.8-EE', 'Les modalités de cloisonnement et de filtrage du réseau d''administration respectent les modalités de cloisonnement et de filtrage mis en œuvre entre et au sein des systèmes d''information (par exemple : deux machines...).', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2335', '41', '36', '19.9-EE', 'Lorsque des raisons techniques ou opérationnelles ne permettent pas d''administrer une ressource au travers d''une liaison réseau physique ou de son interface d''administration physique, l''entité met en œuvre des mesures de réduction du risque telles que des mesures de sécurité logique conformes aux recommandations de l''autorité nationale de sécurité des systèmes d''information.', 'Administration / Réseau d''administration', NULL, 'Technique', 'Document_Cadre', '71', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2336', '41', '36', '19.10-EE', 'Les communications associées à des actions d''administration sont protégées par des mécanismes de chiffrement et d''authentification conformes à l''état de l''art tel que recommandé par l''autorité nationale de sécurité des systèmes d''information (par exemple : en utilisant des protocoles sécurisés garantissant l''authentification de l''administrateur, l''intégrité et la confidentialité des messages).', 'Communications d''administration / Chiffrement', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2337', '41', '36', '19.11-EE', 'Les communications associées à des actions d''administration qui transitent sur des réseaux non dédiés à ces communications sont cloisonnées au moyen de mécanismes de chiffrement et d''authentification conformes aux mesures recommandées par l''autorité nationale de sécurité des systèmes d''information (par exemple : au travers de tunnels VPN).', 'Communications d''administration / VPN / Cloisonnement réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2338', '41', '36', '19.12-EE', 'Lorsque des raisons techniques ou opérationnelles ne permettent pas de recourir à des mécanismes de chiffrement ou d''authentification de ces communications, l''entité met en œuvre des mesures permettant de protéger la confidentialité et l''intégrité de ces flux et de renforcer le contrôle et la traçabilité des actions d''administration.', 'Communications d''administration / Traçabilité', NULL, 'Technique', 'Document_Cadre', '71', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2339', '41', '37', 'OS20-R1', 'L''entité s''assure que les équipes dimensionnent et opèrent le SI de supervision de sécurité en adéquation avec leur capacité opérationnelle pour prendre en compte les journaux et évènements de sécurité sans retard injustifié et au maximum sous 24h ouvrés.', 'Supervision de sécurité', NULL, 'Technique', 'Tache_Operationnelle', '19', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2340', '41', '37', 'OS20-R2', 'L''entité élabore et met en œuvre une démarche d''amélioration continue de son activité de supervision de sécurité pour améliorer la couverture des scénarios de menaces identifiés et l''efficacité de la supervision.', 'Supervision de sécurité', NULL, 'Technique', 'Document_Cadre', '19', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2341', '41', '37', 'OS20-R3', 'L''entité s''assure que les événements de sécurité et les journaux sont conservés pour une durée d''au moins trois mois sans préjudice d''autres obligations légales et réglementaires.', 'Journalisation', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2342', '41', '37', '20.1-EE', 'L''entité s''assure que les équipes dimensionnent et opèrent le SI de supervision de sécurité pour prendre en compte les journaux et évènements de sécurité sans retard injustifié et au maximum sous 24h ouvrés.', 'Supervision de sécurité', NULL, 'Technique', 'Tache_Operationnelle', '19', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2343', '41', '37', '20.2-EE', 'L''entité élabore et met en œuvre une démarche d''amélioration continue de son activité de supervision de sécurité pour améliorer la couverture des scénarios de menaces et l''efficacité de la supervision.', 'Supervision de sécurité', NULL, 'Technique', 'Document_Cadre', '19', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2344', '41', '37', '20.3-EE', 'L''entité ou le prestataire mandaté maîtrise l''architecture et la configuration du système d''information supportant l''activité de supervision de sécurité.', 'Supervision de sécurité', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2345', '41', '37', 'MAC-OS20', 'Les entités essentielles peuvent se prévaloir du recours à une prestation de détection des incidents de sécurité (PDIS) qualifiée par l''ANSSI pour démontrer leur respect des mesures de cet objectif.', 'PDIS', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2346', '41', '38', '38', 'composé d’une ou plusieurs des chaînes suivantes : collecte, analyse, investigation, signalement ).', 'N/A', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2347', '41', '38', '20.4-EE', 'L''entité collecte les données de supervision et les évènements de sécurité utiles à la détection des scénarios principaux de menaces. Les journaux et évènements reflètent la variété des activités du SI (réseau, système, applicatif, utilisateur).', 'Journalisation / Supervision', NULL, 'Technique', 'Tache_Operationnelle', '19', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2348', '41', '38', '20.5-EE', 'L''entité s''assure que les données de supervision et les événements de sécurité sont conservés pour une durée d''au moins trois mois, sans préjudice d''autres obligations légales et réglementaires.', 'Conservation des logs', NULL, 'Technique', 'Tache_Operationnelle', '19', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2349', '41', '38', '20.6-EE', 'Les données de supervision et les événements de sécurité sont protégés d''un incident les rendant inexploitables (par exemple : stockage hors ligne pour répondre à un incident de type rançongiciel).', 'Protection des logs', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2350', '41', '39', 'Objectif 1', 'La directive NIS 2 prévoit la mise en œuvre des mesures de sécurité à l''ensemble des SI de l''entité. L''objectif est de concentrer les efforts sur les SI pour lesquels un incident pourrait entraîner une dégradation des activités, une divulgation d''informations sensibles ou une altération des informations.', 'Systèmes d''information', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2351', '41', '39', 'Objectif 2', 'La mise en œuvre d''un cadre de gouvernance permet l''allocation de ressources adaptées aux besoins de l''entité et de piloter efficacement la sécurité numérique en responsabilisant les rôles de décision.', 'Gouvernance SSI', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2352', '41', '39', 'Objectif 3', 'La cartographie de l''écosystème et la prise en compte de la sécurité dans les contrats avec les prestataires et fournisseurs permettent de limiter les incidents liés à la compromission de la chaîne de sous-traitance.', 'Chaîne d''approvisionnement', NULL, 'Gouvernance', 'Document_Cadre', '67', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2353', '41', '39', 'Objectif 4', 'Cet objectif vise à responsabiliser les utilisateurs à l''usage des SI pour éviter des comportements dangereux pouvant être à l''origine d''incidents de sécurité.', 'Utilisateurs', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RH_Juridique', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2354', '41', '39', 'Objectif 5', 'Les cartographies permettent de faciliter le maintien en condition opérationnelle et de sécurité des SI par l''identification rapide des ressources affectées en cas d''alerte ou d''incident de sécurité.', 'Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2355', '41', '40', '40', 'La cartographie et le maintien en condition opérationnelle et de sécurité permettent d''éviter le maintien de ressources vulnérables et l''exploitation de vulnérabilités pouvant entraîner la dégradation ou l''interruption des activités.', 'Cartographie / MCO', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2356', '41', '40', 'Objectif 6', 'L''entité s''assure que seules les personnes autorisées ont accès à ses locaux, salles serveurs ou locaux techniques pour éviter le vol d''informations ou l''introduction de codes malveillants.', 'Accès physiques', NULL, 'Physique', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2357', '41', '40', 'Objectif 7', 'L''entité réduit son exposition à la menace d''origine cyber en sécurisant l''architecture de ses SI pour éviter la compromission et la latéralisation des attaques.', 'Architecture SI', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2358', '41', '40', 'Objectif 8', 'L''entité concilie les besoins opérationnels d''interconnexion (télétravail, nomadisme) avec la sécurité des informations en sécurisant les accès distants pour éviter les vols de secrets et accès illégitimes.', 'Accès distants', NULL, 'Technique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2359', '41', '40', 'Objectif 9', 'L''entité se protège des codes malveillants qui pourraient être introduits sur ses systèmes d''information, par exemple par la mise en œuvre d''un antivirus.', 'Codes malveillants', NULL, 'Technique', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2360', '41', '40', 'Objectif 10', 'L''entité maîtrise les utilisateurs (internes, externes, processus automatiques) accédant à ses SI via des mécanismes d''identification et d''authentification à l''état de l''art.', 'Identités et accès', NULL, 'Technique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2361', '41', '41', 'Obj. 11', 'Les droits d''administration doivent être délivrés aux seuls personnels dont c''est la responsabilité et uniquement lorsqu''ils se sont authentifiés. Les ressources utilisées pour les actions d''administration sur le cœur de confiance doivent être maîtrisées par l''entité.', 'Administration SI', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2362', '41', '41', 'Obj. 12', 'L''entité doit se préparer et s''organiser pour faire face à des événements pouvant impacter la réalisation de ses activités ou la fourniture des services qu''elle fournit et de revenir rapidement à la normale.', 'Gestion des incidents', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2363', '41', '41', 'Obj. 13', 'L''entité s''assure de disposer de moyens lui permettant, suite à un incident de sécurité, de maintenir ses activités ou ses services dans un mode dégradé et de faciliter le retour à la normale.', 'Continuité et reprise d''activité', NULL, 'Resilience', 'Document_Cadre', '68', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2364', '41', '42', 'OS14', 'Cet objectif permet à l''entité de se préparer et de s''organiser pour faire face à des événements pouvant impacter les activités ou les services qu''elle fournit et de revenir rapidement à la normale limitant ainsi les conséquences pour l''entité.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2365', '41', '42', 'OS15', 'L''atteinte de cet objectif permet à l''entité d''être familière avec les processus et mécanismes qu''elle met en œuvre pour accroître sa réactivité et améliorer sa gestion des incidents de sécurité ou des crises d''origine cyber.', 'Exercices et tests', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2366', '41', '42', 'OS16', 'L''atteinte de cet objectif permet à une entité essentielle de maîtriser les risques numériques pesant sur ces systèmes d''information en tenant compte des contextes organisationnel et technique spécifiques à son entité.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2367', '41', '42', 'OS17', 'Les audits de sécurité permettent de vérifier la conformité des systèmes d''information aux objectifs fixés par la réglementation ainsi que d''évaluer le niveau de sécurité du système d''information.', 'Audit SI', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2368', '41', '42', 'OS18', 'En l''absence d''un tel objectif, un attaquant est en mesure de compromettre un système d''information par l''exploitation de vulnérabilités sur les services non essentiels à l''activité ou au service fourni par l''entité, maintenus sur un système d''information, mais non supervisés.', 'Configuration SI', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2369', '41', '42', 'OS19', 'L''atteinte de cet objectif permet à l''entité de s''assurer que les ressources utilisées pour l''administration de ces systèmes d''information sont sous sa maîtrise et qu''elles sont dédiées à cet usage.', 'Administration SI', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2370', '41', '43', '43', 'L''objectif de sécurité 20 (Supervision de la sécurité des SI) permet à l''entité essentielle d''identifier les incidents de sécurité au plus tôt pour réagir rapidement et réduire les conséquences. Sans cet objectif, l''entité ne peut détecter une compromission, permettant à l''attaquant de s''étendre sans être détecté.', 'Supervision de la sécurité des SI', NULL, 'Technique', 'Tache_Operationnelle', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2371', '41', '44', 'OS1', 'Objectif de sécurité 1 – Recensement des systèmes d’information', 'Recensement SI', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2372', '41', '44', 'OS2', 'Objectif de sécurité 2 - Mise en œuvre d''un cadre de gouvernance de la sécurité numérique', 'Gouvernance SSI', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2373', '41', '44', 'OS3', 'Objectif de sécurité 3 – Maîtrise de l’écosystème', 'Ecosystème SI', NULL, 'Gouvernance', 'Document_Cadre', '64', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2374', '41', '44', 'OS4', 'Objectif de sécurité 4 – Intégration de la sécurité numérique dans la gestion des ressources humaines', 'RH', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2375', '41', '44', 'OS16', 'Objectif de sécurité 16 – Mise en œuvre d’une approche par les risques', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2376', '41', '44', 'OS17', 'Objectif de sécurité 17 – Audit de la sécurité des systèmes d’information', 'Audit SSI', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2377', '41', '44', 'OS5', 'Objectif de sécurité 5 – Maîtrise des systèmes d’information', 'Maîtrise SI', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2378', '41', '44', 'OS6', 'Objectif de sécurité 6 – Maitrise des accès physiques aux locaux', 'Accès physiques', NULL, 'Physique', 'Document_Cadre', '16', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2379', '41', '44', 'OS7', 'Objectif de sécurité 7 – Sécurisation de l’architecture des systèmes d’information', 'Architecture SI', NULL, 'Technique', 'Document_Cadre', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2380', '41', '44', 'OS8', 'Objectif de sécurité 8 – Sécurisation des accès distants aux systèmes d’information', 'Accès distants', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2381', '41', '44', 'OS9', 'Objectif de sécurité 9 – Protection des systèmes d’information contre les codes malveillants', 'Anti-malware', NULL, 'Technique', 'Document_Cadre', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2382', '41', '44', 'OS10', 'Objectif de sécurité 10 – Gestion des identités et des accès des utilisateurs aux systèmes d’information', 'IAM', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2383', '41', '44', 'OS11', 'Objectif de sécurité 11 – Maîtrise de l’administration des systèmes d’information', 'Administration SI', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2384', '41', '44', 'OS18', 'Objectif de sécurité 18 – Sécurisation de la configuration des ressources des systèmes d’information', 'Configuration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2385', '41', '44', 'OS19', 'Objectif de sécurité 19 – Administration des systèmes d’information depuis des ressources dédiées', 'Administration dédiée', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2386', '41', '44', 'OS12', 'Objectif de sécurité 12 – Identification et réaction aux incidents de sécurité', 'Incidents SSI', NULL, 'Technique', 'Document_Cadre', '51', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2387', '41', '44', 'OS20', 'Objectif de sécurité 20 – Supervision de la sécurité des systèmes d’information', 'Supervision SSI', NULL, 'Technique', 'Tache_Operationnelle', '19', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2388', '41', '44', 'OS13', 'Objectif de sécurité 13 – Continuité et reprise d’activité', 'PCA/PRA', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2389', '41', '44', 'OS14', 'Objectif de sécurité 14 – Réaction aux crises d’origine cyber', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2390', '41', '44', 'OS15', 'Objectif de sécurité 15 – Exercices, tests et entraînements', 'Exercices SSI', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2391', '41', '45', 'Art. 20', 'Les États membres veillent à ce que les organes de direction des entités essentielles et importantes approuvent les mesures de gestion des risques en matière de cybersécurité, supervisent sa mise en œuvre et puissent être tenus responsables de la violation dudit article.', 'Gouvernance', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2392', '41', '45', 'Art. 21.2', 'Les mesures de gestion des risques en matière de cybersécurité sont fondées sur une approche «tous risques» qui vise à protéger les réseaux et les systèmes d’information ainsi que leur environnement physique contre les incidents.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2393', '41', '45', 'Art. 21.2.a', 'Mettre en place les politiques relatives à l’analyse des risques et à la sécurité des systèmes d’information.', 'PSSI / Analyse de risques', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2394', '41', '45', 'Art. 21.2.b', 'Mettre en place la gestion des incidents.', 'Gestion des incidents', NULL, 'Gouvernance', 'Document_Cadre', '51', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2395', '41', '45', 'Art. 21.2.c', 'Assurer la continuité des activités, par exemple la gestion des sauvegardes et la reprise des activités, et la gestion des crises.', 'PCA / PRA / Sauvegardes', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2396', '41', '45', 'Art. 21.2.d', 'Assurer la sécurité de la chaîne d’approvisionnement, y compris les aspects liés à la sécurité concernant les relations entre chaque entité et ses fournisseurs ou prestataires de services directs.', 'Chaîne d''approvisionnement', NULL, 'Gouvernance', 'Document_Cadre', '64', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2397', '41', '45', 'Art. 21.2.e', 'Assurer la sécurité de l’acquisition, du développement et de la maintenance des réseaux et des systèmes d’information, y compris le traitement et la divulgation des vulnérabilités.', 'Développement / Vulnérabilités', NULL, 'Technique', 'Document_Cadre', '54', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2398', '41', '45', 'Art. 21.2.f', 'Mettre en place des politiques et des procédures pour évaluer l’efficacité des mesures de gestion des risques en matière de cybersécurité.', 'Audit / Efficacité', NULL, 'Audit', 'Document_Cadre', '60', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2399', '41', '45', 'Art. 21.2.g', 'Mettre en place les pratiques de base en matière de cyberhygiène et la formation à la cybersécurité.', 'Sensibilisation / Formation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2400', '41', '45', 'Art. 21.2.h', 'Mettre en place des politiques et des procédures relatives à l’utilisation de la cryptographie et, le cas échéant, du chiffrement.', 'Chiffrement', NULL, 'Technique', 'Document_Cadre', '70', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2401', '41', '45', 'Art. 21.2.i', 'Assurer la sécurité des ressources humaines, des politiques de contrôle d’accès et la gestion des actifs.', 'Contrôle d''accès / Actifs', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2402', '41', '46', 'RECYF 2.5', 'RECYF : RÉFÉRENTIEL DE CYBERSÉCURITÉ FRANCE – Version 2.5 du 17/03/2026', 'RECYF', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2403', '41', '46', 'OS11 / Art. 21.2.j', 'Utilisation de solutions d''authentification à plusieurs facteurs ou d''authentification continue, de communications vocales, vidéo et textuelles sécurisées et de systèmes sécurisés de communication d''urgence au sein de l''entité, selon les besoins.', 'Authentification MFA / Communications sécurisées', NULL, 'Technique', 'Document_Cadre', '62', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2404', '41', '46', 'OS1-16', 'Tableau de correspondances entre les mesures nationales (Objectifs de sécurité 1 à 16 du RECYF) et les mesures NIS2 (Art. 20 et Art. 21.2.a à j).', 'Conformité NIS2', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2405', '41', '47', 'OS17', 'Objectif de sécurité 17 - Audit de la sécurité des systèmes d’information (Art. 21.2.f)', 'Audit SSI', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2406', '41', '47', 'OS18', 'Objectif de sécurité 18 – Sécurisation de la configuration des ressources des systèmes d’information (Art. 21.2.e)', 'Configuration des ressources', NULL, 'Technique', 'Configuration_Securite', '19', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2407', '41', '47', 'OS19', 'Objectif de sécurité 19 – Administration des systèmes d’information depuis des ressources dédiées (Art. 21.2.e)', 'Administration SI', NULL, 'Technique', 'Document_Cadre', '19', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2408', '41', '47', 'OS20', 'Objectif de sécurité 20 – Supervision de la sécurité des systèmes d’information (Art. 21.2.b)', 'Supervision SSI', NULL, 'Technique', 'Tache_Operationnelle', '19', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2409', '42', '5', '3', 'L''élaboration d''une charte d''utilisation des moyens informatiques et sa mise à disposition auprès des utilisateurs doivent être mises en œuvre dans toute entité s''appuyant sur un système d''information.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2410', '42', '5', '3', 'Il s''agit d''un document à portée juridique dont la rédaction implique de nombreuses compétences transverses.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2411', '42', '5', '3', 'Les recommandations présentées ci-après ne sont pas exhaustives.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2412', '42', '5', '3', 'Il est fortement conseillé de solliciter l''avis d''un spécialiste lors de la rédaction de la charte d''utilisation des moyens informatiques.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2413', '42', '5', '3', 'Une analyse de risques doit précéder l''élaboration de la charte afin de mettre en exergue la façon la plus adéquate de protéger les informations les plus sensibles.', 'Cartographie des risques SI', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2414', '42', '7', '51', 'La charte d’utilisation des moyens informatiques a pour finalité de contribuer à la préservation de la sécurité du système d’information de l’entité et fait de l’utilisateur un acteur essentiel à la réalisation de cet objectif.', 'Charte Informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2415', '42', '7', '51', 'La charte permet d’informer l’utilisateur sur les usages permis des moyens informatiques mis à sa disposition, les règles de sécurité en vigueur, les mesures de contrôle prises par l’employeur et les sanctions encourues.', 'Charte Informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2416', '42', '7', '51', 'Il est primordial que la charte soit aisément lisible et parfaitement compréhensible par chacun des utilisateurs, quel que soit son degré de familiarité avec l’informatique.', 'Charte Informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2417', '42', '7', '51', 'Au besoin, la charte servira également de support juridique à la collecte de preuves numériques en cas de contentieux.', 'Charte Informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2418', '42', '7', '51', 'L’objectif du document peut être abordé dès le préambule en soulignant le rôle de l’utilisateur à qui incombe une utilisation raisonnée et responsable des ressources informatiques et technologiques de l’entité mises à sa disposition.', 'Charte Informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2419', '42', '8', '6', 'Définir les termes clés du document (administrateur, messagerie électronique, moyens d''authentification, système d''information, utilisateur, etc.) pour limiter leur interprétation juridique. Les définitions doivent tenir compte des spécificités propres à l''entité et ne pas se contenter d''une explication générique.', 'Charte Informatique Utilisateur', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2420', '42', '9', '73', 'La charte doit rappeler ce sur quoi elle porte et exprimer de manière explicite qu''elle a pour objet de préciser les droits et devoirs de l''utilisateur.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2421', '42', '9', '73', 'Une charte précise sur les droits et devoirs des utilisateurs sera toujours préférable afin d''éviter toute interprétation divergente.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2422', '42', '9', '73', 'L''administrateur peut faire l''objet d''une partie de la charte ou d''une charte spécifique. Il est tenu par des obligations de loyauté, de transparence et de confidentialité renforcées en raison de ses privilèges élevés.', 'Charte d''administration', NULL, 'Gouvernance', 'Charte_Contrat', '37', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2423', '42', '10', '8', 'Recenser l''ensemble des besoins auxquels le système d''information doit répondre pour déterminer les pratiques autorisées en fonction de la sensibilité du SI.', 'Charte d''utilisation des moyens informatiques', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2424', '42', '10', '8', 'Répertorier l''ensemble des moyens informatiques et outils numériques mis à disposition des utilisateurs (postes, smartphones, supports amovibles, imprimantes, serveurs, messagerie, applications).', 'Inventaire des moyens informatiques', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2425', '42', '11', '9', 'Définir les pratiques autorisées afin de permettre à l’utilisateur d’identifier les règles applicables aux systèmes d''information sur lesquels il intervient.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2426', '42', '11', '9', 'Les usages doivent définir de façon précise les limites de l’utilisation à titre privé des moyens informatiques, qu’elle soit raisonnable, résiduelle ou interdite.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2427', '42', '11', '9', 'La charte doit impérativement prendre en compte la pratique d''utiliser ses outils personnels à des fins professionnelles (et inversement) et définir les mesures à appliquer pour préserver la sécurité du SI et protéger les informations personnelles de l''utilisateur.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2428', '42', '11', '9', 'L''entité devra définir les modalités d''exercice du droit à la déconnexion du salarié, conformément à l''article L. 2242-8 du Code du travail.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RH_Juridique', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2429', '42', '11', '9', 'L''ANSSI préconise un certain nombre de bonnes pratiques pour sécuriser son système d''information (Guide d''hygiène informatique, Guide des bonnes pratiques de l''informatique, etc.), lesquelles peuvent être reprises dans la charte.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2430', '42', '11', '9', 'Il est fortement déconseillé par l''ANSSI d''utiliser ses outils personnels à des fins professionnelles (et inversement) en raison du manque de contrôle de ces équipements et des risques en matière de sécurité des données.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2431', '42', '12', '10', 'Outre les obligations générales qu’il est bon de rappeler, les devoirs de l’utilisateur découlent directement des usages autorisés définis en amont.', 'Charte Informatique Utilisateur', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2432', '42', '12', '10', 'Ces devoirs vont du simple bon sens au respect d’obligations techniques spécifiques qui sont fonction de l’architecture du système d’information de l’entité et des mesures de sécurité qu’elle applique.', 'Charte Informatique Utilisateur', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2433', '42', '12', '10', 'Un certain nombre de principes essentiels peuvent être rappelés afin, notamment, de sensibiliser l’utilisateur sur le rôle déterminant qui est le sien dans la protection du système d’information de l’entité.', 'Charte Informatique Utilisateur', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2434', '42', '12', '10', 'La charte abordera la question du respect par l’utilisateur d’obligations générales telles que la confidentialité, la discrétion, la loyauté ou la vigilance.', 'Charte Informatique Utilisateur', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2435', '42', '12', '10', 'L''utilisateur ne pourra communiquer d''informations qu''aux personnes ayant besoin d''en connaître.', 'Charte Informatique Utilisateur', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2436', '42', '12', '10', 'L''utilisateur devra utiliser les moyens mis à sa disposition pour chiffrer les informations de l''entité.', 'Charte Informatique Utilisateur', NULL, 'Technique', 'Charte_Contrat', '36', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2437', '42', '13', '11', 'L''utilisateur ne devra en aucun cas transmettre à des tiers les moyens d''authentification qui lui sont fournis par l''entité, lesquels doivent rester personnels et confidentiels.', 'Moyens d''authentification', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2438', '42', '13', '11', 'L''utilisateur devra utiliser des mots de passe qui respectent les bonnes pratiques en vigueur.', 'Mots de passe', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2439', '42', '13', '11', 'L''utilisateur devra appliquer les mesures de sécurité demandées par l''entreprise avant tout import de données d''origine extérieure.', 'Import de données', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'Utilisateur_Final', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2440', '42', '13', '11', 'L''utilisateur ne devra jamais mener d''actions engageant la responsabilité juridique ou financière de l''entité en répondant par exemple à un courriel dont l''authenticité n''est pas vérifiée.', 'Courriels / Responsabilité', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'Utilisateur_Final', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2441', '42', '13', '11', 'L''ensemble des devoirs de l''utilisateur prévu par la charte doit conduire ce dernier à adopter un comportement responsable vis-à-vis du système d''information de l''entité.', 'Comportement utilisateur', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'Utilisateur_Final', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2442', '42', '13', '3', 'Référence aux recommandations de sécurité de l''ANSSI relatives aux mots de passe (note technique de juin 2012).', 'Mots de passe', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2443', '42', '14', '12', 'Les mesures de contrôle mises en place doivent faire l''objet d''une information préalable des utilisateurs via la charte et être conformes au droit en vigueur.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2444', '42', '14', '12', 'La charte doit lister les mesures de contrôle et les conditions de leur mise en œuvre (conservation des données de connexion, chiffrement, déchiffrement HTTPS, gestion des accès, contrôle des messageries).', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2445', '42', '14', '12', 'Les mesures de contrôle doivent être proportionnées à l''objectif poursuivi.', 'Mesures de contrôle', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2446', '42', '14', '12', 'L''ANSSI et la CNIL proposent de la documentation pour établir les limites des mesures de contrôle.', 'Documentation externe', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2447', '42', '15', '137', 'Il est impératif de prévoir une échelle des sanctions disciplinaires dans la charte informatique.', 'Charte Informatique / Sanctions', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2448', '42', '15', '137', 'La sanction disciplinaire doit être proportionnée à la gravité du manquement, le licenciement pour faute étant la sanction ultime.', 'Sanctions disciplinaires', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2449', '42', '15', '137', 'Il est utile de rappeler à l''utilisateur que ses actions peuvent avoir des conséquences juridiques lourdes eu égard à des comportements non autorisés.', 'Charte Informatique / Utilisateurs', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RH_Juridique', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2450', '42', '15', '137', 'La charte informatique est un document de portée juridique permettant de fonder les sanctions à l''encontre d''un utilisateur qui ne l''aurait pas respectée.', 'Charte Informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2451', '42', '15', '137', 'Des sanctions civiles ou pénales peuvent s''appliquer indépendamment de la charte dès lors qu''une infraction est commise par l''utilisateur.', 'Sanctions pénales et civiles', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2452', '42', '16', '14', 'Titre de la section 14 sur la charte d''utilisation des moyens informatiques et des outils numériques.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2453', '42', '16', '14', 'S''assurer de l''opposabilité de la charte.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2454', '42', '16', '14', 'L''opposabilité de la charte nécessite son acceptation par les utilisateurs (signature de la charte ou annexe au contrat de travail).', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2455', '42', '16', '14', 'Si la charte est annexée au règlement intérieur de l''entité, elle devra être portée à la connaissance des utilisateurs via notification individuelle, affichage ou diffusion sur l''intranet, après consultation des instances représentatives du personnel.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2456', '42', '16', '14', 'L''opposabilité de la charte aux utilisateurs extérieurs (prestataires, sous-traitants) doit être assurée par son insertion dans les contrats d''entreprise, et le prestataire devra en informer ses salariés.', 'Contrats / Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2457', '42', '16', '14', 'En cas de contentieux, des sanctions prises à l''encontre d''utilisateurs n''ayant pas connaissance de la charte pourraient être annulées par les juges.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2458', '42', '17', '15', 'Le document lie autant l''employeur que l''utilisateur.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2459', '42', '17', '15', 'L''entité doit faire respecter la charte de façon effective, car la tolérance antérieure de manquements risque d''entraîner l''annulation des sanctions en cas de contentieux.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2460', '42', '17', '15', 'L''entité doit procéder à la déclaration, voire à la demande d''autorisation auprès de la CNIL, des traitements de données à caractère personnel opérés pour la mise en œuvre des mesures de contrôle prévues par la charte.', 'CNIL / Traitements de données personnelles', NULL, 'Gouvernance', 'Registre_Inventaire', '57', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2461', '42', '17', '15', 'L''entité doit informer les utilisateurs de leurs droits (droit d''opposition pour motif légitime, droits d''accès et de rectification) concernant les traitements de données à caractère personnel liés aux mesures de contrôle.', 'Utilisateurs / Droits RGPD', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2462', '43', '3', '1', 'Le Guide d''hygiène informatique de l''ANSSI s''adresse aux entités publiques ou privées dotées d''une DSI ou de professionnels de la sécurité. Il fournit des mesures pour maximiser la sécurité du SI et propose des indicateurs de niveau standard ou renforcé.', 'Guide d''hygiène', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2463', '43', '5', '3', 'Le présent document comporte 42 règles de sécurité simples pouvant être considérées indépendamment. Il est conseillé de l''utiliser comme base pour définir un plan d''actions.', 'Guide', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2464', '43', '5', '3', 'Établir un état des lieux pour chacune des règles grâce à l''outil de suivi en annexe pour déterminer si l''organisme atteint le niveau standard et le niveau renforcé.', 'État des lieux', NULL, 'Gouvernance', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2465', '43', '5', '3', 'Solliciter l''aide d''un spécialiste pour procéder à un diagnostic et assurer un niveau de sécurité élémentaire en cas de manque de connaissance du SI.', 'Diagnostic SI', NULL, 'Gouvernance', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2466', '43', '5', '3', 'Définir un premier plan d''actions en visant en priorité les règles pour lesquelles le niveau standard n''est pas encore atteint.', 'Plan d''actions', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2467', '43', '5', '3', 'Définir un nouveau plan d''actions en visant le niveau renforcé pour les règles concernées une fois le niveau standard atteint partout.', 'Plan d''actions', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2468', '43', '7', '5-I-0', 'Les équipes opérationnelles avec accès privilégiés peuvent générer des vulnérabilités par inadvertance ou méconnaissance (ex: trop de privilèges, comptes personnels pour services, mots de passe faibles).', 'Équipes opérationnelles / Accès privilégiés', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2469', '43', '7', '5-I-1', 'Les équipes opérationnelles doivent suivre des formations à leur prise de poste puis à intervalles réguliers sur la législation, les risques/menaces, le maintien en condition de sécurité, l''authentification/contrôle d''accès, le durcissement, le cloisonnement réseau et la journalisation. Cette liste doit être précisée selon le métier.', 'Formations équipes opérationnelles', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2470', '43', '7', '5-I-2', 'Il est nécessaire d''inclure des clauses spécifiques dans les contrats de prestation pour garantir une formation régulière à la SSI du personnel externe et des infogérants.', 'Contrats de prestation / Personnel externe', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2471', '43', '8', '6-I-0', 'Dès leur arrivée, les utilisateurs doivent être informés des enjeux de sécurité et des règles à respecter via des actions régulières de sensibilisation et de formation adaptées, abordant les objectifs, informations sensibles, réglementations, consignes de sécurité et moyens disponibles.', 'Utilisateurs', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2472', '43', '8', '6-II-0', 'L''élaboration et la signature d''une charte des moyens informatiques précisant les règles et consignes que doivent respecter les utilisateurs peut être envisagée pour renforcer les mesures.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2473', '43', '9', '7', 'L''entité doit évaluer en amont les risques spécifiques à l''infogérance avant d''externaliser son SI ou ses données afin de prendre en compte les besoins et mesures de sécurité adaptés dans les exigences au prestataire.', 'Externalisation / Infogérance', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2474', '43', '9', '7', 'Les risques SSI inhérents à l''externalisation peuvent être liés au contexte de l''opération ou à des spécifications contractuelles déficientes ou incomplètes.', 'Externalisation', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2475', '43', '9', '7', 'Il s''agit d''imposer une liste d''exigences précises au prestataire (réversibilité du contrat, réalisation d''audits, sauvegarde et restitution des données dans un format ouvert normalisé, maintien à niveau de la sécurité dans le temps) et d''étudier attentivement les conditions des offres et les limites de responsabilité.', 'Contrats / Prestataires', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2476', '43', '9', '7', 'Pour formaliser les engagements, le prestataire fournit un plan d''assurance sécurité (PAS), document contractuel décrivant les dispositions spécifiques mises en œuvre pour garantir le respect des exigences de sécurité.', 'Plan d''assurance sécurité (PAS)', NULL, 'Gouvernance', 'Charte_Contrat', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2477', '43', '9', '7', 'Le recours à des solutions ou outils non maîtrisés (hébergés dans le nuage) n''est pas considéré comme de l''infogérance et est déconseillé en cas de traitement d''informations sensibles.', 'Cloud / Solutions non maîtrisées', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2478', '43', '11', '9', 'Il est indispensable d''identifier les données sensibles de l''entité (activité propre, clients, administrés, usagers) afin de pouvoir les protéger efficacement.', 'Données sensibles', NULL, 'Gouvernance', 'Document_Cadre', '49', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2479', '43', '11', '9', 'Déterminer sur quels composants du SI se localisent les données sensibles. Les serveurs et postes critiques correspondants devront faire l''objet de mesures de sécurité spécifiques (sauvegarde, journalisation, accès, etc.).', 'Serveurs et postes critiques', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2480', '43', '11', '9', 'Créer et maintenir à jour un schéma simplifié du réseau (cartographie) représentant les zones IP, le plan d''adressage, les équipements de routage/sécurité et les interconnexions extérieures. Ce schéma doit permettre de localiser les serveurs détenant des informations sensibles.', 'Schéma réseau / Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2481', '43', '12', '10', 'Disposer d''un inventaire exhaustif des comptes privilégiés et le maintenir à jour en y renseignant les utilisateurs ayant un compte administrateur, ceux disposant de droits d''accès aux répertoires de travail des responsables, et ceux utilisant un poste non administré par le service informatique.', 'Comptes privilégiés', NULL, 'Gouvernance', 'Registre_Inventaire', '59', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2482', '43', '12', '10', 'Procéder à une revue périodique des comptes privilégiés afin de s''assurer que les accès aux éléments sensibles soient maitrisés et de supprimer les accès devenus obsolètes.', 'Comptes privilégiés', NULL, 'Audit', 'Tache_Operationnelle', '59', 'Equipe_Infra_Ops', 'Trimestriel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2483', '43', '12', '10', 'Définir et utiliser une nomenclature simple et claire pour identifier les comptes de services et les comptes d''administration afin de faciliter leur revue et la détection d''intrusion.', 'Comptes de services et d''administration', NULL, 'Gouvernance', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2484', '43', '13', 'II6', 'Les droits et accès au SI doivent être mis à jour lors des arrivées, départs et changements de fonction. Les droits doivent être révoqués en cas de départ ou changement de fonction. Les procédures d''arrivée et de départ doivent être définies avec les RH et formalisées. Elles doivent prendre en compte la création/suppression des comptes, la gestion des accès physiques, l''affectation des équipements mobiles et la gestion des informations sensibles.', 'Gestion des accès / Procédures RH', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2485', '43', '14', '7', 'Seule la connexion de terminaux maîtrisés par l''entité doit être autorisée sur ses différents réseaux d''accès, qu''ils soient filaire ou sans fil.', 'Réseau / Contrôle d''accès', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2486', '43', '14', '7', 'La sensibilisation des utilisateurs doit s''accompagner de solutions pragmatiques répondant à leurs besoins (ex: réseau Wi-Fi dédié pour terminaux personnels ou visiteurs).', 'Sensibilisation / Réseau Wi-Fi', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2487', '43', '14', '7', 'Les aménagements peuvent être complétés par des mesures techniques telles que l''authentification des postes sur le réseau (ex: 802.1X ou équivalent).', 'Réseau / 802.1X', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2488', '43', '16', 'III-1', 'Les comptes d''accès doivent être nominatifs pour faciliter l''attribution d''une action en cas d''incident ou l''identification de comptes compromis.', 'Comptes d''accès', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2489', '43', '16', 'III-2', 'L''utilisation de comptes génériques (ex: admin, user) doit être marginale et ceux-ci doivent pouvoir être rattachés à un nombre limité de personnes physiques.', 'Comptes génériques', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2490', '43', '16', 'III-3', 'Les comptes génériques et de service doivent être gérés selon une politique au moins aussi stricte que celle des comptes nominatifs.', 'Comptes de service', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2491', '43', '16', 'III-4', 'Un compte d''administration nominatif, distinct du compte utilisateur, doit être attribué à chaque administrateur. Les identifiants et secrets d''authentification doivent être différents.', 'Comptes administrateurs', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2492', '43', '16', 'III-5', 'Le compte d''administration doit être dédié exclusivement aux actions d''administration et utilisé sur des environnements dédiés à l''administration afin de ne pas laisser de traces de connexion ni de condensat de mot de passe sur un environnement plus exposé.', 'Comptes administrateurs', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2493', '43', '16', 'III-6', 'Dès que possible, la journalisation liée aux comptes (ex: relevé des connexions réussies/échouées) doit être activée.', 'Journalisation', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2494', '43', '17', 'III9', 'Il est primordial d''établir une liste précise des ressources sensibles du système d''information.', 'Ressources sensibles', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2495', '43', '17', 'III9', 'Pour chaque ressource sensible, définir quelle population peut y avoir accès.', 'Contrôle d''accès', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2496', '43', '17', 'III9', 'Contrôler strictement l''accès aux ressources sensibles en s''assurant que les utilisateurs sont authentifiés et font partie de la population ciblée.', 'Contrôle d''accès', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2497', '43', '17', 'III9', 'Éviter la dispersion et la duplication des ressources sensibles à des endroits non maîtrisés ou soumis à un contrôle d''accès moins strict.', 'Données sensibles', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2498', '43', '17', 'III9', 'Les répertoires des administrateurs regroupant de nombreuses informations sensibles doivent faire l''objet d''un contrôle d''accès précis.', 'Répertoires administrateurs', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2499', '43', '17', 'III9', 'Une revue régulière des droits d''accès doit être réalisée afin d''identifier les accès non autorisés.', 'Droits d''accès', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Trimestriel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2500', '43', '18', '16', 'Sensibiliser les utilisateurs aux risques liés au choix d''un mot de passe trop facile à deviner et à la réutilisation de mots de passe entre applications, notamment entre messageries personnelles et professionnelles.', 'Mots de passe / Sensibilisation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2501', '43', '18', '16', 'Bloquer les comptes à l''issue de plusieurs échecs de connexion pour encadrer et vérifier l''application des règles de choix et de dimensionnement des mots de passe.', 'Authentification / Mots de passe', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2502', '43', '18', '16', 'Désactiver les options de connexion anonyme pour encadrer et vérifier l''application des règles de choix et de dimensionnement des mots de passe.', 'Authentification', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2503', '43', '18', '16', 'Utiliser un outil d''audit de la robustesse des mots de passe pour encadrer et vérifier l''application des règles de choix et de dimensionnement.', 'Mots de passe / Audit', NULL, 'Audit', 'Tache_Operationnelle', '50', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable') +ON DUPLICATE KEY UPDATE `page_number` = VALUES(`page_number`), `ref_id` = VALUES(`ref_id`), `rule` = VALUES(`rule`), `target` = VALUES(`target`), `control_type` = VALUES(`control_type`), `grc_category` = VALUES(`grc_category`), `deliverable_type` = VALUES(`deliverable_type`), `deliverable_id` = VALUES(`deliverable_id`), `actor` = VALUES(`actor`), `control_frequency` = VALUES(`control_frequency`), `criticality` = VALUES(`criticality`), `asset_tag` = VALUES(`asset_tag`), `entry_type` = VALUES(`entry_type`), `regulatory_framework` = VALUES(`regulatory_framework`), `destination` = VALUES(`destination`); +INSERT INTO reference_requirements (`id`, `document_id`, `page_number`, `ref_id`, `rule`, `target`, `control_type`, `grc_category`, `deliverable_type`, `deliverable_id`, `actor`, `control_frequency`, `criticality`, `asset_tag`, `compliance_status`, `created_at`, `updated_at`, `entry_type`, `regulatory_framework`, `pdf_path`, `pdf_generated_at`, `signed`, `signed_by`, `signed_at`, `signature_hash`, `destination`) VALUES +('2504', '43', '18', '16', 'Réaliser un effort de communication en amont des procédures visant à expliquer le sens des règles de mots de passe et éveiller les consciences sur leur importance.', 'Sensibilisation / Communication', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2505', '43', '19', '17', 'Les mots de passe stockés sur les systèmes doivent impérativement être protégés au moyen de solutions sécurisées telles qu''un coffre-fort numérique et des mécanismes de chiffrement.', 'Mots de passe', NULL, 'Technique', 'Document_Cadre', '50', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2506', '43', '19', '17', 'Le mot de passe d''un coffre-fort numérique doit respecter les règles de complexité énoncées précédemment et être mémorisé par l''utilisateur.', 'Coffre-fort numérique', NULL, 'Technique', 'Document_Cadre', '63', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2507', '43', '20', '18-12', 'Les éléments d''authentification par défaut des composants du système doivent être modifiés dès leur installation et être conformes aux recommandations en matière de choix, de dimensionnement et de stockage.', 'Authentification / Équipements', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2508', '43', '20', '18-12', 'Si le changement d''un identifiant par défaut est impossible (mot de passe ou certificat en dur), ce problème doit être signalé au distributeur du produit pour correction.', 'Gestion des vulnérabilités', NULL, 'Technique', 'Tache_Operationnelle', '54', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2509', '43', '20', '18-12', 'Après changement des éléments d''authentification par défaut, il est essentiel de procéder à leur renouvellement régulier.', 'Mots de passe / Certificats', NULL, 'Technique', 'Tache_Operationnelle', '63', 'Equipe_Infra_Ops', 'Trimestriel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2510', '43', '21', '19', 'Il est vivement recommandé de mettre en œuvre une authentification forte nécessitant l''utilisation de deux facteurs d''authentification différents (quelque chose que je sais, que je possède, que je suis).', 'Authentification', NULL, 'Technique', 'Document_Cadre', '62', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2511', '43', '21', '19', 'Les cartes à puces doivent être privilégiées ou, à défaut, les mécanismes de mots de passe à usage unique (ou One Time Password) avec jeton physique.', 'Authentification forte', NULL, 'Technique', 'Document_Cadre', '62', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2512', '43', '21', '19', 'Les opérations cryptographiques mises en place dans ces deux facteurs offrent généralement de bonnes garanties de sécurité. Les cartes à puce peuvent être plus complexes à mettre en place car nécessitant une infrastructure de gestion des clés adaptée, mais présentent l''avantage d''être réutilisables à plusieurs fins.', 'Cartes à puce / Cryptographie', NULL, 'Technique', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2513', '43', '23', '21', 'Mettre en place un niveau de sécurité minimal sur l''ensemble du parc informatique de l''entité (postes utilisateurs, serveurs, imprimantes, téléphones, périphériques USB, etc.)', 'Parc informatique', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2514', '43', '23', '21', 'Limiter les applications installées et modules optionnels des navigateurs web aux seuls nécessaires.', 'Postes utilisateurs / Navigateurs web', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2515', '43', '23', '21', 'Doter les postes utilisateurs d''un pare-feu local et d''un anti-virus.', 'Postes utilisateurs', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2516', '43', '23', '21', 'Chiffrer les partitions où sont stockées les données des utilisateurs.', 'Postes utilisateurs', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2517', '43', '23', '21', 'Désactiver les exécutions automatiques (autorun).', 'Postes utilisateurs', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2518', '43', '23', '21', 'En cas de dérogation nécessaire aux règles de sécurité globales applicables aux postes, ceux-ci doivent être isolés du système.', 'Postes utilisateurs', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2519', '43', '23', '21', 'Les données vitales détenues par les postes utilisateurs et les serveurs doivent faire l''objet de sauvegardes régulières et stockées sur des équipements déconnectés, et leur restauration doit être vérifiée de manière périodique.', 'Postes utilisateurs / Serveurs / Sauvegardes', NULL, 'Resilience', 'Tache_Operationnelle', '55', 'Equipe_Infra_Ops', 'Hebdomadaire', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2520', '43', '24', '22-IV-15-1', 'Il est nécessaire de traiter les risques liés aux supports amovibles en identifiant des mesures adéquates et en sensibilisant les utilisateurs aux risques que ces supports peuvent véhiculer.', 'Supports amovibles', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2521', '43', '24', '22-IV-15-2', 'Il convient de proscrire le branchement de clés USB inconnues et de limiter au maximum celui de clés non maîtrisées sur le système d''information, à moins de faire inspecter leur contenu par l''antivirus du poste de travail.', 'Postes de travail / Clés USB', NULL, 'Technique', 'Configuration_Securite', '0', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2522', '43', '24', '22-IV-15-3', 'Il est recommandé d''utiliser des solutions permettant d''interdire l''exécution de programmes sur les périphériques amovibles (ex: Applocker sous Windows ou noexec sous Unix).', 'Postes utilisateur', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2523', '43', '24', '22-IV-15-4', 'Il est nécessaire d''implémenter et de respecter une procédure de mise au rebut stricte des supports amovibles en fin de vie, pouvant aller jusqu''à leur destruction sécurisée.', 'Supports amovibles', NULL, 'Gouvernance', 'Document_Cadre', '16', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2524', '43', '25', 'IV16', 'Utiliser un outil de gestion centralisée afin d’homogénéiser les politiques de sécurité sur l''ensemble du parc informatique.', 'Gestion centralisée', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2525', '43', '25', 'IV16', 'La sécurité du système d''information repose sur la sécurité du maillon le plus faible. Il est nécessaire d’homogénéiser la gestion des politiques de sécurité s’appliquant à l’ensemble du parc informatique de l’entité.', 'Politiques de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2526', '43', '25', 'IV16', 'L’application des politiques (mots de passe, restrictions de connexions, configuration des navigateurs, etc.) doit être simple et rapide pour les administrateurs afin de faciliter la mise en œuvre de contre-mesures en cas de crise.', 'Gestion centralisée', NULL, 'Resilience', 'Document_Cadre', '16', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2527', '43', '25', 'IV16', 'L''entité doit se doter d’un outil de gestion centralisée (ex: Active Directory) et y inclure le plus grand nombre d’équipements possible (postes de travail et serveurs), nécessitant un travail d’harmonisation des choix de matériels et d’OS.', 'Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2528', '43', '25', 'IV16', 'Des politiques de durcissement du système d’exploitation ou d’applications pourront facilement s’appliquer depuis un point central tout en favorisant la réactivité attendue en cas de besoin de reconfiguration.', 'Durcissement', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2529', '43', '26', '17', 'Activer et configurer le pare-feu local des postes de travail.', 'Pare-feu local', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2530', '43', '26', '17', 'Activer le pare-feu local des postes de travail au moyen de logiciels intégrés ou spécialisés pour empêcher le déplacement latéral de l''attaquant.', 'Pare-feu local', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2531', '43', '26', '17', 'Bloquer l''accès aux ports d''administration par défaut des postes de travail (ports TCP 135, 445 et 3389 sous Windows, port TCP 22 sous Unix), excepté depuis les ressources explicitement identifiées.', 'Pare-feu local', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2532', '43', '26', '17', 'Mener une analyse des flux entrants utiles pour définir la liste des autorisations à configurer.', 'Flux réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2533', '43', '26', '17', 'Bloquer l''ensemble des flux par défaut et n''autoriser que les services nécessaires depuis les équipements correspondants (liste blanche).', 'Pare-feu local', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2534', '43', '26', '17', 'Configurer le pare-feu pour journaliser les flux bloqués afin d''identifier les erreurs de configuration ou tentatives d''intrusion.', 'Journalisation', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2535', '43', '27', 'IV.18', 'Internet est un réseau sur lequel il est quasi impossible d’obtenir des garanties sur le trajet des données. Toutes les données envoyées par courriel ou transmises via des outils d''hébergement en ligne (Cloud) sont vulnérables.', 'Données sensibles', NULL, 'Technique', 'Document_Cadre', '70', 'Utilisateur_Final', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2536', '43', '27', 'IV.18', 'Procéder au chiffrement systématique des données sensibles avant de les adresser à un correspondant ou de les héberger sur Internet.', 'Chiffrement des données', NULL, 'Technique', 'Document_Cadre', '70', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2537', '43', '27', 'IV.18', 'La transmission du secret (mot de passe, clé, etc.) permettant de déchiffrer les données doit être effectuée via un canal de confiance ou un canal distinct du canal de transmission des données. Une remise en main propre ou par téléphone du mot de passe doit être privilégiée si les données sont transmises par courriel.', 'Transmission des secrets', NULL, 'Technique', 'Document_Cadre', '70', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2538', '43', '29', '27', 'Raisonner par segmentation en zones composées de systèmes ayant des besoins de sécurité homogènes dès la conception de l''architecture réseau.', 'Architecture réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'audit_transverse'), +('2539', '43', '29', '27', 'Mettre en place des mesures de cloisonnement telles qu''un filtrage IP à l''aide d''un pare-feu entre les différentes zones du réseau.', 'Pare-feu / Réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2540', '43', '29', '27', 'Cloisonner autant que possible les équipements et flux associés aux tâches d''administration.', 'Flux d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2541', '43', '29', '27', 'Intégrer la démarche de cloisonnement dans toute nouvelle extension du réseau ou à l''occasion d''un renouvellement d''équipements si le cloisonnement a posteriori n''est pas aisé.', 'Architecture réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'audit_transverse'), +('2542', '43', '29', '27', 'Un réseau à plat sans mécanisme de cloisonnement permet à chaque machine d''accéder à n''importe quelle autre, mettant en péril l''ensemble des machines connectées en cas de compromission de l''une d''elles.', 'Réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2543', '43', '29', '27', 'Exemples de regroupements distincts pour la segmentation : serveurs d''infrastructure, serveurs métiers, postes de travail utilisateurs, postes de travail administrateurs, postes de téléphonie sur IP.', 'Réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2544', '43', '29', '27', 'Une zone se caractérise par des VLAN et des sous-réseaux IP dédiés voire par des infrastructures dédiées selon sa criticité.', 'VLAN / Sous-réseaux', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2545', '43', '30', '28', 'La segmentation de l''architecture réseau doit permettre de limiter les conséquences d''une intrusion par voie radio à un périmètre déterminé du système d''information.', 'Réseau Wi-Fi / Architecture réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'audit_transverse'), +('2546', '43', '30', '28', 'Les flux en provenance des postes connectés au réseau d''accès Wi-Fi doivent être filtrés et restreints aux seuls flux nécessaires.', 'Réseau Wi-Fi / Pare-feu', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2547', '43', '30', '28', 'Il est important d''avoir recours prioritairement à un chiffrement robuste (mode WPA2, algorithme AES CCMP) et à une authentification centralisée, si possible par certificats clients des machines.', 'Réseau Wi-Fi / Authentification', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2548', '43', '30', '28', 'La protection du réseau Wi-Fi par un mot de passe unique et partagé est déconseillée. À défaut, il doit être complexe et son renouvellement prévu mais il ne doit en aucun cas être diffusé à des tiers non autorisés.', 'Réseau Wi-Fi / Mots de passe', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2549', '43', '30', '28', 'Les points d''accès doivent être administrés de manière sécurisée (ex : interface dédiée, modification du mot de passe administrateur par défaut).', 'Points d''accès Wi-Fi', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2550', '43', '30', '28', 'Toute connexion Wi-Fi de terminaux personnels ou visiteurs doit être séparée des connexions Wi-Fi des terminaux de l''entité (ex : SSID et VLAN distincts, accès Internet dédié).', 'Réseau Wi-Fi / VLAN', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2551', '43', '31', '29', 'Les protocoles réseaux sécurisés doivent être utilisés dès que possible, que ce soit sur des réseaux publics ou sur le réseau interne de l''entité.', 'Protocoles réseaux', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2552', '43', '31', '29', 'Les protocoles les plus courants reposent sur l''utilisation de TLS (HTTPS, IMAPS, SMTPS, POP3S). D''autres protocoles comme SSH sont conçus de manière sécurisée pour remplacer TELNET et RLOGIN.', 'Protocoles réseaux', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2553', '43', '32', '22', 'Mettre en œuvre une passerelle sécurisée d''accès à Internet comprenant au minimum un pare-feu au plus près de l''accès Internet pour filtrer les connexions et un serveur mandataire (proxy) embarquant différents mécanismes de sécurité.', 'Passerelle Internet / Pare-feu / Proxy', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2554', '43', '32', '22', 'Le serveur mandataire assure l''authentification des utilisateurs et la journalisation des requêtes.', 'Serveur mandataire / Proxy', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2555', '43', '32', '22', 'Le maintien en condition de sécurité des équipements de la passerelle d''accès à Internet fera l''objet de procédures à respecter.', 'Passerelle Internet', NULL, 'Technique', 'Document_Cadre', '54', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2556', '43', '32', '22', 'Pour les terminaux utilisateurs, les résolutions DNS en direct de noms de domaines publics seront par défaut désactivées, celles-ci étant déléguées au serveur mandataire.', 'Terminaux utilisateurs / DNS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2557', '43', '32', '22', 'Les postes nomades doivent établir au préalable une connexion sécurisée au système d''information de l''entité pour naviguer de manière sécurisée sur le Web à travers la passerelle.', 'Postes nomades / VPN', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2558', '43', '32', '22', 'Des mécanismes complémentaires sur le serveur mandataire pourront être activés selon les besoins de l''entité : analyse antivirus du contenu, filtrage par catégories d''URLs, etc.', 'Serveur mandataire / Proxy', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2559', '43', '32', '22', 'Suivant le nombre de collaborateurs et le besoin de disponibilité, les équipements de la passerelle pourront être redondés.', 'Passerelle Internet', NULL, 'Resilience', 'Configuration_Securite', '54', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2560', '43', '33', '31', 'Il est essentiel de garantir un haut niveau de protection des services visibles sur Internet hébergés en interne avec des administrateurs compétents, formés et disponibles. À défaut, privilégier un hébergement externalisé.', 'Hébergement Internet', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2561', '43', '33', '31', 'Les infrastructures d''hébergement Internet doivent être physiquement cloisonnées de toutes les infrastructures du système d''information qui n''ont pas vocation à être visibles depuis Internet.', 'Infrastructures d''hébergement Internet', NULL, 'Physique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2562', '43', '33', '31', 'Il convient de mettre en place une infrastructure d''interconnexion de ces services avec Internet permettant de filtrer les flux de manière distincte et d''imposer le passage des flux entrants par un reverse proxy embarquant des mécanismes de sécurité.', 'Infrastructure d''interconnexion / Reverse proxy', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2563', '43', '34', '32', 'Les utilisateurs doivent être sensibilisés aux risques liés à la messagerie (vérification de l''expéditeur, cohérence des liens, vérification par autre canal en cas de doute).', 'Messagerie / Utilisateurs', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2564', '43', '34', '32', 'Des mesures organisationnelles strictes doivent être appliquées pour se prémunir des escroqueries par messagerie (ex: demande de virement frauduleux).', 'Messagerie / Processus métier', NULL, 'Gouvernance', 'Document_Cadre', '16', 'Directions_Metiers', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2565', '43', '34', '32', 'La redirection de messages professionnels vers une messagerie personnelle est à proscrire. Des moyens maîtrisés et sécurisés pour l''accès distant à la messagerie professionnelle doivent être proposés.', 'Messagerie', NULL, 'Technique', 'Charte_Contrat', '36', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2566', '43', '34', '32', 'L''entité doit s''assurer de disposer d''un système d''analyse antivirus en amont des boîtes aux lettres des utilisateurs pour prévenir la réception de fichiers infectés.', 'Messagerie / Antivirus', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2567', '43', '34', '32', 'L''entité doit s''assurer de l''activation du chiffrement TLS des échanges entre serveurs de messagerie ainsi qu''entre les postes utilisateur et les serveurs hébergeant les boîtes aux lettres.', 'Messagerie / Chiffrement TLS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2568', '43', '35', '33', 'Ne pas exposer directement les serveurs de boîte aux lettres sur Internet et mettre en place un serveur relai dédié en coupure d''Internet.', 'Serveurs de messagerie', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2569', '43', '35', '33', 'Déployer un service anti-spam pour éliminer la source de risques liée aux courriels malveillants ou non.', 'Messagerie / Anti-spam', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2570', '43', '35', '33', 'Mettre en place les mécanismes de vérification d''authenticité et configurer correctement les enregistrements DNS publics (MX, SPF, DKIM, DMARC) liés à l''infrastructure de messagerie.', 'Messagerie / DNS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2571', '43', '36', '34', 'Établir un tunnel site à site (de préférence IPsec) en respectant les préconisations de l''ANSSI pour les interconnexions directes sur Internet avec les partenaires.', 'Interconnexions réseau / VPN', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2572', '43', '36', '34', 'Effectuer un filtrage IP à l''aide d''un pare-feu au plus près de l''entrée des flux sur le réseau de l''entité pour les interconnexions partenaires.', 'Pare-feu / Filtrage réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2573', '43', '36', '34', 'Réduire la matrice des flux au juste besoin opérationnel, la maintenir dans le temps et s''assurer que la configuration des équipements y soit conforme.', 'Matrice des flux / Configuration équipements', NULL, 'Technique', 'Registre_Inventaire', '61', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2574', '43', '36', '34', 'S''assurer que l''équipement de filtrage IP pour les connexions partenaires est dédié à cet usage pour les entités aux besoins de sécurité plus exigeants.', 'Pare-feu / Filtrage réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2575', '43', '36', '34', 'L''ajout d''un équipement de détection d''intrusions peut constituer une bonne pratique pour les interconnexions partenaires.', 'IDS / Détection d''intrusions', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2576', '43', '36', '34', 'Connaître un point de contact à jour chez le partenaire pour pouvoir réagir en cas d''incident de sécurité.', 'Contacts partenaires / Gestion d''incidents', NULL, 'Gouvernance', 'Registre_Inventaire', '78', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2577', '43', '37', '35', 'Les mécanismes de sécurité physique doivent faire partie intégrante de la sécurité des systèmes d''information et être à l''état de l''art.', 'Sécurité physique', NULL, 'Physique', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2578', '43', '37', '35', 'Il convient d''identifier les mesures de sécurité physique adéquates et de sensibiliser continuellement les utilisateurs aux risques engendrés par le contournement des règles.', 'Sensibilisation utilisateurs', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2579', '43', '37', '35', 'Les accès aux salles serveurs et aux locaux techniques doivent être contrôlés à l''aide de serrures ou de mécanismes de contrôle d''accès par badge.', 'Salles serveurs et locaux techniques', NULL, 'Physique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2580', '43', '37', '35', 'Les accès non accompagnés des prestataires extérieurs aux salles serveurs et aux locaux techniques sont à proscrire, sauf s''il est possible de tracer strictement les accès et de limiter ces derniers en fonction des plages horaires.', 'Accès prestataires', NULL, 'Physique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2581', '43', '37', '35', 'Une revue des droits d''accès doit être réalisée régulièrement afin d''identifier les accès non autorisés.', 'Droits d''accès physiques', NULL, 'Audit', 'Tache_Operationnelle', '50', 'Equipe_Infra_Ops', 'Trimestriel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2582', '43', '37', '35', 'Lors du départ d''un collaborateur ou d''un changement de prestataire, il est nécessaire de procéder au retrait des droits d''accès ou au changement des codes d''accès.', 'Gestion des départs', NULL, 'Physique', 'Tache_Operationnelle', '50', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2583', '43', '37', '35', 'Les prises réseau se trouvant dans des zones ouvertes au public doivent être restreintes ou désactivées afin d''empêcher un attaquant de gagner facilement l''accès au réseau de l''entreprise.', 'Prises réseau publiques', NULL, 'Physique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2584', '43', '39', '37', 'Un poste de travail ou un serveur utilisé pour les actions d’administration ne doit en aucun cas avoir accès à Internet, en raison des risques liés à la navigation Web et la messagerie.', 'Postes et serveurs d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2585', '43', '39', '37', 'Pour les autres usages nécessitant Internet, il est recommandé de mettre à disposition des administrateurs un poste de travail distinct.', 'Postes de travail administrateurs', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2586', '43', '39', '37', 'Il est déconseillé de fournir un accès distant à une infrastructure d’administration depuis un poste bureautique car cela peut mener à une élévation de privilèges.', 'Postes bureautiques', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2587', '43', '39', '37', 'Les mises à jour logicielles des équipements administrés doivent être récupérées depuis une source sûre, contrôlées puis transférées sur le poste ou serveur d''administration non connecté à Internet.', 'Mises à jour logicielles', NULL, 'Technique', 'Tache_Operationnelle', '54', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2588', '43', '39', '37', 'La mise en place d’une zone d’échanges est conseillée pour automatiser certaines tâches de transfert de mises à jour.', 'Zone d''échanges', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2589', '43', '40', '38', 'Il est indispensable de cloisonner spécifiquement le réseau d''administration vis-à-vis du réseau bureautique des utilisateurs pour se prémunir de toute compromission par rebond.', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2590', '43', '40', '38', 'Privilégier en premier lieu un cloisonnement physique des réseaux d''administration dès que cela est possible.', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2591', '43', '40', '38', 'A défaut de cloisonnement physique, mettre en œuvre un cloisonnement logique cryptographique reposant sur des tunnels IPsec pour assurer l''intégrité et la confidentialité.', 'Réseau d''administration / IPsec', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2592', '43', '40', '38', 'Au minimum, mettre en œuvre un cloisonnement logique par VLAN pour le réseau d''administration.', 'Réseau d''administration / VLAN', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2593', '43', '41', '39', 'Par défaut, un utilisateur du SI, quelle que soit sa position hiérarchique, ne dispose pas de privilèges d''administration sur son poste de travail.', 'Postes de travail', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2594', '43', '41', '39', 'La mise à disposition d''un magasin d''applications validées par l''entité du point de vue de la sécurité doit être effectuée pour répondre aux besoins des utilisateurs.', 'Postes de travail', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2595', '43', '41', '39', 'Seuls les administrateurs chargés de l''administration des postes doivent disposer des droits d''administration lors de leurs interventions.', 'Postes de travail', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2596', '43', '41', '39', 'Si une délégation de privilèges sur un poste de travail est nécessaire, celle-ci doit être tracée, limitée dans le temps et retirée à échéance.', 'Postes de travail', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2597', '43', '43', 'VII30', 'Les terminaux nomades sont exposés à la perte et au vol et peuvent contenir des informations sensibles. Des mesures spécifiques de sécurisation de ces équipements sont à prévoir au-delà des politiques de sécurité.', 'Terminaux nomades', NULL, 'Physique', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2598', '43', '43', 'VII30', 'Les utilisateurs doivent être sensibilisés pour augmenter leur niveau de vigilance lors de leurs déplacements et conserver leurs équipements à portée de vue.', 'Utilisateurs', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2599', '43', '43', 'VII30', 'Les terminaux nomades doivent être aussi banalisés que possible en évitant toute mention explicite de l''entité d''appartenance.', 'Terminaux nomades', NULL, 'Physique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2600', '43', '43', 'VII30', 'Un filtre de confidentialité doit être positionné sur chaque écran pour éviter toute indiscrétion lors de déplacements.', 'Terminaux nomades', NULL, 'Physique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2601', '43', '43', 'VII30', 'L''utilisation d''un support externe complémentaire (carte à puce ou jeton USB) pour conserver des secrets de déchiffrement ou d''authentification peut être envisagée pour rendre le poste inutilisable seul. Ce support doit être conservé à part.', 'Authentification / Terminaux nomades', NULL, 'Technique', 'Configuration_Securite', '0', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2602', '43', '44', '42', 'Les déplacements fréquents et la miniaturisation du matériel conduisent à des pertes ou vols pouvant porter atteinte aux données sensibles de l''entité.', 'Matériel nomade', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2603', '43', '44', '42', 'Il faut ne stocker que des données préalablement chiffrées sur l''ensemble des matériels nomades (ordinateurs portables, ordiphones, clés USB, disques durs externes, etc.) afin de préserver leur confidentialité.', 'Matériel nomade / Chiffrement', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2604', '43', '44', '42', 'Il est essentiel de s''assurer de l''unicité et de la robustesse du secret de déchiffrement utilisé pour les matériels nomades.', 'Secret de déchiffrement', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2605', '43', '44', '42', 'Il est conseillé de commencer par un chiffrement complet du disque avant d''envisager le chiffrement d''archives ou de fichiers pour éviter de laisser des informations non chiffrées sur le support.', 'Chiffrement complet du disque', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2606', '43', '45', 'VII32', 'Établir un tunnel VPN IPsec entre le poste nomade et une passerelle VPN IPsec mise à disposition par l''entité pour sécuriser la connexion réseau à travers Internet.', 'VPN IPsec / Postes nomades', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2607', '43', '45', 'VII32', 'Le tunnel VPN IPsec doit être automatiquement établi, non débrayable par l''utilisateur, et aucun flux ne doit être transmis en dehors de ce tunnel.', 'Configuration VPN IPsec', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2608', '43', '45', 'VII32', 'Dérogation possible à la connexion automatique VPN pour les portails captifs en autorisant une connexion à la demande ou en encourageant l''utilisation d''un partage de connexion sur un téléphone mobile de confiance.', 'VPN IPsec / Portails captifs', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2609', '43', '45', 'VII32', 'Avoir recours à une authentification forte (mot de passe et certificat sur support externe ou mot de passe à usage unique) pour éviter la réutilisation d''authentifiants depuis un poste volé ou perdu.', 'Authentification forte / Postes nomades', NULL, 'Technique', 'Document_Cadre', '62', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2610', '43', '46', 'VII', 'Adopter des politiques de sécurité dédiées aux terminaux mobiles', 'Terminaux mobiles', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2611', '43', '46', 'VII', 'Ne pas mutualiser les usages personnel et professionnel sur un seul et même terminal (pas de synchronisation simultanée des comptes pro et perso)', 'Terminaux mobiles', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2612', '43', '46', 'VII', 'Les terminaux fournis par l''entité doivent faire l''objet d''une sécurisation à part entière s''ils se connectent au SI ou contiennent des informations sensibles', 'Terminaux mobiles', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2613', '43', '46', 'VII', 'Privilégier l''utilisation d''une solution de gestion centralisée des équipements mobiles (MDM)', 'MDM', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2614', '43', '46', 'VII', 'Configurer de manière homogène les politiques de sécurité inhérentes (déverrouillage, limitation du magasin d''applications aux applications validées)', 'MDM', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2615', '43', '46', 'VII', 'En l''absence de MDM, réaliser une configuration préalable avant remise de l''équipement', 'Terminaux mobiles', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2616', '43', '46', 'VII', 'En l''absence de MDM, organiser une séance de sensibilisation des utilisateurs', 'Utilisateurs', NULL, 'Gouvernance', 'Tache_Operationnelle', '40', 'RSSI_Gouvernance', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2617', '43', '46', 'VII', 'Déconseiller l''usage d''un assistant vocal intégré sur les terminaux mobiles professionnels car il augmente la surface d''attaque', 'Terminaux mobiles', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2618', '43', '48', '34', 'S''informer de l''apparition de nouvelles vulnérabilités (CERT-FR) et appliquer les correctifs de sécurité sur l''ensemble des composants du système dans le mois qui suit leur publication par l''éditeur.', 'Mises à jour / Correctifs', NULL, 'Technique', 'Tache_Operationnelle', '54', 'SecOps_CyberTech', 'Mensuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2619', '43', '48', '34', 'Définir une politique de mise à jour déclinée en procédures opérationnelles précisant l''inventaire des composants, les sources d''information, les outils de déploiement et la qualification/déploiement progressif des correctifs.', 'Politique de mise à jour', NULL, 'Gouvernance', 'Document_Cadre', '54', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2620', '43', '48', '34', 'Isoler les composants obsolètes non supportés du reste du système par un filtrage strict des flux et l''utilisation de secrets d''authentification dédiés.', 'Composants obsolètes', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2621', '43', '48', '34', 'CERT-FR : Centre gouvernemental de veille, d''alerte et de réponse aux attaques informatiques au sein du COSSI, assurant le rôle de CERT gouvernemental français avec une mission de veille technologique.', 'CERT-FR', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2622', '43', '49', '35', 'L’utilisation d’un système ou d’un logiciel obsolète augmente significativement les possibilités d’attaque informatique. Les systèmes deviennent vulnérables dès lors que les correctifs ne sont plus proposés.', 'Logiciels obsolètes', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2623', '43', '49', '35-1', 'Établir et tenir à jour un inventaire des systèmes et applications du système d''information', 'Inventaire SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2624', '43', '49', '35-2', 'Choisir des solutions dont le support est assuré pour une durée correspondant à leur utilisation', 'Achat IT', NULL, 'Gouvernance', 'Document_Cadre', '44', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2625', '43', '49', '35-3', 'Assurer un suivi des mises à jour et des dates de fin de support des logiciels', 'Mises à jour', NULL, 'Technique', 'Tache_Operationnelle', '54', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2626', '43', '49', '35-4', 'Maintenir un parc logiciel homogène (la coexistence de versions différentes d’un même produit multiplie les risques et complique le suivi)', 'Parc logiciel', NULL, 'Technique', 'Tache_Operationnelle', '61', 'Equipe_Infra_Ops', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2627', '43', '49', '35-5', 'Limiter les adhérences logicielles (dépendances de fonctionnement d’un logiciel par rapport à un autre, en particulier lorsque le support de ce dernier arrive à son terme)', 'Parc logiciel', NULL, 'Technique', 'Document_Cadre', '54', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2628', '43', '49', '35-6', 'Inclure dans les contrats avec les prestataires et fournisseurs des clauses garantissant le suivi des correctifs de sécurité et la gestion des obsolescences', 'Contrats prestataires', NULL, 'Gouvernance', 'Charte_Contrat', '67', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2629', '43', '49', '35-7', 'Identifier les délais et ressources nécessaires (matérielles, humaines, budgétaires) à la migration de chaque logiciel en fin de vie (tests de non-régression, procédure de sauvegarde, procédure de migration des données, etc.)', 'Migration logicielle', NULL, 'Gouvernance', 'Document_Cadre', '56', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2630', '43', '51', '49', 'Disposer de journaux pertinents est nécessaire afin de pouvoir détecter d''éventuels dysfonctionnements et tentatives d''accès illicites aux composants du système d''information. La première étape consiste à déterminer quels sont les composants critiques du système d''information.', 'Journalisation', NULL, 'Technique', 'Configuration_Securite', '59', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2631', '43', '51', '49', 'Il convient d''analyser la configuration des éléments journalisés (format, fréquence de rotation des fichiers, taille maximale des fichiers journaux, catégories d''évènements enregistrés, etc.) et de l''adapter en conséquence.', 'Journalisation', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2632', '43', '51', '49', 'Les évènements critiques pour la sécurité doivent être journalisés et gardés pendant au moins un an (ou plus en fonction des obligations légales du secteur d''activités).', 'Journalisation', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2633', '43', '51', '49', 'Une étude contextuelle du système d''information doit être effectuée et les éléments suivants doivent être journalisés : pare-feu (paquets bloqués), systèmes et applications (authentifications et autorisations échecs et succès, arrêts inopinés), services (erreurs de protocoles, traçabilité des flux applicatifs aux interconnexions).', 'Journalisation', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2634', '43', '51', '49', 'Afin de pouvoir corréler les évènements entre les différents composants, leur source de synchronisation de temps (grâce au protocole NTP) doit être identique.', 'Synchronisation NTP', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2635', '43', '52', '50', 'Une centralisation des journaux sur un dispositif dédié pourra être envisagée pour faciliter la recherche automatisée d’événements suspects, d’archiver les journaux sur une longue durée et d’empêcher un attaquant d’effacer d’éventuelles traces de son passage sur les équipements qu’il a compromis.', 'Journalisation', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2636', '43', '53', '37', 'Il est fortement recommandé de formaliser une politique de sauvegarde régulièrement mise à jour.', 'Politique de sauvegarde', NULL, 'Resilience', 'Document_Cadre', '55', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2637', '43', '53', '37', 'La politique de sauvegarde doit intégrer : la liste des données vitales et serveurs concernés, les types de sauvegarde, la fréquence des sauvegardes, la procédure d''administration et d''exécution, les informations de stockage et restrictions d''accès, les procédures de test de restauration, et la destruction des supports.', 'Politique de sauvegarde', NULL, 'Resilience', 'Document_Cadre', '55', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2638', '43', '53', '37', 'Les tests de restauration peuvent être réalisés de plusieurs manières : systématique par un ordonnanceur de tâches pour les applications importantes, ponctuelle en cas d''erreur sur les fichiers, ou générale pour une sauvegarde et restauration entières du système d''information.', 'Tests de restauration', NULL, 'Resilience', 'Tache_Operationnelle', '55', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2639', '43', '53', '37', 'Il est souhaitable de planifier au moins une fois par an un exercice de restauration des données et de conserver une trace technique des résultats.', 'Tests de restauration', NULL, 'Resilience', 'Tache_Operationnelle', '55', 'Equipe_Infra_Ops', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2640', '43', '54', '38', 'La réalisation d''audits réguliers (au moins une fois par an) du système d''information est essentielle pour évaluer l''efficacité des mesures.', 'Système d''information', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2641', '43', '54', '38', 'À l''issue des audits, des actions correctives doivent être identifiées, leur application planifiée et des points de suivi organisés à intervalles réguliers.', 'Plan d''action', NULL, 'Audit', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2642', '43', '54', '38', 'Des indicateurs sur l''état d''avancement du plan d''action pourront être intégrés dans un tableau de bord à l''adresse de la direction.', 'Tableau de bord', NULL, 'Audit', 'Rapport_Audit', '60', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2643', '43', '54', '38', 'Les audits de sécurité ne constituent jamais une preuve de l''absence de vulnérabilités et ne dispensent pas d''autres mesures de contrôle.', 'Audits de sécurité', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2644', '43', '54', '38', 'Les PASSI qualifiés par l''ANSSI délivrent des prestations d''audit d''architecture, de configuration, de code source, de tests d''intrusion et d''audit organisationnel et physique.', 'PASSI', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2645', '43', '55', '39', 'Toute entité doit disposer d''un référent en sécurité des systèmes d''information (RSSI) soutenu par la direction. Ce référent doit être connu de tous les utilisateurs, être le premier contact pour les questions SSI, définir et vérifier les règles, sensibiliser les utilisateurs, centraliser et traiter les incidents, et être formé à la SSI et à la gestion de crise.', 'Organisation SSI / RSSI', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2646', '43', '56', '40', 'En cas d''incident de sécurité, déconnecter la machine du réseau, la maintenir sous tension, ne pas la redémarrer, puis prévenir la hiérarchie et le référent SSI.', 'Postes de travail / Serveurs', NULL, 'Resilience', 'Document_Cadre', '53', 'Utilisateur_Final', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2647', '43', '56', '40', 'Le référent SSI fait appel à un PRIS pour les opérations techniques et élabore la réponse pour supprimer les malwares, bloquer les accès et changer les mots de passe compromis.', 'Gestion des incidents', NULL, 'Resilience', 'Document_Cadre', '53', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2648', '43', '56', '40', 'Tout incident de sécurité doit être consigné dans un registre centralisé.', 'Registre des incidents', NULL, 'Audit', 'Registre_Inventaire', '21', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2649', '43', '56', '40', 'Le constat d''un comportement inhabituel d''un poste ou serveur peut alerter sur une intrusion. Une mauvaise réaction peut empirer la situation.', 'Postes de travail / Serveurs', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2650', '43', '56', '40', 'Une plainte pourra être déposée auprès du service judiciaire compétent suite à un incident.', 'Gestion juridique', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2651', '43', '56', '40', 'Les PRIS interviennent en cas de suspicion d''activité malveillante. L''ANSSI a élaboré un référentiel pour apporter des garanties de compétence et de confiance aux commanditaires.', 'Prestataires', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2652', '43', '58', '41', 'Toute prise de position ou plan d''action impliquant la sécurité du système d''information doit être considéré à la lumière des risques pressentis par la direction.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2653', '43', '58', '41', 'Dans les cas les plus sensibles, l''analyse de risque peut remettre en cause certains choix passés si la probabilité d''apparition d''un événement et ses conséquences potentielles s''avèrent critiques et qu''il n''existe aucune action préventive.', 'Gestion des risques', NULL, 'Gouvernance', NULL, '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2654', '43', '58', '41', 'La démarche recommandée consiste à définir le contexte, apprécier les risques et les traiter. S''ensuit l''élaboration d''un plan de traitement du risque à faire valider par une autorité désignée à plus haut niveau.', 'Plan de traitement du risque', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2655', '43', '58', '41', 'Trois types d''approches peuvent être envisagés pour maîtriser les risques : le recours aux bonnes pratiques de sécurité informatique, une analyse de risques systématique fondée sur les retours d''expérience, ou une gestion structurée des risques formalisée par une méthodologie dédiée.', 'Gestion des risques', NULL, 'Gouvernance', NULL, '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2656', '43', '59', '57', 'La méthode EBIOS référencée par l''ANSSI est recommandée pour exprimer les besoins de sécurité, identifier les objectifs de sécurité et déterminer les exigences de sécurité.', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2657', '43', '59', '57', 'La méthode d''analyse de risques EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité) permet d''apprécier et de traiter les risques relatifs à la sécurité des systèmes d''information (SSI) et de communiquer à leur sujet au sein de l''organisme et vis-à-vis de ses partenaires.', 'EBIOS', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2658', '43', '60', '42', 'Privilégier l’usage de produits et de services qualifiés par l’ANSSI pour les achats de solutions de cybersécurité.', 'Produits et services qualifiés', NULL, 'Gouvernance', 'Document_Cadre', '67', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2659', '43', '60', '42', 'La qualification prononcée par l’ANSSI offre des garanties de sécurité et de confiance aux acheteurs de solutions listées dans les catalogues de produits et de prestataires de service qualifiés.', 'Qualification ANSSI', NULL, 'Gouvernance', 'Document_Cadre', '67', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2660', '43', '60', '42', 'L''ANSSI encourage les entreprises et administrations françaises à utiliser des produits qualifiés, seul gage d’une étude sérieuse et approfondie du fonctionnement technique de la solution et de son écosystème.', 'Produits qualifiés', NULL, 'Gouvernance', 'Document_Cadre', '67', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2661', '43', '60', '42', 'Les prestataires de service qualifiés (PASSI, PRIS, PDIS, SecNumCloud) sont évalués sur des critères techniques et organisationnels pour couvrir l''essentiel des métiers de la sécurité des systèmes d''information.', 'Prestataires qualifiés', NULL, 'Gouvernance', 'Document_Cadre', '67', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2662', '43', '62', 'I-1', 'Former les équipes opérationnelles à la sécurité des systèmes d’information', 'Équipes opérationnelles', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2663', '43', '62', 'I-2', 'Sensibiliser les utilisateurs aux bonnes pratiques élémentaires de sécurité informatique', 'Utilisateurs', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2664', '43', '62', 'I-3', 'Maîtriser les risques de l’infogérance', 'Infogérance / Prestataires', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2665', '43', '62', 'II-4', 'Identifier les informations et serveurs les plus sensibles et maintenir un schéma du réseau', 'SI / Réseau', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2666', '43', '62', 'II-5', 'Disposer d’un inventaire exhaustif des comptes privilégiés et le maintenir à jour', 'Comptes privilégiés', NULL, 'Gouvernance', 'Registre_Inventaire', '59', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2667', '43', '62', 'II-6', 'Organiser les procédures d’arrivée, de départ et de changement de fonction des utilisateurs', 'Gestion des comptes', NULL, 'Gouvernance', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2668', '43', '62', 'II-7', 'Autoriser la connexion au réseau de l’entité aux seuls équipements maîtrisés', 'Contrôle d''accès réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2669', '43', '63', '8', 'Identifier nommément chaque personne accédant au système et distinguer les rôles utilisateur/administrateur', 'Contrôle d''accès', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2670', '43', '63', '9', 'Attribuer les bons droits sur les ressources sensibles du système d''information', 'Contrôle d''accès', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2671', '43', '63', '10', 'Définir et vérifier des règles de choix et de dimensionnement des mots de passe', 'Mots de passe', NULL, 'Technique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2672', '43', '63', '11', 'Protéger les mots de passe stockés sur les systèmes', 'Mots de passe', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2673', '43', '63', '12', 'Changer les éléments d''authentification par défaut sur les équipements et services', 'Authentification', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2674', '43', '63', '13', 'Privilégier lorsque c''est possible une authentification forte', 'Authentification forte', NULL, 'Technique', 'Document_Cadre', '62', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2675', '43', '63', '14', 'Mettre en place un niveau de sécurité minimal sur l''ensemble du parc informatique', 'Postes de travail', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2676', '43', '63', '15', 'Se protéger des menaces relatives à l''utilisation de supports amovibles', 'Supports amovibles', NULL, 'Technique', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2677', '43', '63', '16', 'Utiliser un outil de gestion centralisée afin d''homogénéiser les politiques de sécurité', 'Gestion centralisée', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2678', '43', '64', '17', 'Activer et configurer le pare-feu local des postes de travail', 'Pare-feu local', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2679', '43', '64', '18', 'Chiffrer les données sensibles transmises par voie Internet', 'Chiffrement en transit', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2680', '43', '64', 'V', 'V - Sécuriser le réseau STANDARD RENFORCÉ', 'Réseau', NULL, 'Technique', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2681', '43', '64', '19', 'Segmenter le réseau et mettre en place un cloisonnement entre ces zones', 'Cloisonnement réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2682', '43', '64', '20', 'S’assurer de la sécurité des réseaux d’accès Wi-Fi et de la séparation des usages', 'Wi-Fi', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2683', '43', '64', '21', 'Utiliser des protocoles sécurisés dès qu’ils existent', 'Protocoles réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2684', '43', '64', '22', 'Mettre en place une passerelle d’accès sécurisé à Internet', 'Passerelle Internet', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2685', '43', '64', '23', 'Cloisonner les services visibles depuis Internet du reste du système d’information', 'DMZ', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2686', '43', '64', '24', 'Protéger sa messagerie professionnelle', 'Messagerie', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2687', '43', '64', '25', 'Sécuriser les interconnexions réseau dédiées avec les partenaires', 'Interconnexions réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2688', '43', '64', '26', 'Contrôler et protéger l’accès aux salles serveurs et aux locaux techniques', 'Locaux techniques', NULL, 'Physique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2689', '43', '65', '27', 'Interdire l’accès à Internet depuis les postes ou serveurs utilisés pour l’administration du système d''information.', 'Administration, Réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2690', '43', '65', '28', 'Utiliser un réseau dédié et cloisonné pour l’administration du système d''information.', 'Administration, Réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2691', '43', '65', '29', 'Limiter au strict besoin opérationnel les droits d’administration sur les postes de travail.', 'Postes de travail, Comptes privilégiés', NULL, 'Gouvernance', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2692', '43', '65', '30', 'Prendre des mesures de sécurisation physique des terminaux nomades.', 'Terminaux nomades', NULL, 'Physique', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2693', '43', '65', '31', 'Chiffrer les données sensibles, en particulier sur le matériel potentiellement perdable.', 'Données sensibles, Chiffrement', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2694', '43', '65', '32', 'Sécuriser la connexion réseau des postes utilisés en situation de nomadisme.', 'Réseau, Nomadisme', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2695', '43', '65', '33', 'Adopter des politiques de sécurité dédiées aux terminaux mobiles.', 'Terminaux mobiles, PSSI', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2696', '43', '66', '34', 'Définir une politique de mise à jour des composants du système d''information.', 'Mises à jour', NULL, 'Technique', 'Document_Cadre', '54', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2697', '43', '66', '35', 'Anticiper la fin de la maintenance des logiciels et systèmes et limiter les adhérences logicielles.', 'Cycle de vie logiciel', NULL, 'Technique', 'Document_Cadre', '54', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2698', '43', '66', '36', 'Activer et configurer les journaux des composants les plus importants.', 'Journalisation', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2699', '43', '66', '37', 'Définir et appliquer une politique de sauvegarde des composants critiques.', 'Sauvegarde', NULL, 'Resilience', 'Document_Cadre', '55', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2700', '43', '66', '38', 'Procéder à des contrôles et audits de sécurité réguliers puis appliquer les actions correctives associées.', 'Audit de sécurité', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2701', '43', '66', '39', 'Désigner un référent en sécurité des systèmes d’information et le faire connaître auprès du personnel.', 'Gouvernance SSI', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2702', '43', '66', '40', 'Définir une procédure de gestion des incidents de sécurité.', 'Gestion des incidents', NULL, 'Gouvernance', 'Document_Cadre', '53', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2703', '43', '67', '41', 'Mener une analyse de risques formelle', 'Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2704', '43', '67', '42', 'Privilégier l''usage de produits et de services qualifiés par l''ANSSI', 'Produits et services', NULL, 'Gouvernance', 'Document_Cadre', '44', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2705', '44', '8', '8', 'Ce guide a pour objectif de partager les bonnes pratiques et recommandations pour se préparer et gérer une crise cyber étape par étape.', 'Gestion de crise cyber', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2706', '44', '8', '8', 'La gestion d''une crise cyber implique des préoccupations techniques (retour à un état de sécurité optimal) et stratégiques (maintien de l''activité des métiers affectés).', 'Gestion de crise cyber', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2707', '44', '8', '8', 'Les recommandations s''adressent aux dirigeants, responsables de la sécurité, gestionnaires des risques, responsables de la continuité d''activité, responsables du numérique, directions métiers, etc.', 'Gestion de crise cyber', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2708', '44', '9', 'N/A', 'L''organisation s''est préalablement dotée d''un dispositif global de maîtrise du risque numérique incluant les volets de gouvernance, de protection et de défense de ses SI (ségrégation des réseaux, solutions de cybersécurité, sauvegardes déconnectées, etc.).', 'Système d''information', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2709', '44', '9', 'N/A', 'Il existe au sein de l''organisation un dispositif général de gestion de crise et des outils dédiés à la gestion des impacts (moyens d''alerte, salle de crise, plan de continuité et de reprise d''activité, etc.).', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2710', '44', '9', 'N/A', 'Le Guide d''hygiène informatique et le guide Maîtrise du risque numérique proposés par l''ANSSI constituent des références pour la sécurisation des SI et leur résilience.', 'Système d''information', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2711', '44', '9', 'N/A', 'Ce guide propose d''adapter des outils et des dispositifs de gestion de crise au scénario cyber. Les recommandations peuvent être dissociées en fonction des volets impliqués (stratégique et opérationnel cyber et IT).', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2712', '44', '10', 'N/A', 'Une crise d''origine cyber se définit par la déstabilisation immédiate et majeure du fonctionnement courant d''une organisation (arrêt des activités, impossibilité de délivrer des services, pertes financières lourdes, etc.) en raison d''actions malveillantes sur ses services et outils numériques.', 'Crise cyber', NULL, 'Resilience', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2713', '44', '10', 'N/A', 'Les événements accidentels et les actions malveillantes n''entraînant pas l''interruption immédiate et majeure des services essentiels sont exclus du périmètre de définition de la crise cyber.', 'Crise cyber', NULL, 'Resilience', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2714', '44', '10', 'N/A', 'Les crises cyber ont des caractéristiques propres : une double temporalité (impacts immédiats et remédiation longue) et une absence d''unicité de lieu de réalisation (propagation potentielle aux organisations interconnectées).', 'Crise cyber', NULL, 'Resilience', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2715', '44', '11', '11', 'Une menace peut s''adapter aux mesures d''endiguement et de remédiation.', 'Gestion de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2716', '44', '11', '11', 'Il peut y avoir une incertitude concernant le périmètre de la compromission.', 'Gestion de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2717', '44', '11', '11', 'Il peut y avoir une complexité pour comprendre les objectifs de l''attaquant et attribuer l''origine de l''attaque.', 'Gestion de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2718', '44', '11', '11', 'L''acculturation des équipes décisionnelles aux questions cyber doit faciliter la compréhension des implications concrètes de la crise cyber sur l''activité de l''entité et l''intégration du volet opérationnel au dispositif de crise.', 'Sensibilisation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2719', '44', '13', '13', 'Une gestion de crise nécessite une bonne préparation via la mise en place de processus et d''outils éprouvés.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2720', '44', '13', '13', 'Objectif de l''organisation de crise résiliente : limiter les impacts de la crise cyber, maintenir la confiance de l''écosystème, prioriser et conserver en mode dégradé les activités critiques affectées.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2721', '44', '13', '13', 'Le guide propose des conseils pratiques pour adapter les dispositifs et outils de gestion de crise (cellule, logistique, plans de réaction et continuité) aux impacts de la crise cyber.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2722', '44', '14', '14', 'L''enjeu premier d''une équipe de gestion de crise est d''évaluer l''étendue des impacts de l''évènement. Il est essentiel d''identifier et caractériser le périmètre de compromission et l''impact sur la continuité des activités.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2723', '44', '14', '14', 'Disposer d''une liste des applications et des services critiques rendus par l''organisation.', 'Applications et services critiques', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2724', '44', '14', '14', 'Disposer d''une cartographie des systèmes sur lesquels les services métiers critiques reposent et sont reliés entre eux.', 'Systèmes SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2725', '44', '14', '14', 'Disposer d''une cartographie des périphériques des SI.', 'Périphériques SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2726', '44', '14', '14', 'Disposer d''une liste des interdépendances des SI entre les métiers et les partenaires extérieurs (partenaires, sous-traitants, infogérants, etc.).', 'Interdépendances SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2727', '44', '14', '14', 'Disposer d''une cartographie des parties prenantes avec les points de contact (en particulier si une partie des SI est en sous-traitance).', 'Parties prenantes', NULL, 'Gouvernance', 'Registre_Inventaire', '156', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2728', '44', '14', '14', 'Disposer d''une liste des moyens de supervision et de détection et leur périmètre.', 'Supervision et détection', NULL, 'Technique', 'Registre_Inventaire', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2729', '44', '14', '14', 'Disposer d''une politique de rétention des journaux/logs applicatifs et réseaux.', 'Journaux/logs', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2730', '44', '14', '14', 'Disposer d''une matrice des flux d''information.', 'Flux d''information', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2731', '44', '14', '14', 'Disposer des architectures des réseaux et des éléments fonctionnels, permettant de faire le lien entre les SI et les processus métiers.', 'Architectures réseaux', NULL, 'Technique', 'Registre_Inventaire', '61', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2732', '44', '15', '15', 'Avoir une vision à jour des actifs numériques (activités critiques, données sensibles), des collaborateurs gérant les systèmes et des clients/partenaires pour prioriser les actions et communiquer en cas de crise.', 'Actifs numériques / Systèmes d''information', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2733', '44', '15', 'OBJECTIF 1', 'Une cartographie des services, des applications, des activités critiques et des données essentielles doit être à jour et sauvegardée hors-ligne pour identifier les actifs à protéger/surveiller et à relancer en cas de crise.', 'Cartographie SI / Applications métiers critiques', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2734', '44', '15', '15', 'Le bilan d''impact sur l''activité peut être utilisé pour faciliter l''identification des ressources critiques de l''organisation.', 'BIA / Ressources critiques', NULL, 'Resilience', 'Rapport_Audit', '17', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2735', '44', '15', 'OBJECTIF 1', 'Une liste des services critiques et des applications associées doit être au minimum disponible hors ligne.', 'Liste des services critiques', NULL, 'Resilience', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2736', '44', '15', 'OBJECTIF 1', 'Une cartographie des principaux actifs technologiques et de leurs dépendances doit être à jour et sauvegardée hors ligne pour faciliter les investigations numériques.', 'Actifs technologiques / Dépendances', NULL, 'Technique', 'Registre_Inventaire', '61', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2737', '44', '15', 'OBJECTIF 1', 'En cas d''externalisation des services numériques, une cartographie avec les interconnexions doit être à jour et disponible hors ligne.', 'Externalisation / Interconnexions SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2738', '44', '15', 'OBJECTIF 1', 'Les contacts d''urgence des prestataires doivent être disponibles hors ligne.', 'Contacts prestataires / Annuaire de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2739', '44', '16', '16', 'Une organisation est jugée résiliente si, en cas de crise cyber, elle est capable de maintenir ses activités les plus critiques (éventuellement en mode dégradé, voire sans services et outils numériques disponibles) et de les relancer de façon maîtrisée afin de limiter les impacts de l’attaque sur son organisation, son secteur d’activité et ses clients et ainsi maintenir la confiance de l’écosystème.', 'Résilience', NULL, 'Resilience', NULL, '52', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2740', '44', '16', '16', 'Il est important que l''organisation ait mis en place des méthodes et des moyens opérationnels adaptés aux scénarios de crise cyber, qui seront mobilisés pour maintenir ou rétablir ses activités critiques.', 'Résilience', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2741', '44', '16', '16', 'Un important travail de pédagogie devra être mené par les équipes cyber et IT auprès des métiers afin qu’ils prennent en compte les impacts cyber et adaptent leurs pratiques et leurs processus de travail (notamment le maintien de leurs activités sans services et outils numériques).', 'Sensibilisation métiers', NULL, 'Resilience', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2742', '44', '16', '16', 'La prise en compte de scénarios cyber de référence, identifiés grâce à une analyse des risques stratégiques, permet d’adapter ces pratiques ainsi que le dispositif de gestion de crise.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2743', '44', '16', 'FICHE 2', 'Mettre en place un socle de capacités opérationnelles garantissant un niveau adapté de résilience numérique.', 'Résilience', NULL, 'Resilience', NULL, '52', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2744', '44', '17', '17', 'Le PCA doit prendre en compte l''indisponibilité de plusieurs ressources simultanées, voire une activité sans services et sans outils numériques.', 'PCA', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2745', '44', '17', '17', 'Le PCA inclut l''analyse, l''évaluation et le traitement des risques numériques et cyber et prend notamment en compte une perte totale ou un fonctionnement très dégradé des services et des processus critiques de l''organisation.', 'PCA', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2746', '44', '17', '17', 'Des solutions de continuité d''activité sont envisagées en lien avec les équipes cyber et IT.', 'PCA', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2747', '44', '17', '17', 'Des mesures relatives au PCA, tel que le temps d''arrêt maximal tolérable et le temps de récupération des données sont définies en intégrant les scénarios cyber.', 'PCA', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2748', '44', '17', '17', 'Des dispositifs opérationnels métiers sont envisagés et maintiennent à un seuil minimum le fonctionnement des processus critiques de l''organisation.', 'PCA', NULL, 'Resilience', 'Document_Cadre', '52', 'Directions_Metiers', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2749', '44', '17', '17', 'Les périmètres du PCA intègrent également la perte d''une solution nuagique, d''un partenaire ou prestataire de l''entité.', 'PCA', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2750', '44', '17', '17', 'Les modalités de gestion de crise cyber sont intégrées dans les contrats d''infogérance et d''externalisation.', 'Contrats d''infogérance', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2751', '44', '17', '17', 'Les équipes cyber et IT accompagnent les métiers pour l''analyse, l''évaluation et le traitement des risques numériques et cyber via un travail de pédagogie et une compréhension des impacts pour l''activité métiers.', 'Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '25', 'SecOps_CyberTech', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2752', '44', '17', '17', 'Un plan de sauvegarde et de restauration des données est défini, avec des procédures de basculement sur un réseau de secours résistant aux cyberattaques. Il s''appuie sur l''existence de sauvegardes saines. Ces dernières sont cataloguées dans un stockage protégé. Le risque d''une incohérence de données liées à leur synchronisation est pris en compte.', 'Sauvegarde et restauration', NULL, 'Resilience', 'Document_Cadre', '55', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2753', '44', '17', '17', 'En cas d''indisponibilité des services et outils numériques, des solutions de continuité d''activité sont définies, testées et mises à jour.', 'PCA', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2754', '44', '17', '17', 'L''état de la menace cyber est régulièrement revu et alimente la réflexion sur la résilience des solutions et des processus mis en place.', 'Veille cyber', NULL, 'Gouvernance', 'Tache_Operationnelle', '0', 'SecOps_CyberTech', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2755', '44', '18', 'N/A', 'Un plan de réponse à incident formalisé, associé à des scénarios de menaces, sert de référence aux équipes pour aligner et concerter leurs actions. Il formalise les dispositifs, processus, outils, procédures et les rôles/responsabilités de chacun.', 'Plan de réponse à incident', NULL, 'Resilience', 'Document_Cadre', '53', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2756', '44', '18', 'OBJECTIF 2', 'Construit en complément du PCA, le plan de reprise d’activité (PRA) assure la reconstruction de l’infrastructure numérique et la remise en route des applications stratégiques. Dans le cas d’une crise cyber, le PRA doit prendre en compte l’indisponibilité partielle ou totale des infrastructures et la priorisation des actions de remédiation.', 'PRA', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2757', '44', '18', 'OBJECTIF 2', 'Les métiers définissent pour chaque service la durée maximum d’interruption d’activité intégrant un temps d’indisponibilité long, lié au scénario cyber.', 'PCA / PRA', NULL, 'Resilience', 'Document_Cadre', '17', 'Directions_Metiers', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2758', '44', '18', 'OBJECTIF 2', 'Un planning des actions prioritaires pour relancer les services numériques et rétablir l’activité des métiers en cas de crise est formalisé.', 'PRA', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2759', '44', '18', 'OBJECTIF 2', 'Les reconstructions de l''Active Directory, des serveurs, des postes de travail, des DNS, des PKI ou de toute infrastructure critique sont prévues pour rétablir les services dans un délai acceptable.', 'Active Directory / Serveurs / Postes / DNS / PKI', NULL, 'Resilience', 'Document_Cadre', '17', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2760', '44', '18', 'OBJECTIF 2', 'Des procédures de basculement sur un réseau de secours sont formalisées et testées.', 'Réseau de secours', NULL, 'Resilience', 'Document_Cadre', '17', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2761', '44', '18', 'OBJECTIF 2', 'Des processus de restauration des données et de réinstallation des SI sont formalisés et testés.', 'Restauration des données / SI', NULL, 'Resilience', 'Document_Cadre', '17', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2762', '44', '19', 'Obj3-Intro', 'Des canaux de communication alternatifs doivent être mis en place lorsque les systèmes de communication nominaux ne sont plus opérationnels.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2763', '44', '19', 'Obj3-Intro', 'L’existence d’annuaires de crise déconnectés du SI est indispensable pour ajouter rapidement les parties-prenantes aux boucles d’information.', 'Annuaire de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2764', '44', '19', 'Obj3-Intro', 'Les cellules de crise doivent disposer d’outils de secours pour assurer le fonctionnement du dispositif de crise.', 'Outils de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2765', '44', '19', 'Obj3-Reco1', 'Des procédures de gestion de crise cyber sont mises en place et stockées hors ligne.', 'Plan de gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2766', '44', '19', 'Obj3-Reco2', 'Un annuaire de crise des parties prenantes internes et externes est stocké hors ligne.', 'Annuaire de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2767', '44', '19', 'Obj3-Reco3', 'Des outils numériques dédiés à la cellule de crise sont prévus pour être accessibles hors ligne et maintenus en conditions opérationnelles.', 'Outils de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2768', '44', '19', 'Obj3-Reco4', 'Des moyens de communication alternatifs internes et externes sont identifiés et testés.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2769', '44', '19', 'Obj3-Reco5', 'Des outils numériques déconnectés, dédiés à la cellule de crise pour les investigations numériques, sont mis en place.', 'Outils d''investigation', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2770', '44', '20', '20', 'Une organisation touchée par une crise cyber peut être confrontée à des pressions internes et externes. La communication doit être intégrée au dispositif de gestion de crise pour préserver la réputation et la confiance.', 'Communication de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2771', '44', '20', '20', 'Il est nécessaire de préparer en amont de toute crise des outils et des procédures pour anticiper les réactions des parties prenantes et communiquer sur un sujet technique.', 'Gestion de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2772', '44', '20', 'Fiche 3', 'Une liste des parties prenantes à alerter (partenaires, autorités, clients, etc.) est pré-identifiée avec les contacts et les canaux de communication de secours devant être utilisés.', 'Communication de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2773', '44', '20', 'Fiche 3', 'Un contact d’urgence est identifié dans les contrats avec les clients et les fournisseurs les plus critiques.', 'Contrats fournisseurs et clients', NULL, 'Gouvernance', 'Charte_Contrat', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2774', '44', '20', 'Fiche 3', 'Un fichier presse est disponible et stocké hors ligne.', 'Fichier presse', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2775', '44', '20', 'Fiche 3', 'Une contribution sur la cartographie des parties prenantes à alerter est envisagée.', 'Cartographie des parties prenantes', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2776', '44', '21', '21', 'Intégration de la direction de la communication dans la cellule de crise dès les premières heures pour établir une stratégie de communication répondant aux sollicitations internes et externes.', 'Cellule de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2777', '44', '21', '21', 'Une stratégie de communication et un plan de communication cyber sont formalisés et validés pour maintenir la confiance, faciliter la définition de la posture de communication et l’organisation des équipes pendant la conduite de crise.', 'Plan de communication cyber', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2778', '44', '21', '21', 'Des messages types sont formalisés en fonction des scénarios cyber de référence identifiés, afin de servir d’éléments de réponse clés en main et de gagner du temps.', 'Messages types de communication', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2779', '44', '21', '21', 'Des équipes sont familiarisées et entraînées à la communication de crise cyber et assurent une formation régulière auprès des agents et des responsables de l’entité.', 'Formation communication de crise', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2780', '44', '21', '21', 'Une première analyse de risque médiatique s’appuie sur les scénarios de référence cyber pour faciliter la construction d’éléments de langage. Plusieurs sujets médiatiques spécifiques au cyber sont à anticiper (e.g. attribution de l’attaque).', 'Analyse de risque médiatique', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2781', '44', '21', '21', 'Le contenu des messages est revu avec les équipes communication afin de vérifier la crédibilité des éléments techniques formalisés.', 'Contenu des messages', NULL, 'Gouvernance', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2782', '44', '21', '21', 'Des canaux de communication utilisables en cas de crise, y compris en cas d’indisponibilité des outils classiques (mails), sont identifiés pour atteindre les différentes cibles.', 'Canaux de communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2783', '44', '22', '22', 'Retour d''expérience Bouygues Construction sur la mise en place d''une organisation agile (DGA et DSI) avec des task forces et une cellule ressource pour gérer les urgences.', 'Organisation de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2784', '44', '22', '22', 'Il convient de planifier une organisation de crise en amont de tout événement et de s''accorder sur le rôle de chaque partie, afin de faciliter la mobilisation des profils métiers, cyber et IT.', 'Organisation de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2785', '44', '22', '22', 'Le dispositif de crise à établir se compose d''un volet stratégique, porté au minimum par une cellule de crise dite stratégique ou décisionnelle regroupant les représentants des fonctions décisionnelles (directeur de crise, management de l''information, appui, communicants).', 'Cellule de crise stratégique', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2786', '44', '22', '22', 'Un volet opérationnel doit être mis en place. Les fonctions cyber et IT sont en charge du pilotage d''une ou de plusieurs cellules et s''assurent d''échanger avec la cellule stratégique.', 'Cellule de crise opérationnelle', NULL, 'Gouvernance', 'Document_Cadre', '38', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2787', '44', '22', '22', 'En fonction des impacts de la crise à gérer, d''autres cellules peuvent également être mises en place : cellules métiers, cellule communication, cellule RH, cellule logistique, cellule juridique, cellule de crise opérationnelle cyber et IT, etc.', 'Cellules de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2788', '44', '23', '23', 'Le volet et la cellule stratégiques sont en première ligne face à l''extérieur, décident, arbitrent et coordonnent au niveau stratégique.', 'Gestion de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2789', '44', '23', '23', 'Directeur de crise : définition et orientation de la stratégie de conduite de crise.', 'Gestion de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'Directions_Metiers', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2790', '44', '23', '23', 'Management de l''information : main courante, partage des informations montantes et descendantes.', 'Gestion de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2791', '44', '23', '23', 'Le volet et les cellules opérationnelles sont en première ligne en interne, comprennent les tenants et les aboutissants, décident au niveau opératif/technique, mettent en œuvre les plans d''action.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2792', '44', '23', '23', 'Responsable cyber/IT : définition, orientation et coordination des opérations IT/cyber.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2793', '44', '23', '23', 'Support : appui à la conduite, management de l''information, etc.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2794', '44', '23', '23', 'Appui à la conduite de crise : rythme de bataille, briefing, suivi des actions.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2795', '44', '23', '23', 'Autres cellules opérationnelles (Ressources RH, Logistique, Communication, Juridique) : cellules à activer selon les besoins liés au pilotage de la crise.', 'Gestion de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2796', '44', '23', '23', 'Les phases d''Anticipation (Pilotage, communication, risques), de Reconstruction (Durcissement et remédiation) et d''Investigation font partie de l''organisation de gestion de crise.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2797', '44', '24', '2413', 'Les outils de détection et de gestion d''incident qualifiés par l''ANSSI attestent d''une conformité à des exigences règlementaires, techniques et de sécurité.', 'Outils de détection', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2798', '44', '24', 'Obj1-Rec1', 'Les critères d''activation et de désactivation de la cellule stratégique sont établis en fonction des scénarios de référence cyber et sont connus des membres du dispositif.', 'Cellules de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2799', '44', '24', 'Obj1-Rec2', 'Une chaîne d''alerte est formalisée avec plusieurs modes prévus dont un mode alerte et un mode crise.', 'Chaîne d''alerte', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2800', '44', '24', 'Obj1-Rec3', 'Un référentiel de management des crises cyber intégrant une description de l''ensemble du dispositif de crise (organisation, gouvernance, ressources, outils, annuaire) est formalisé, promu et maintenu à jour.', 'Référentiel de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2801', '44', '24', 'Obj1-Rec4', 'Les fonctions décisionnelles de l''organisation sont sensibilisées aux enjeux cyber. Les fonctions cyber et IT sont systématiquement représentées dans la gouvernance de crise.', 'Gouvernance de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2802', '44', '24', 'Obj1-Rec5', 'Un processus d''alerte, de gestion et de réponse aux incidents intégrant un volet sécurité du numérique est formalisé et testé. Il s''appuie sur des outils de détection et de gestion d''incident.', 'Réponse aux incidents', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2803', '44', '24', 'Obj1-Rec6', 'Les critères d''activation et de désactivation du dispositif opérationnel sont définis en fonction des scénarios cyber de référence (activation par seuil ou par décision stratégique) et sont connus des équipes de gestion d''incident.', 'Dispositif opérationnel', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2804', '44', '24', 'Obj1-Rec7', 'Une chaîne d''alerte opérationnelle est formalisée avec plusieurs modes prévus dont un mode alerte et un mode crise.', 'Chaîne d''alerte', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2805', '44', '25', '25', 'Les membres de la cellule de crise sont informés de leur nomination, de leur rôle et de leurs missions et y sont formés.', 'Cellule de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2806', '44', '25', '25', 'Le périmètre d’action de chaque membre (rôles et responsabilités) est défini en amont.', 'Cellule de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2807', '44', '25', '25', 'Une interface unique (type tableau de bord) est mise en place pour uniformiser la circulation de l’information.', 'Cellule de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2808', '44', '25', '25', 'Des objectifs et des critères de sortie de crise atteignables sont pré-identifiés.', 'Cellule de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2809', '44', '25', '25', 'Un volet d’anticipation peut être mis en place pour identifier les scénarios de dégradation ou d’amélioration de la situation.', 'Cellule de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2810', '44', '25', '25', 'Les problématiques internationales sont prises en compte et des relais sont identifiés selon le périmètre géographique.', 'Cellule de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2811', '44', '25', '25', 'Une organisation de crise similaire à la cellule de crise stratégique est définie, intégrant des experts clés et un relai pour la communication.', 'Cellule de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2812', '44', '25', '25', 'L’organisation de crise en place doit être la plus efficace possible et ne s’appuie pas forcément sur l’organisation usuelle interne.', 'Cellule de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2813', '44', '25', '25', 'Les équipes techniques cyber et IT sont organisées pour réaliser les actions d’investigation/endiguement, de durcissement/remédiation et de reconstruction.', 'Équipes cyber et IT', NULL, 'Resilience', 'Document_Cadre', '38', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2814', '44', '25', '25', 'Un registre est mis en place pour suivre les risques, les dérogations, et les communications internes et externes.', 'Cellule de crise', NULL, 'Resilience', 'Registre_Inventaire', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2815', '44', '26', '26', 'Il faut penser à mobiliser des experts d''autres entités et accepter de ne pas tout faire en même temps, pour positionner les équipes au bon endroit.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2816', '44', '26', '26', 'Chaque organisation devrait être dotée d''une cellule de réponse à incident (CERT ou CSIRT).', 'CERT/CSIRT', NULL, 'Resilience', 'Document_Cadre', '53', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2817', '44', '26', '26', 'Il est au minimum recommandé de mettre en place des outils de détection et de réponse à incident et de s''entourer d''experts et de prestataires pour accompagner les équipes.', 'Outils de détection/réponse', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2818', '44', '26', '26', 'Un travail de ciblage ou de pré-contractualisation peut être effectué en amont via des contrats-cadres ou des référencements, en prenant en compte les compétences déjà représentées.', 'Contrats prestataires', NULL, 'Resilience', 'Charte_Contrat', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2819', '44', '26', '26', 'La souscription à une assurance cyber adaptée permet la mise à disposition de capacités et d''expertises en cas de crise.', 'Assurance cyber', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2820', '44', '26', '26', 'Les prestataires identifiés doivent être connus par l''ensemble des acteurs de la gestion de crise pour solliciter rapidement leur expertise.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2821', '44', '26', '26', 'La liste des prestataires doit régulièrement être mise à jour.', 'Liste des prestataires', NULL, 'Resilience', 'Registre_Inventaire', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2822', '44', '27', 'Obj1', 'Des expertises sont identifiées et mises à jour. Elles couvrent les domaines suivants : gestion et conduite de crise ; communication de crise cyber ; gestion de projet.', 'Experts en gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2823', '44', '27', 'Obj1', 'Des accords de non divulgation sont mis en place pour l’ensemble des experts sollicités.', 'Accords de non divulgation', NULL, 'Resilience', 'Charte_Contrat', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2824', '44', '27', 'Obj1', 'Des expertises sont identifiées et mises à jour. Elles couvrent les domaines suivants : réponse à incidents ; supervision de sécurité ; remédiation technique ; infrastructure informatique ; annuaires et accès privilégiés (souvent Active Directory) ; restauration de données ; recouvrement de données ; solutions nuagiques ; réseaux ; administration Linux/Windows ; pare-feu.', 'Experts techniques', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2825', '44', '27', 'Obj1', 'Des accords de non divulgation sont mis en place pour l’ensemble des experts sollicités.', 'Accords de non divulgation', NULL, 'Resilience', 'Charte_Contrat', '53', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2826', '44', '27', 'Obj2', 'Les mémos techniques sont complétés par les aspects fonctionnels et stratégiques de la gestion de crise et intègrent en particulier des listes d’actions à mener par les différentes équipes métiers.', 'Mémos de gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2827', '44', '27', 'Obj2', 'Ces mémos sont testés lors d’exercices de gestion de crise. Ils font l’objet d’une mise à jour après chaque exercice ou d’une utilisation en situation de crise.', 'Mémos de gestion de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2828', '44', '27', 'Obj2', 'Des outils de détection et de réponse à incident sont mis en place pour faciliter les actions de détection et d’endiguement.', 'Outils de détection et réponse à incident', NULL, 'Resilience', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('2829', '44', '27', 'Obj2', 'Des mémos techniques sur les procédures de confinement et d’éradication d’une menace cyber active sont formalisés et testés. En particulier, sont pris en considération l’attaque par rançongiciel ou le déni de service.', 'Mémos techniques de confinement', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2830', '44', '27', 'Obj2', 'Des listes d’actions à réaliser sont formalisées pour aider les équipes techniques à mener différentes actions.', 'Listes d''actions techniques', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2831', '44', '27', 'Obj2', 'Le choix d’un prestataire de réponse à incident de sécurité qualifié (PRIS) est encouragé.', 'Prestataire PRIS', NULL, 'Resilience', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2832', '44', '27', 'Obj2', 'Le choix d’un prestataire de détection des incidents de sécurité qualifié est recommandé.', 'Prestataire de détection', NULL, 'Resilience', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2833', '44', '27', 'Obj2', 'Les rapports du CERT-FR peuvent enrichir cette démarche : www.cert.ssi.gouv.fr/cti/PARTIE 1', 'Rapports CERT-FR', NULL, 'Resilience', NULL, '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2834', '44', '28', '28', 'La recrudescence des cyberattaques conduit à développer une offre d''assurance cyber dédiée. L''assurance vise à compléter la protection du patrimoine, appuyer la stratégie de gestion des risques et assister la victime d''une cyberattaque.', 'Assurance cyber', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2835', '44', '28', '28', 'Un niveau élevé de sécurité numérique doit être maintenu en parallèle de l''assurance car l''ensemble des frais liés à un incident ne pourront être couverts.', 'Sécurité numérique', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2836', '44', '28', '28', 'Il est préconisé d''engager des échanges avec son assureur en amont de la crise pour vérifier les dommages couverts par le contrat, lister ses besoins et comparer les offres pour adapter le niveau de couverture.', 'Contrats d''assurance cyber', NULL, 'Gouvernance', 'Charte_Contrat', '46', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2837', '44', '28', 'FICHE 6', 'METTRE EN PLACE DES POLICES D’ASSURANCE ADAPTÉES', 'Assurance cyber', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2838', '44', '29', '29', 'Un état des lieux est mené pour identifier la couverture et les polices d’assurance existantes au sein de l’organisation.', 'Assurance', NULL, 'Gouvernance', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2839', '44', '29', '29', 'Un seuil d’activation des polices d’assurance est défini. Sa mise en œuvre est testée dans le cadre d’un exercice de gestion de crise cyber.', 'Assurance / Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2840', '44', '29', '29', 'L’utilisation du contrat d’assurance fait l’objet d’un retour d’expérience après chaque activation.', 'Assurance / Retour d''expérience', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2841', '44', '29', '29', 'Une cartographie des risques cyber est utilisée pour faciliter l’identification de l’exposition et les besoins de couverture.', 'Cartographie des risques', NULL, 'Gouvernance', 'Registre_Inventaire', '25', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2842', '44', '29', '29', 'Les besoins en cas de crise cyber sont identifiés pour compléter les dispositifs opérationnels existants (expertise, couverture des frais, etc.).', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2843', '44', '29', '29', 'Une fiche de bonnes pratiques est formalisée pour faciliter l’utilisation de la police d’assurance en cas de crise : contacts de l’assureur, conservation des justificatifs etc.', 'Assurance / Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2844', '44', '30', 'Fiche 7', 'L’organisation d’exercices de gestion de crise cyber est un moyen efficace de sensibiliser les équipes aux enjeux cyber et d’apprendre à y faire face. En s’entraînant à affronter un enchaînement d’incidents dans des conditions réalistes, les équipes développent des réflexes, des méthodes et une confiance, valident ou améliorent leurs dispositifs et prennent l’habitude d’interagir ensemble.', 'Exercices de gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2845', '44', '30', 'Fiche 7', 'Les différentes formes d''exercices de gestion de crise (simulation, exercice stratégique, exercice technique, exercice sur table) doivent être envisagées en prenant en compte les objectifs recherchés, les menaces couvertes, les périmètres techniques et métiers impliqués.', 'Exercices de gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2846', '44', '30', 'Fiche 7', 'Une stratégie d’entraînement doit être définie sur plusieurs années pour permettre de créer de la cohérence dans les différents exercices tout en permettant de complexifier progressivement les scénarios, le nombre de cellules impliquées et le périmètre testé.', 'Stratégie d''entraînement', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2847', '44', '30', 'Fiche 7', 'La mobilisation des partenaires sur le périmètre testé doit également être envisagée lors des exercices de gestion de crise.', 'Partenaires / Exercices', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2848', '44', '30', 'Note 18', 'L’utilisation du guide ANSSI "Organiser un exercice de gestion de crise cyber" est préconisée.', 'Exercices de gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2849', '44', '31', 'Obj1-1', 'Une stratégie d’entraînement de gestion de crise est définie et des exercices testant des scénarios cyber sont régulièrement organisés.', 'Plan de gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2850', '44', '31', 'Obj1-2', 'Les exercices impliquent des périmètres d’impacts et des menaces différents.', 'Exercices de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2851', '44', '31', 'Obj1-3', 'Le plan d’action, issu du retour d’expérience de l’exercice, fait l’objet d’un suivi pour améliorer le dispositif de crise cyber et la résilience de l’organisation.', 'Plan d''action', NULL, 'Resilience', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2852', '44', '31', 'Obj1-4', 'Un volet d’entraînement opérationnel cyber et IT est intégré dans la stratégie d’entraînement.', 'Stratégie d''entraînement', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2853', '44', '31', 'Obj1-5', 'Certains exercices testent l’articulation entre les volets opérationnel et stratégique.', 'Exercices de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Annuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2854', '44', '31', 'Obj1-6', 'La complexité technique des exercices est adaptée à la maturité de l’organisation. Ils tendent progressivement vers plus de réalisme pour entraîner les équipes d’investigation (type entraînement sur Cyber Range).', 'Exercices de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'SecOps_CyberTech', 'Annuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2855', '44', '31', 'Obj1-7', 'Les équipes doivent être sensibilisées au dispositif de crise, via des exercices variés et à tous les niveaux, car des fiches réflexes ne servent à rien si personne ne les comprend.', 'Sensibilisation', NULL, 'Resilience', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2856', '44', '33', '33', 'En temps de crise, les équipes agissent pour limiter les impacts de la cyberattaque, rétablir les services critiques dans un délai acceptable et maintenir la confiance des parties prenantes. Elles s''appuient sur les dispositifs, procédures et outils construits en amont de la crise.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2857', '44', '34', '34', 'Les actions des équipes s''articulent autour de quatre grandes phases de crise : alerter et arrêter la propagation ; comprendre l''attaque, éjecter l''attaquant et communiquer ; durcir les systèmes, restaurer et surveiller ; revenir à la normale et faire le retour d''expérience.', 'Gestion de crise cyber', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2858', '44', '34', '34', 'Les équipes impliquées devront s''organiser pour faire face à une épreuve d''endurance et non pas à un sprint, la situation de crise pouvant durer plusieurs semaines voire plusieurs mois.', 'Gestion de crise cyber', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2859', '44', '34', '34', 'Le passage d''une phase à une autre s''appuie sur des critères définis par l''organisation et s''accompagne d''un plan de communication auprès des collaborateurs, clients, partenaires et médias.', 'Plan de communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2860', '44', '34', '34', 'Cette seconde partie a pour objectifs d''introduire des conseils adaptés aux différentes phases d''une crise cyber et de permettre à l''organisation de gagner en confiance dans le pilotage de cette dernière.', 'Gestion de crise cyber', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2861', '44', '35', '35', 'Les étapes d''une gestion de crise cyber (Métier versus Cyber) : Phase 1 (Mobiliser / Alerter et endiguer), Phase 2 (Maintenir la confiance / Comprendre l''attaque), Phase 3 (Relancer les activités / Durcir et surveiller), Phase 4 (Tirer les leçons de la crise / Capitaliser).', 'Gestion de crise cyber', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2862', '44', '36', '36', 'La détection d''un incident cyber majeur implique de mobiliser la structure de gestion de crise de l''organisation (cellule stratégique et opérationnelles) et de mettre en place des mesures initiales de préservation.', 'Gestion de crise cyber', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2863', '44', '36', '36', 'Mobiliser et adapter le dispositif de crise aux enjeux et au rythme de la crise cyber.', 'Gestion de crise cyber', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2864', '44', '36', '36', 'Mettre en place les premières mesures d''endiguement et de continuité d''activité.', 'Continuité d''activité', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2865', '44', '36', '36', 'Alerter les réseaux de soutien.', 'Communication / Réseaux de soutien', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2866', '44', '37', '37', 'L''activation du dispositif de crise est statuée par le volet stratégique en fonction de critères préétablis.', 'Dispositif de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2867', '44', '37', '37', 'Le dispositif opérationnel peut être mobilisé sans le volet stratégique si des actions immédiates sont nécessaires pour gérer l''incident.', 'Dispositif de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2868', '44', '37', '37', 'Les personnes mobilisées doivent avoir pour première intention de rassembler le personnel autour d''un objectif commun : la gestion des impacts de la crise au sein de l''organisation.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2869', '44', '37', '37', 'Les personnes mobilisées doivent identifier ensemble un plan de réaction et de défense, en fonction des impératifs techniques et métiers.', 'Plan de réaction', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2870', '44', '37', 'Fiche 8', 'Les fonctions décisionnelles de l''organisation prennent connaissance de l''incident via la chaîne d''alerte et analysent l''impact de la cyberattaque pour la continuité des activités.', 'Chaîne d''alerte', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2871', '44', '37', 'Fiche 8', 'Les fonctions décisionnelles décident de déclencher l''état de crise en fonction de critères préétablis.', 'Critères d''activation', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2872', '44', '37', 'Fiche 8', 'Les fonctions décisionnelles définissent des critères permettant la sortie de crise en lien avec les équipes métiers, cyber et IT.', 'Critères de sortie de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2873', '44', '37', 'Fiche 8', 'Les équipes en charge de la gestion des incidents s''appuient sur les critères d''activation de crise cyber pour déclencher le processus d''alerte et informer les fonctions décisionnelles.', 'Processus d''alerte', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2874', '44', '38', 'N/A', 'Les équipes techniques comme métiers doivent être familiarisées aux enjeux cyber afin d''alerter et de mobiliser sans tarder le dispositif de crise. Les équipes de réponse à incident doivent être capables de détecter les signaux faibles pour couper si nécessaire les systèmes.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2875', '44', '38', 'Objectif 2', 'À la suite du déclenchement de l''état de crise, la cellule stratégique est mise en place. Les membres identifiés se rassemblent en fonction des critères et procédures définis en amont et prennent part à leur rôle en temps de crise.', 'Cellule de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2876', '44', '38', 'Objectif 2', 'Un contact permanent avec les équipes opérationnelles cyber et IT est établi. Un premier état des lieux de la situation est fait lors de la mobilisation de la cellule. Un premier « rythme de bataille » est mis en place avec des points de situation réguliers. Une main courante est ouverte pour informer les équipes des actions en cours.', 'Cellule de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2877', '44', '38', 'Objectif 2', 'Les experts nécessaires à la gestion technique de l''incident sont identifiés et rassemblés selon les besoins. Un contact permanent est établi avec les équipes décisionnelles et métiers. Un premier état des lieux de la situation est fait à la mobilisation de la cellule. Une main courante est ouverte pour informer les équipes des actions en cours.', 'Cellule de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2878', '44', '39', '39', 'Les effets d''une cyberattaque peuvent être variés et conséquents sur l''activité de l''organisation. Il convient pour les équipes de gestion de crise cyber d''endiguer l''incident et de relancer de manière maîtrisée le fonctionnement de l''organisation. La cellule stratégique endosse le rôle de pilote de crise pour orienter le travail des équipes.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2879', '44', '39', 'FICHE 9', 'La cellule de crise adopte une posture de prise de décision en incertitude, en raison de l''évolution de la situation.', 'Cellule de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2880', '44', '39', 'FICHE 9', 'Un équilibre est trouvé en termes de fréquence et de formalisation dans la remontée et la descente des orientations/décisions de crise, afin de laisser le temps aux équipes opérationnelles de traiter les actions demandées.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2881', '44', '39', 'FICHE 9', 'Les applications, les systèmes et les périodes critiques de l''organisation sont rapidement identifiés grâce à la cartographie mise en place lors du travail préparatoire.', 'Cartographie du SI', NULL, 'Resilience', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2882', '44', '39', 'FICHE 9', 'Les équipes cyber et IT mobilisées cherchent à circonscrire les effets de l''attaque par des mesures conservatoires.', 'Mesures conservatoires', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2883', '44', '39', 'FICHE 9', 'Les mesures à mettre en place pour endiguer l''attaque sont validées par la cellule stratégique si celles-ci ont des conséquences sur la continuité de l''activité (isolement, déconnexion d''applicatifs ou serveur, blocage des accès Internet, etc.).', 'Validation des mesures', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2884', '44', '39', 'FICHE 9', 'Le niveau de confiance dans l''utilisation des données et des SI est partagé avec la cellule stratégique. Des mesures de contournement sont prises si nécessaire.', 'Niveau de confiance SI', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2885', '44', '40', '40', 'Il est important que les équipes techniques ou métiers soient familiarisées aux notions d’impact cyber. La sensibilité de l''équipe dirigeante à la cybersécurité facilite la compréhension des enjeux et la prise de décision.', 'Sensibilisation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2886', '44', '40', '40', 'VOLET STRATÉGIQUE VOLET OPÉRATIONNEL CYBER ET IT RECOMMANDATIONS', 'Structure du document', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2887', '44', '40', '40', 'Une évaluation de la criticité des données compromises et du niveau de confiance dans leur utilisation ou celles des systèmes est réalisée.', 'Données compromises', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2888', '44', '40', '40', 'Les enjeux des différentes parties prenantes sont identifiés, formalisés et partagés aux cellules opérationnelles.', 'Gestion de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2889', '44', '40', '40', 'Le dispositif de communication de crise cyber est activé (veille médiatique et sur les réseaux sociaux) et des messages de communication sont formalisés en anticipation (interne et externe) en s’appuyant sur la préparation réalisée en amont.', 'Communication de crise', NULL, 'Gouvernance', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2890', '44', '40', '40', 'Le paiement de la rançon doit être évité, car il entretient le système frauduleux et ne garantit pas la récupération des données.', 'Paiement rançon', NULL, 'Gouvernance', 'Document_Cadre', '53', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2891', '44', '41', 'Fiche 10', 'Il est important de mettre en place dès le début une solide organisation de crise pour gérer les impacts pouvant s''étaler sur plusieurs semaines.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2892', '44', '41', 'Fiche 10', 'Il est nécessaire de préserver et de décharger les équipes sur-sollicitées pour qu''elles se focalisent sur des actions prioritaires.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2893', '44', '41', 'Fiche 10', 'De nombreux éléments doivent être pris en compte pour faciliter le travail des équipes (organisation et management, format de travail, rotations, restauration, rémunération, salles de réunions, etc.).', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RH_Juridique', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2894', '44', '41', 'Fiche 10', 'Une cartographie des actions menées, en particulier celles en lien avec les clients, partenaires et fournisseurs, est réalisée.', 'Gestion de crise', NULL, 'Resilience', 'Registre_Inventaire', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2895', '44', '41', 'Fiche 10', 'Dans la stratégie de communication, les principaux éléments de langage sont adaptés en s''appuyant sur les éléments formalisés en phase de préparation.', 'Communication', NULL, 'Resilience', 'Document_Cadre', '38', 'Directions_Metiers', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2896', '44', '41', 'Fiche 10', 'Des communications sont réalisées pour informer en interne sur la progression des actions, si nécessaire. Un outil de questions/réponses est mis en place.', 'Communication interne', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'Directions_Metiers', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2897', '44', '41', 'Fiche 10', 'L''équipe juridique est mobilisée et les obligations auprès des partenaires, clients, fournisseurs qui ne peuvent pas être respectées sont identifiées.', 'Juridique', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2898', '44', '41', 'Fiche 10', 'Les collaborateurs sans activité peuvent être mobilisés pour fournir de l''aide sur les différentes actions à réaliser.', 'Gestion de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'Directions_Metiers', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2899', '44', '41', 'Fiche 10', 'Le travail peut être organisé sous forme d''équipes-projet, afin de répondre à plusieurs objectifs dans un délai réduit.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2900', '44', '42', 'N/A', 'Il a fallu soutenir 24/7 les équipes intervenants dans la gestion de crise, que ce soit tant au niveau professionnel, en les protégeant des sur-sollicitations internes et externes, qu’au niveau personnel afin de faciliter l’organisation individuelle. Le soutien humain des soignants et des directeurs les a également aidés à rester motivés et à tenir le rythme.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2901', '44', '42', 'N/A', 'Si nécessaire, une communication vers les partenaires est effectuée en utilisant les canaux prédéfinis et dans les délais définis dans les contrats.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2902', '44', '42', 'N/A', 'OBJECTIF 2 Mettre en place un support RH adapté', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2903', '44', '42', 'N/A', 'Le roulement des équipes est anticipé et le nombre d’heures des collaborateurs est suivi afin de préserver leur capacité à opérer dans la durée et de régulariser leur temps de travail.', 'Gestion de crise / RH', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RH_Juridique', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2904', '44', '42', 'N/A', 'Les prestataires mobilisés font également un suivi équivalent pour les ressources utilisées.', 'Prestataires / RH', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RH_Juridique', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2905', '44', '42', 'N/A', 'Une personne est dédiée à ce suivi.', 'Gestion de crise / RH', NULL, 'Resilience', 'Document_Cadre', '38', 'RH_Juridique', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2906', '44', '42', 'N/A', 'OBJECTIF 3 Organiser les aspects logistiques de la gestion de crise', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2907', '44', '42', 'N/A', 'De la restauration, des logements et des moyens de transports sont mis à disposition des équipes impliquées (notamment en dehors des jours/heures ouvrés habituels). Un réaménagement temporaire d’une partie des locaux est effectué si nécessaire.', 'Logistique de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2908', '44', '42', 'N/A', 'Les besoins familiaux des personnes mobilisées sont pris en compte et des solutions peuvent être mises en place (garde d’enfants, horaires adaptés, etc.)', 'Logistique de crise / RH', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RH_Juridique', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2909', '44', '42', 'N/A', 'L’accès aux bâtiments 24/7 (badges, etc.) est mis en place. Si des prestataires sont mobilisés, une liste nominative des personnes est communiquée aux équipes logistiques pour fournir des badges et un accès aux locaux.', 'Contrôle d''accès physique', NULL, 'Physique', 'Tache_Operationnelle', '38', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2910', '44', '42', 'N/A', 'Des salles de réunions permettant aux différentes cellules de se retrouver et de travailler ensemble sont mises à disposition.', 'Logistique de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2911', '44', '42', 'N/A', 'Des outils numériques adaptés au contexte sont fournis.', 'Outils numériques de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2912', '44', '42', 'N/A', 'Une personne est dédiée au suivi de la logistique.', 'Logistique de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'Equipe_Infra_Ops', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2913', '44', '43', 'Fiche 11 - Intro', 'Il convient de s''appuyer sur les annuaires mis en place en amont pour mobiliser le réseau d''experts.', 'Annuaires d''experts', NULL, 'Resilience', 'Registre_Inventaire', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2914', '44', '43', 'Fiche 11 - Intro', 'Il est important de notifier les autorités compétentes en fonction des obligations réglementaires.', 'Notification autorités', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2915', '44', '43', 'Fiche 11 - O1', 'L''assurance cyber est activée sur décision de la cellule stratégique, selon les critères préétablis.', 'Assurance cyber', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2916', '44', '43', 'Fiche 11 - O1', 'Les expertises à mobiliser via l''assurance sont identifiées et notifiées à l''assureur.', 'Assurance cyber', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2917', '44', '43', 'Fiche 11 - O1', 'La main courante est utilisée pour le suivi et la centralisation des actions et des frais liés à la gestion de la crise.', 'Main courante', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2918', '44', '43', 'Fiche 11 - O1', 'Les équipes identifient le support technique nécessaire, en particulier sur les volets d''investigation et reconstruction.', 'Support technique', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2919', '44', '43', 'Fiche 11 - O1', 'Une synthèse des évènements et de la situation actuelle est formalisée pour le partager avec l''assureur.', 'Assureur', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2920', '44', '43', 'Fiche 11 - O2', 'Les équipes métiers et cyber centralisent leurs besoins en ressources. Des personnes en charge de coordonner le réseau des experts sont mobilisées et mènent cette action.', 'Gestion de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'Directions_Metiers', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2921', '44', '43', 'Fiche 11 - O2', 'Elles contactent les experts qui ont été identifiés en amont ou se chargent de les identifier.', 'Réseau d''experts', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2922', '44', '43', 'Fiche 11 - O2', 'En concertation avec le volet logistique, elles prennent en charge l''accueil des experts.', 'Logistique', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2923', '44', '43', 'Fiche 11 - O2', 'Le processus d''identification des besoins est conduit à intervalles réguliers, en particulier pendant les phases d''investigation et reconstruction.', 'Gestion de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2924', '44', '43', 'Fiche 11 - O2', 'Une cellule (ou personne) centralisant les demandes de ressources est mise en place. Elle gère la logistique et répond aux demandes.', 'Gestion de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2925', '44', '43', 'Fiche 11 - O2', 'En cas de présence d''un CERT/CSIRT, une information peut être partagée à d''autres CERT/CSIRT (e.g réseau sectoriel, cercle de confiance, etc.).', 'CERT/CSIRT', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2926', '44', '44', '44', 'En lien avec les équipes juridiques, un dépôt de plainte est envisagé.', 'Dépôt de plainte', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2927', '44', '44', '44', 'Les actions de déclaration d’incident (ANSSI, CNIL, autorités judiciaires) sont centralisées et coordonnées par la cellule stratégique.', 'Déclaration d''incident', NULL, 'Resilience', 'Document_Cadre', '53', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2928', '44', '44', '44', 'En cas de violation des données personnelles, une notification de l’incident est réalisée par le délégué à la protection des données.', 'Notification de violation de données', NULL, 'Gouvernance', 'Document_Cadre', '77', 'DPO', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2929', '44', '44', '44', 'Dans le cadre d’une crise d’ampleur internationale, les équipes juridiques prennent en compte la législation en vigueur et coordonnent la notification d’incident aux autorités locales.', 'Notification d''incident international', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2930', '44', '44', '44', 'Les équipes cyber et IT partagent les informations nécessaires à la déclaration d’incident.', 'Partage d''informations', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2931', '44', '44', '44', 'Les preuves de compromission (serveurs, données) sont conservées pour la justice et pour l’assureur.', 'Preuves de compromission', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2932', '44', '44', '44', 'En cas de judiciarisation, un huissier spécialisé est sollicité pour établir le constat.', 'Constat de judiciarisation', NULL, 'Gouvernance', 'Tache_Operationnelle', '38', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2933', '44', '44', '44', 'En fonction des obligations légales, une déclaration d’incident est réalisée et les éléments de compromission sont partagés avec l’ANSSI.', 'Déclaration ANSSI', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2934', '44', '45', '45', 'Communiquer sur la situation pour rassurer les partenaires de confiance (fiche 12).', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2935', '44', '45', '45', 'Comprendre le déroulé de l''attaque pour définir le périmètre de compromission cyber et métier (fiche 13).', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2936', '44', '46', '46', 'En fonction de son type et de son ampleur, les impacts d''une cyberattaque peuvent être immédiatement visibles, obligeant l''organisation à communiquer rapidement sur la situation en interne et en externe.', 'Communication de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2937', '44', '46', 'Fiche 12', 'Il convient de construire une stratégie de communication et des éléments de langage associés avec l''aide des équipes communication, cyber et IT, pour informer, rassurer, mobiliser et protéger l''image de l''organisation.', 'Stratégie de communication de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2938', '44', '46', 'Fiche 12', 'La stratégie de communication doit intégrer les impacts de l''incident, le contexte socio-politique (risques, sujets d''actualité) et les points de vigilance liés à l''organisation (notoriété, actualité du secteur, rachat, communication financière etc.).', 'Stratégie de communication de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2939', '44', '47', '47', 'OBJECTIF 1 : Adapter son plan de communication à la situation et informer la cellule stratégique de la situation', 'Plan de communication', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2940', '44', '47', '47', 'Deux plans sont construits : un plan de communication interne et un plan de communication externe', 'Plan de communication', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2941', '44', '47', '47', 'Un rythme de communication adapté aux objectifs stratégiques est mis en place', 'Plan de communication', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2942', '44', '47', '47', 'Des relais de communication (presse, web, communication interne) sont mobilisés. Des relais régionaux/internationaux sont identifiés et mobilisés en fonction de la taille et de l''activité de l''organisation', 'Relais de communication', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2943', '44', '47', '47', 'Un ou des porte-paroles (formés aux enjeux cyber) sont mobilisés pour permettre aux experts de se focaliser sur la gestion de la crise', 'Porte-parole', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2944', '44', '47', '47', 'En cas d''indisponibilité des canaux de communication, les communications sont diffusées sur les réseaux alternatifs mis en place (communication physique, site temporaire, boîte vocale temporaire, etc.)', 'Canaux de communication alternatifs', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2945', '44', '47', '47', 'Les actions effectuées et celles en cours sont communiquées régulièrement à la cellule stratégique. Les incertitudes et les zones d''ombres sont en particulier partagées', 'Communication cellule stratégique', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2946', '44', '47', '47', 'Les équipes cyber et IT aident les équipes communication à vulgariser certains éléments techniques afin de s''adapter à des publics non-experts', 'Communication technique', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'SecOps_CyberTech', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2947', '44', '48', '48', 'Des communications régulières sont effectuées pour tenir informé les parties prenantes de l''évolution de la situation, maîtriser les informations partagées et éviter la propagation de rumeurs.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2948', '44', '48', '48', 'Les éléments de langage sont formalisés et validés par les équipes communication et juridique.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2949', '44', '48', '48', 'Un point de contact unique centralise les sollicitations de presse.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2950', '44', '48', '48', 'Une cellule de veille médiatique est mise en place pour faciliter le suivi des impacts de la communication et anticiper les actions.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2951', '44', '48', '48', 'Une communication descendante est mise en place pour fournir de la visibilité sur l''évolution de la situation et les jalons majeurs pour favoriser l''adhésion. Un outil de questions/réponses est mis en place.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2952', '44', '48', '48', 'Les sollicitations des clients, des partenaires et des autorités pour disposer d''éléments techniques complémentaires sur l''attaque font l''objet d''un suivi centralisé. Un canal sortant unique est mis en place pour répondre à ces sollicitations.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2953', '44', '49', '49', 'Définir une stratégie de communication dès les premières heures de la crise en adaptant les messages aux publics et en utilisant les outils disponibles.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2954', '44', '49', '49', 'Informer les relais internes (DG, RH, juristes) pour répondre aux questions des collaborateurs, clients et partenaires, et mettre en place des hotlines dédiées.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'Directions_Metiers', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2955', '44', '49', '49', 'Impliquer les équipes de communication aux côtés des équipes opérationnelles pour centraliser les demandes presse et construire des éléments de langage.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2956', '44', '50', 'Fiche 13', 'Comprendre les actions de l''attaquant et ses motivations est une étape essentielle pour résoudre la crise, prioriser la remédiation, engager une stratégie de reconstruction et rehausser le niveau de cybersécurité. Cela permet de comprendre l''étendue de la compromission et la durée d''indisponibilité pour que les équipes métiers mettent en place la meilleure stratégie de continuité d''activité.', 'Investigation numérique', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2957', '44', '51', '51', 'Un équilibre est trouvé entre la rapidité de la remise en production des applicatifs métiers et le maintien d’un niveau de sécurisation adapté.', 'Remise en production / Applicatifs métiers', NULL, 'Resilience', 'Document_Cadre', '53', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2958', '44', '51', '51', 'Un arbitrage sur la remise en fonction prioritaire des applicatifs métiers est réalisé en s''appuyant sur le niveau de dangerosité de la relance, le niveau de sécurisation du cœur de confiance et la capacité à le maintenir.', 'Arbitrage remise en fonction', NULL, 'Resilience', 'Document_Cadre', '53', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2959', '44', '51', '51', 'Le niveau de complexité des investigations et leur longueur sont pris en considération dans les arbitrages.', 'Investigations', NULL, 'Resilience', 'Document_Cadre', '53', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2960', '44', '51', '51', 'Le rythme du plan de reconstruction des serveurs et des postes est défini en s’assurant de l’absence de traces de l’attaque sur les serveurs et les postes.', 'Plan de reconstruction / Serveurs et postes', NULL, 'Resilience', 'Document_Cadre', '53', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2961', '44', '51', '51', 'En s’appuyant sur la cartographie des actifs sensibles, des orientations sont données sur les systèmes et applications sur lesquels investiguer en priorité.', 'Cartographie des actifs sensibles / Investigations', NULL, 'Resilience', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2962', '44', '51', '51', 'Les investigations se concentrent dans un premier temps sur l’identification du périmètre de compromission, les vecteurs potentiels d’infection et les fonctions malveillantes.', 'Périmètre de compromission / Vecteurs d''infection', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2963', '44', '51', '51', 'Des résultats intermédiaires sont partagés, vulgarisés et contextualisés et doivent être clairs pour éviter les mauvaises interprétations.', 'Résultats intermédiaires / Communication', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2964', '44', '51', '51', 'Dès le début, une communication est réalisée au sein de l’entité indiquant que le patient 0 ne sera peut-être jamais identifié et que la seule priorité est de relancer les services dans des conditions de sécurité acceptables.', 'Communication interne / Gestion de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2965', '44', '51', '51', 'Les actions de l’attaquant font l’objet d’un document synthétique et facilement adressable au niveau stratégique.', 'Document synthétique actions attaquant', NULL, 'Gouvernance', 'Rapport_Audit', '38', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2966', '44', '51', '51', 'Les analyses peuvent être dévolues à un prestataire (PRIS) qui se concentre sur toutes les actions réalisées par l’attaquant.', 'Prestataire PRIS', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('2967', '44', '51', '51', 'Des arbitrages sont demandés sur les orientations des investigations, en fonction de la sensibilité des actifs.', 'Arbitrages / Investigations', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2968', '44', '52', '52', 'Témoignage de retour d''expérience sur la gestion de crise et le maintien de l''activité (Bouygues Construction).', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2969', '44', '52', '52', 'Objectif 2 : Focaliser son attention sur l’attaque plutôt que sur un/des responsable(s).', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2970', '44', '52', '52', 'L’action d’investigation menée par les équipes cyber est soutenue dans le but de comprendre l’étendue de la compromission et de prioriser les actions de remédiation.', 'Investigations', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2971', '44', '52', '52', 'La recherche d’un coupable n’est pas une priorité pour la cellule stratégique, qui focalise ses efforts sur le maintien de l’activité.', 'Cellule stratégique', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2972', '44', '52', '52', 'Les investigations ne sont pas focalisées sur l’ensemble des vulnérabilités mais sur le chemin de compromission ayant permis la réalisation de l’attaque.', 'Investigations', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2973', '44', '52', '52', 'L’identification du périmètre de compromission pour alimenter le plan de défense est une priorité.', 'Périmètre de compromission', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2974', '44', '52', '52', 'Une organisation dédiée est mise en place pour piloter l’ensemble des collectes des journaux et la réalisation des actions connexes aux investigations. Les différentes collectes sont centralisées pour les distribuer aux parties prenantes.', 'Collecte des journaux', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2975', '44', '52', '52', 'Le délai de rétention des journaux des SI est ajusté, les investigations pouvant potentiellement durer pendant plusieurs semaines.', 'Rétention des journaux', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('2976', '44', '52', '52', 'Tous les prestataires mobilisés travaillent ensemble de façon coordonnée avec des objectifs et des périmètres clairement définis.', 'Prestataires', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2977', '44', '53', 'FICHE14', 'La stratégie de gestion de crise cyber, adossée aux dispositifs de continuité d’activité, doit prévoir des solutions opérationnelles permettant de maintenir le fonctionnement de l’organisation sans outils numériques sur une durée potentiellement longue.', 'PCA / Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2978', '44', '53', '53', 'Lors d’une crise cyber, un rançongiciel peut rendre indisponible l’ensemble des services et outils numériques de l’organisation, obligeant ainsi les métiers à adapter leurs activités.', 'Rançongiciel', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2979', '44', '53', '53', 'Les mesures d’endiguement ou de remédiation des équipes IT et cyber peuvent rendre partiellement indisponibles certains outils du fait d’actions d’isolation ou de déconnexion.', 'Remédiation', NULL, 'Resilience', 'Document_Cadre', '38', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2980', '44', '53', 'FICHE14', 'Fiche 14 : Mettre en place un mode de fonctionnement dégradé pour les métiers impactés.', 'Mode dégradé', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2981', '44', '53', '22', 'Se référer à la première partie du guide pour la définition des dispositifs adaptés à la menace cyber.', 'Guide ANSSI', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2982', '44', '53', '23', 'Se référer au site du collectif NoMoreRansom qui propose plusieurs outils de déchiffrement de fichiers : www.nomoreransom.org/fr/', 'Ransomware', NULL, 'Resilience', 'Document_Cadre', '38', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2983', '44', '54', '54', 'Le partage progressif des résultats des investigations est indispensable pour que les managers se représentent les effets de la crise. Les experts apportent des réponses et il faut utiliser des références imagées pour aider à la compréhension.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2984', '44', '54', '54', 'Les solutions de contournement et les capacités opérationnelles de résilience identifiées au préalable pour maintenir une activité dégradée sont mises en œuvre (solution nuagique, prestataire, papier, moyens personnels, etc.).', 'PCA / PRA', NULL, 'Resilience', 'Tache_Operationnelle', '52', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2985', '44', '54', '54', 'Une communication interne sur les solutions de contournement choisies est réalisée pour garantir leur bonne compréhension et leur bonne utilisation.', 'Communication interne', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2986', '44', '54', '54', 'Si nécessaire, une communication est réalisée auprès des clients sur les règles d’utilisation des services et des outils temporaires.', 'Communication externe', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'Directions_Metiers', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2987', '44', '54', '54', 'La possibilité d’utiliser des sauvegardes saines pour rétablir au plus vite la situation est étudiée.', 'Sauvegardes', NULL, 'Resilience', 'Tache_Operationnelle', '55', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2988', '44', '54', '54', 'L’utilisation d’outils de déchiffrement libres d’accès (sans rançon à payer) est également envisagée.', 'Ransomware', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2989', '44', '54', '54', 'Les équipes cyber et IT recommandent des mesures de contournement numériques à envisager et facilitent leur mise en place de façon sécurisée.', 'Mesures de contournement', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2990', '44', '54', '54', 'Pour mener ces actions, une coordination renforcée est mise en place au niveau des équipes locales, en particulier IT.', 'Coordination équipes', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2991', '44', '54', '54', 'Les dates envisagées de remise en service des applications sont partagées pour permettre aux équipes métiers de se projeter en particulier sur la durée de maintien des modes dégradés.', 'Communication interne', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2992', '44', '55', '55', 'Les équipes de gestion de crise doivent mettre en œuvre des actions de sécurisation et de durcissement pour permettre la reprise d''activité.', 'Systèmes d''information', NULL, 'Resilience', 'Tache_Operationnelle', '52', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2993', '44', '55', '55', 'Les équipes de gestion de crise doivent adapter l''activité de l''organisation aux contraintes persistantes.', 'Activité métier', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2994', '44', '56', 'Fiche 15', 'Une fois le chemin et le périmètre de compromission identifiés, il s''agit de protéger les SI de l''organisation contre de nouvelles attaques.', 'SI', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2995', '44', '56', 'Fiche 15', 'Un effort de pédagogie est nécessaire pour expliquer, à tous les niveaux, les changements effectués pour éviter une nouvelle compromission et parvenir à une sortie de crise.', 'Sensibilisation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2996', '44', '56', 'Fiche 15', 'Les équipes métiers, cyber et IT doivent travailler de concert pour adapter le rythme de leurs actions et surmonter cette étape clé de la gestion d''une crise cyber.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2997', '44', '56', 'Fiche 15', 'La remédiation de l''incident affectant l''environnement numérique doit se faire à travers une analyse concrète des impacts, des motifs et des causes sous-jacentes.', 'Remédiation', NULL, 'Resilience', 'Document_Cadre', '39', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2998', '44', '56', 'Fiche 15', 'Il faut s''assurer que les processus des parties tierces mobilisées soient adaptés au nouveau rythme de crise.', 'Prestataires', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('2999', '44', '57', '57', 'Les actions de durcissement et de remédiation sont planifiées pour organiser au mieux le travail des équipes opérationnelles. Ces actions valident des objectifs définis.', 'Durcissement et remédiation', NULL, 'Resilience', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3000', '44', '57', '57', 'Les risques à ne pas réaliser certaines actions de durcissement et de remédiation sont évalués et pris en compte.', 'Gestion des risques', NULL, 'Gouvernance', 'Registre_Inventaire', '26', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3001', '44', '57', '57', 'Les objectifs du plan d’action et du planning associé (en particulier les remises en route d’application métier) sont ajustés en fonction des contraintes techniques de la remédiation.', 'Plan d''action', NULL, 'Resilience', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3002', '44', '57', '57', 'Un changement de pratiques d’administration et de gestion des SI peut être nécessaire pour renforcer la sécurité. Il est alors promu par les équipes décisionnelles.', 'Administration SI', NULL, 'Gouvernance', 'Document_Cadre', '37', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3003', '44', '57', '57', 'Le PRA est adapté en fonction des avancées des actions d’investigation et de remédiation en cours et à venir.', 'PRA', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable') +ON DUPLICATE KEY UPDATE `page_number` = VALUES(`page_number`), `ref_id` = VALUES(`ref_id`), `rule` = VALUES(`rule`), `target` = VALUES(`target`), `control_type` = VALUES(`control_type`), `grc_category` = VALUES(`grc_category`), `deliverable_type` = VALUES(`deliverable_type`), `deliverable_id` = VALUES(`deliverable_id`), `actor` = VALUES(`actor`), `control_frequency` = VALUES(`control_frequency`), `criticality` = VALUES(`criticality`), `asset_tag` = VALUES(`asset_tag`), `entry_type` = VALUES(`entry_type`), `regulatory_framework` = VALUES(`regulatory_framework`), `destination` = VALUES(`destination`); +INSERT INTO reference_requirements (`id`, `document_id`, `page_number`, `ref_id`, `rule`, `target`, `control_type`, `grc_category`, `deliverable_type`, `deliverable_id`, `actor`, `control_frequency`, `criticality`, `asset_tag`, `compliance_status`, `created_at`, `updated_at`, `entry_type`, `regulatory_framework`, `pdf_path`, `pdf_generated_at`, `signed`, `signed_by`, `signed_at`, `signature_hash`, `destination`) VALUES +('3004', '44', '57', '57', 'L’ensemble des décisions prises font l’objet d’un suivi et permettent de valider les critères de sortie de crise.', 'Gestion de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3005', '44', '57', '57', 'Un plan de durcissement et de remédiation est élaboré de façon itérative en fonction des retours des investigations numériques. Il permet en particulier de neutraliser les vecteurs d’infection et de propagation.', 'Plan de durcissement', NULL, 'Resilience', 'Document_Cadre', '39', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3006', '44', '57', '57', 'Des mesures de durcissement globales sont mises en place pour isoler l’attaquant si celui-ci parvient à maintenir son accès à certaines parties du SI.', 'Durcissement global', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3007', '44', '57', '57', 'En cas de mesures structurantes, les impacts sur les SI et les métiers sont identifiés et validés en amont de leur déploiement.', 'Mesures structurantes', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'Directions_Metiers', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3008', '44', '58', '58', 'Une bulle sécurisée est mise en place et les services à réintégrer sont priorisés par la cellule stratégique.', 'Cœur de confiance', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3009', '44', '58', '58', 'Une surveillance des systèmes est mise en place, en particulier ceux identifiés comme précédemment compromis par l’investigation.', 'Surveillance des systèmes', NULL, 'Technique', 'Tache_Operationnelle', '0', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3010', '44', '58', '58', 'Un accompagnement sur les nouvelles pratiques de sécurité dans les équipes de production informatique est effectué, soutenu par la cellule stratégique.', 'Sensibilisation / Production IT', NULL, 'Gouvernance', 'Tache_Operationnelle', '40', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3011', '44', '58', '58', 'Une coordination renforcée est mise en place au niveau des équipes locales, en particulier IT. Un processus de validation permettant d''assurer la bonne application des mesures de sécurité avant la remise en production d''un système ou d''une application est également formalisé.', 'Gestion des changements', NULL, 'Gouvernance', 'Document_Cadre', '56', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3012', '44', '59', '59', 'Une reconstruction des SI compromis doit être envisagée avant de revenir à la normale, avec pour objectif de remettre en production des systèmes mieux sécurisés et en respectant un standard de sécurité plus élevé pour limiter le risque d''une nouvelle compromission.', 'Reconstruction SI', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3013', '44', '59', '59', 'La priorité de la reconstruction doit être donnée aux systèmes les plus critiques pour le fonctionnement des métiers ou pour respecter des périodes critiques de l''organisation.', 'Systèmes critiques', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3014', '44', '59', '59', 'Toute dérogation aux règles de sécurité pendant la reconstruction doit faire l''objet d''une prise de connaissance par la cellule stratégique avec une acceptation formelle des risques potentiels associés.', 'Dérogations de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '26', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3015', '44', '60', '60', 'Une priorisation (P0 – P1 – P2 – P3) des applications et des systèmes à reconstruire est réalisée (en fonction de la criticité) et validée.', 'Applications et systèmes', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3016', '44', '60', '60', 'Le support en ressources est renforcé pour assurer la reconstruction IT, le cas échéant en travail posté (24 h/24).', 'Ressources IT', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3017', '44', '60', '60', 'De la visibilité et de la transparence sur le réalisme de la réouverture des applications métiers sont demandées par les équipes décisionnelles aux équipes techniques cyber et IT.', 'Applications métiers', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3018', '44', '60', '60', 'Les métiers sont mobilisés pour réaliser des tests utilisateurs avant la remise en production des applications.', 'Applications métiers', NULL, 'Resilience', 'Tache_Operationnelle', '52', 'Directions_Metiers', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3019', '44', '60', '60', 'Des communications aux utilisateurs et aux parties prenantes externes sont réalisées quand les services rouvrent.', 'Communication', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3020', '44', '60', '60', 'Une attention particulière est portée à ce que les mesures prises ne laissent pas penser à une sortie de crise tant que les critères ne sont pas atteints.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3021', '44', '60', '60', 'Une stratégie de reconstruction est définie : elle s’appuie sur des sauvegardes saines. Cette stratégie comprend un volet sur la restauration des données. Le risque d’une restauration partielle des données, lié à des sauvegardes désynchronisées est pris en compte.', 'Sauvegardes / Restauration', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3022', '44', '60', '60', 'Un suivi des différentes étapes du processus est effectué. Celui-ci est régulièrement partagé à la cellule opérationnelle cyber et IT et la cellule stratégique.', 'Gestion de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3023', '44', '60', '60', 'Des dates prévisionnelles de remise en service des applications sont également indiquées pour conserver la mobilisation des équipes.', 'Applications', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3024', '44', '60', '60', 'Une coordination renforcée est mise en œuvre entre les équipes en charge du durcissement et de la remédiation et celles en charge de la reconstruction afin de faire appliquer les mesures de cybersécurité. En cas de reconstruction en travail posté, les équipes du volet remédiation assurent un équivalent pour répondre aux demandes de validation.', 'Durcissement / Remédiation', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3025', '44', '61', '61', 'Les équipes de gestion de crise doivent envisager une sortie de crise en définissant et organisant leur plan de sortie de crise (fiche 17) et en tirant parti de l''expérience de crise pour progresser (fiche 18).', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3026', '44', '61', '61', 'Phase 4 de la gestion de crise : Tirer les leçons de la crise et capitaliser. Les phases incluent la gestion métier (mobiliser, maintenir la confiance, relancer les activités, tirer les leçons) et la gestion cyber (alerter et endiguer, comprendre l''attaque, durcir et surveiller, capitaliser).', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3027', '44', '62', '62', 'La fin d''une période de crise cyber ne signifie pas un retour immédiat au fonctionnement opérationnel, la reconstruction et le durcissement des systèmes pouvant prendre plusieurs mois.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3028', '44', '62', '62', 'Il revient à la cellule stratégique de définir les conditions à réunir pour la sortie de crise, qui s''envisage lorsque les activités essentielles peuvent reprendre de manière habituelle.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3029', '44', '62', '62', 'Exemples de critères de sortie de crise : les applications prioritaires sont fonctionnelles, les sauvegardes sont en état de fonctionnement, la reconnexion des sites internationaux est effective.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3030', '44', '63', 'Phase4-Obj1-1', 'Les conditions nécessaires à la sortie de crise, prédéfinies au début de l incident, sont réévaluées.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3031', '44', '63', 'Phase4-Obj1-2', 'Un plan d action permettant de capitaliser sur l ensemble des chantiers qui seront à mener après la crise est formalisé.', 'Plan d action post-crise', NULL, 'Resilience', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3032', '44', '63', 'Phase4-Obj1-3', 'Une communication est envoyée à l ensemble des équipes pour informer de la sortie de crise.', 'Communication', NULL, 'Gouvernance', 'Tache_Operationnelle', '153', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3033', '44', '63', 'Phase4-Obj1-4', 'Les obligations réglementaires de déclaration post-crise sont identifiées et réalisées.', 'Déclarations réglementaires', NULL, 'Gouvernance', 'Tache_Operationnelle', '34', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3034', '44', '63', 'Phase4-Obj1-5', 'Un point sur les ressources humaines est effectué en particulier pour les régularisations potentielles (indemnisations, repos).', 'Ressources humaines', NULL, 'Gouvernance', 'Tache_Operationnelle', '40', 'RH_Juridique', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3035', '44', '63', 'Phase4-Obj1-6', 'Les équipes sont remerciées pour leur travail et leur mobilisation.', 'Ressources humaines', NULL, 'Gouvernance', 'Tache_Operationnelle', '40', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3036', '44', '63', 'Phase4-Obj1-7', 'Les solutions de contournement sont évaluées pour être maintenues ou supprimées en concertation avec les équipes métiers.', 'Solutions de contournement', NULL, 'Resilience', 'Tache_Operationnelle', '52', 'Directions_Metiers', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3037', '44', '63', 'Phase4-Obj1-8', 'Le registre des risques/des dérogations est fiabilisé pour alimenter la sortie de crise.', 'Registre des risques', NULL, 'Gouvernance', 'Registre_Inventaire', '26', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3038', '44', '63', 'Phase4-Obj1-9', 'Le rythme de mobilisation des équipes est revu progressivement à la baisse.', 'Mobilisation des équipes', NULL, 'Gouvernance', 'Tache_Operationnelle', '0', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3039', '44', '63', 'Phase4-Obj1-10', 'Une surveillance des SI est maintenue, en particulier sur le chemin d attaque.', 'Surveillance SI', NULL, 'Technique', 'Tache_Operationnelle', '0', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3040', '44', '64', 'Fiche 18', 'Le retour d''expérience (RETEX) participe à renforcer la résilience de l''organisation en mettant en avant les points forts et les axes d''amélioration suite aux dysfonctionnements constatés.', 'RETEX', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3041', '44', '64', 'Fiche 18', 'Les thèmes qui peuvent être abordés dans le cadre du RETEX concernent : la gouvernance et le processus de gestion de crise, la communication de crise, le processus de prise de décision et de suivi des actions, les capacités techniques et opérationnelles, les interactions entre les équipes mobilisées et avec les parties prenantes extérieures.', 'RETEX', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3042', '44', '64', 'Fiche 18', 'Le RETEX doit s’organiser après la clôture de la crise et ne doit pas être considéré comme un audit mais comme une action de capitalisation.', 'RETEX', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3043', '44', '64', 'Fiche 18', 'Le RETEX se fait en deux temps : un retour d’expérience « à chaud » organisé sous forme d’entretiens ou d’ateliers de collecte ; un retour d’expérience « à froid » permettant de présenter une synthèse des observations, des recommandations et le plan d’action associé.', 'RETEX', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3044', '44', '65', '65', 'Les retours d’expériences ont été menés avec toutes les équipes pour questionner et améliorer les pratiques et les procédures de nos métiers en temps froid et en temps chaud. Aujourd’hui, l’enjeu est d’être encore plus résilient en cas de crise longue.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3045', '44', '65', '65', 'OBJECTIF 1 Organiser le RETEX', 'RETEX', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3046', '44', '65', '65', 'La cellule stratégique identifie une équipe en charge de mener un RETEX de la gestion de la crise.', 'Gestion de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3047', '44', '65', '65', 'L’équipe en charge du RETEX identifie les acteurs à interroger et la grille d’entretien, organise les aspects pratiques de la conduite de l’exercice (calendrier, méthode, document de synthèse, animation).', 'RETEX', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3048', '44', '65', '65', 'Le RETEX est organisé pour le volet stratégique et opérationnel.', 'RETEX', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3049', '44', '65', '65', 'Un délai maximum de 30 jours est prévu entre la fin de la crise et la fin du processus RETEX.', 'RETEX', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3050', '44', '65', '65', 'Un rapport d’investigation numérique et sa synthèse (à destination des équipes dirigeantes) sont demandés aux prestataires mobilisés.', 'Investigation numérique', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3051', '44', '65', '65', 'OBJECTIF 2 Valoriser le RETEX', 'RETEX', NULL, 'Resilience', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3052', '44', '65', '65', 'L’équipe en charge du RETEX utilise les données récoltées pour construire un rapport identifiant les actions à mener pour améliorer le dispositif de gestion de crise.', 'RETEX', NULL, 'Resilience', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3053', '44', '65', '65', 'La restitution est organisée à plusieurs niveaux, par exemple en diffusant une synthèse à la direction générale et un document plus complet aux équipes de gestion de crise.', 'Restitution RETEX', NULL, 'Resilience', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3054', '44', '65', '65', 'Les axes d’amélioration font l’objet d’un suivi spécifique, via un plan d’action.', 'Plan d''action', NULL, 'Resilience', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3055', '44', '67', 'Annexe 1', 'Un maintien en conditions opérationnelles des outils et procédures de gestion de crise cyber est indispensable.', 'Outils de gestion de crise cyber', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3056', '44', '67', 'Annexe 1', 'Les solutions et les outils qualifiés par l’ANSSI peuvent être utilisés pour la gestion de crise cyber.', 'Outils de gestion de crise cyber', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3057', '44', '67', 'Annexe 1', 'Mettre en place une salle de crise physique ou virtuelle.', 'Salle de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3058', '44', '67', 'Annexe 1', 'Disposer d''un annuaire de crise (personnes internes et externes) accessible en cas de black-out.', 'Annuaire de crise', NULL, 'Resilience', 'Registre_Inventaire', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3059', '44', '67', 'Annexe 1', 'Mettre en place un outil de suivi des actions.', 'Outil de suivi des actions', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3060', '44', '67', 'Annexe 1', 'Mettre en place un outil de main courante.', 'Outil de main courante', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3061', '44', '67', 'Annexe 1', 'Disposer d''outils de communication résilients ou hors réseau (adresses mails génériques, tchat, visioconférence, téléphone fixes ou mobiles).', 'Outils de communication', NULL, 'Resilience', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3062', '44', '67', 'Annexe 1', 'Disposer de fiches-rôle pour la gestion de crise.', 'Fiches-rôle', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3063', '44', '67', 'Annexe 1', 'Disposer de fiches réflexes pour la gestion de crise.', 'Fiches réflexes', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3064', '44', '67', 'Annexe 1', 'Disposer de contrats d’assurance.', 'Contrats d''assurance', NULL, 'Gouvernance', 'Charte_Contrat', '38', 'RH_Juridique', 'Annuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3065', '44', '67', 'Annexe 1', 'Définir des critères de déclenchement d’une cellule de crise cyber.', 'Critères de déclenchement', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3066', '44', '67', 'Annexe 1', 'Disposer d''un PCA et PRA cyber.', 'PCA / PRA cyber', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3067', '44', '67', 'Annexe 1', 'Disposer d''une cartographie des systèmes et des services critiques.', 'Cartographie des systèmes et services critiques', NULL, 'Resilience', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3068', '44', '67', 'Annexe 1', 'Tenir une liste des experts et des prestataires à contacter.', 'Liste des experts et prestataires', NULL, 'Resilience', 'Registre_Inventaire', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3069', '44', '67', 'Annexe 1', 'Disposer d''un plan de communication de crise cyber.', 'Plan de communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3070', '44', '67', 'Annexe 1', 'Tenir une liste des parties prenantes à informer (clients, fournisseurs, autorités).', 'Liste des parties prenantes', NULL, 'Resilience', 'Registre_Inventaire', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3071', '44', '67', 'Annexe 1', 'Tenir un registre des risques et des dérogations.', 'Registre des risques et dérogations', NULL, 'Gouvernance', 'Registre_Inventaire', '26', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3072', '44', '67', 'Annexe 1', 'Disposer d''un ordinateur hors réseau.', 'Ordinateur hors réseau', NULL, 'Resilience', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3073', '44', '68', 'Fiche 1', 'Cartographier ses applications et ses ressources métiers critiques / Cartographier ses SI', 'SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3074', '44', '68', 'Fiche 2', 'Adapter le plan de continuité d’activité au scénario de crise cyber / Réaliser un plan de reprise d’activité pour le scénario cyber / Mettre en place des outils de conduite de crise résilients', 'PCA/PRA', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3075', '44', '68', 'Fiche 3', 'Établir une liste des parties prenantes à contacter / Anticiper la stratégie de communication de crise', 'Communication de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3076', '44', '68', 'Fiche 4', 'Mettre en place des critères et des procédures d’activation des cellules de crise / Organiser ses cellules de crise cyber', 'Cellule de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3077', '44', '68', 'Fiche 5', 'Identifier les experts à solliciter en temps de crise / Mettre en place des capacités de réactions stratégiques et techniques face aux différentes menaces', 'Réponse à incident', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3078', '44', '68', 'Fiche 6', 'Adapter l’assurance aux besoins de l’organisation', 'Assurance cyber', NULL, 'Gouvernance', 'Document_Cadre', '38', 'Directions_Metiers', 'Annuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3079', '44', '68', 'Fiche 7', 'Définir un plan d’entraînement de crise cyber', 'Entraînement crise', NULL, 'Audit', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3080', '44', '68', 'Fiche 8', 'Décider de l’activation d’une cellule de crise / Alerter les équipes de gestion de crise de la situation / Mobiliser les équipes', 'Activation cellule de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3081', '44', '68', 'Fiche 9', 'Se focaliser sur la compréhension de l’attaque et l’étendue des impacts / Endiguer l’attaque', 'Gestion d''incident', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3082', '44', '68', 'Fiche 10', 'Assurer un support aux volets communication et juridique / Mettre en place un support RH adapté / Organiser les aspects logistiques de la gestion de crise / Créer des « équipes » cyber', 'Support de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3083', '44', '68', 'Fiche 11', 'Activer son assurance cyber / Mobiliser et centraliser les demandes de renfort / Déclarer son incident auprès des autorités compétentes', 'Réseaux de soutien', NULL, 'Gouvernance', 'Tache_Operationnelle', '53', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3084', '44', '69', 'Fiche 1', 'Cartographier ses applications et ses ressources métiers critiques', 'Cartographie SI', NULL, 'Resilience', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3085', '44', '69', 'Fiche 1', 'Cartographier ses SI', 'Cartographie SI', NULL, 'Resilience', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3086', '44', '69', 'Fiche 2', 'Adapter le plan de continuité d’activité au scénario de crise cyber', 'PCA / PRA', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3087', '44', '69', 'Fiche 2', 'Réaliser un plan de reprise d’activité pour le scénario cyber', 'PCA / PRA', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3088', '44', '69', 'Fiche 2', 'Mettre en place des outils de conduite de crise résilients', 'Outils de conduite de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3089', '44', '69', 'Fiche 3', 'Établir une liste des parties prenantes à contacter', 'Communication de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3090', '44', '69', 'Fiche 3', 'Anticiper la stratégie de communication de crise', 'Communication de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3091', '44', '69', 'Fiche 4', 'Mettre en place des critères et des procédures d’activation des cellules de crise', 'Cellules de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3092', '44', '69', 'Fiche 4', 'Organiser ses cellules de crise cyber', 'Cellules de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3093', '44', '69', 'Fiche 5', 'Identifier les experts à solliciter en temps de crise', 'Réponse à incident', NULL, 'Resilience', 'Document_Cadre', '53', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3094', '44', '69', 'Fiche 5', 'Mettre en place des capacités de réactions stratégiques face aux différentes menaces', 'Réponse à incident', NULL, 'Resilience', 'Document_Cadre', '53', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3095', '44', '69', 'Fiche 5', 'Mettre en place des capacités de réactions techniques face aux différentes menaces', 'Réponse à incident', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3096', '44', '69', 'Fiche 6', 'Adapter l’assurance aux besoins de l’organisation', 'Assurance cyber', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RH_Juridique', 'Annuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3097', '44', '69', 'Fiche 7', 'Définir un plan d’entraînement de crise cyber', 'Entraînement de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3098', '44', '69', 'Fiche 8', 'Décider de l’activation d’une cellule de crise', 'Cellule de crise', NULL, 'Gouvernance', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3099', '44', '69', 'Fiche 8', 'Alerter les équipes de gestion de crise de la situation', 'Cellule de crise', NULL, 'Gouvernance', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3100', '44', '69', 'Fiche 8', 'Mobiliser les équipes', 'Cellule de crise', NULL, 'Gouvernance', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3101', '44', '69', 'Fiche 9', 'Se focaliser sur la compréhension de l’attaque et l’étendue des impacts', 'Gestion de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'SecOps_CyberTech', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3102', '44', '69', 'Fiche 9', 'Endiguer l’attaque', 'Gestion de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'SecOps_CyberTech', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3103', '44', '69', 'Fiche 10', 'Assurer un support aux volets communication et juridique', 'Gestion de crise', NULL, 'Gouvernance', 'Tache_Operationnelle', '38', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3104', '44', '69', 'Fiche 10', 'Mettre en place un support RH adapté', 'Gestion de crise', NULL, 'Gouvernance', 'Tache_Operationnelle', '38', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3105', '44', '69', 'Fiche 10', 'Organiser les aspects logistiques de la gestion de crise', 'Gestion de crise', NULL, 'Gouvernance', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3106', '44', '69', 'Fiche 10', 'Créer des « équipes » cyber', 'Gestion de crise', NULL, 'Gouvernance', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3107', '44', '69', 'Fiche 11', 'Activer son assurance cyber', 'Assurance cyber', NULL, 'Gouvernance', 'Tache_Operationnelle', '38', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3108', '44', '69', 'Fiche 11', 'Mobiliser et centraliser les demandes de renfort', 'Gestion de crise', NULL, 'Gouvernance', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3109', '44', '69', 'Fiche 11', 'Déclarer son incident auprès des autorités compétentes', 'Notification d''incident', NULL, 'Gouvernance', 'Tache_Operationnelle', '53', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3110', '44', '70', 'Fiche 12', 'Adapter son plan de communication à la situation, rassurer les parties prenantes et les médias, informer la cellule stratégique de la situation et rassurer les équipes techniques des parties prenantes.', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3111', '44', '70', 'Fiche 13', 'Appuyer et établir la stratégie d''investigation, focaliser son attention sur l''attaque plutôt que sur un/des responsable(s) et organiser les investigations.', 'Investigation numérique', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3112', '44', '70', 'Fiche 14', 'Mettre en place un mode de fonctionnement dégradé pour les métiers impactés en définissant les modes d''utilisation des solutions de contournement et en soutenant leur déploiement.', 'Continuité d''activité', NULL, 'Resilience', 'Document_Cadre', '52', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3113', '44', '70', 'Fiche 15', 'Objectiver les orientations sur le durcissement et la remédiation, reprendre le contrôle des systèmes et durcir pour empêcher de nouvelles compromissions, et reconstruire un cœur de confiance.', 'Remédiation et durcissement', NULL, 'Resilience', 'Document_Cadre', '39', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3114', '44', '70', 'Fiche 16', 'Préparer et industrialiser la reconstruction en organisant et adaptant le comportement des utilisateurs, et en sécurisant l''industrialisation de la reconstruction.', 'Reconstruction SI', NULL, 'Resilience', 'Document_Cadre', '38', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3115', '44', '70', 'Fiche 17', 'Organiser sa sortie de crise en adaptant des seuils de sortie de crise et en permettant la reprise progressive des outils numériques.', 'Sortie de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3116', '44', '70', 'Fiche 18', 'Tirer les leçons de la crise en organisant le RETEX (Retour d''Expérience) et en le valorisant.', 'RETEX', NULL, 'Resilience', 'Rapport_Audit', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3117', '44', '71', 'Fiche 12', 'Adapter son plan de communication à la situation', 'Communication de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3118', '44', '71', 'Fiche 12', 'Rassurer ses parties prenantes et les médias', 'Communication de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3119', '44', '71', 'Fiche 12', 'Informer la cellule stratégique de la situation', 'Communication de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3120', '44', '71', 'Fiche 12', 'Rassurer les équipes techniques des parties prenantes', 'Communication de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3121', '44', '71', 'Fiche 13', 'Appuyer la stratégie d’investigation', 'Investigation numérique', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3122', '44', '71', 'Fiche 13', 'Focaliser son attention sur l’attaque plutôt que sur un/des responsable(s)', 'Investigation numérique', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3123', '44', '71', 'Fiche 13', 'Établir la stratégie d’investigation', 'Investigation numérique', NULL, 'Resilience', 'Document_Cadre', '53', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3124', '44', '71', 'Fiche 13', 'Organiser les investigations', 'Investigation numérique', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3125', '44', '71', 'Fiche 14', 'Définir les modes d’utilisation des solutions de contournement', 'Continuité d''activité', NULL, 'Resilience', 'Document_Cadre', '52', 'Directions_Metiers', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3126', '44', '71', 'Fiche 14', 'Soutenir le déploiement de solutions de contournement', 'Continuité d''activité', NULL, 'Resilience', 'Tache_Operationnelle', '52', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3127', '44', '71', 'Fiche 15', 'Objectiver les orientations sur le durcissement et la remédiation', 'Remédiation', NULL, 'Resilience', 'Tache_Operationnelle', '39', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3128', '44', '71', 'Fiche 15', 'Reprendre le contrôle des systèmes et durcir pour empêcher de nouvelles compromissions', 'Remédiation', NULL, 'Resilience', 'Tache_Operationnelle', '39', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3129', '44', '71', 'Fiche 15', 'Reconstruire un cœur de confiance', 'Remédiation', NULL, 'Resilience', 'Tache_Operationnelle', '39', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3130', '44', '71', 'Fiche 16', 'Organiser et adapter le comportement des utilisateurs', 'Reconstruction', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3131', '44', '71', 'Fiche 16', 'Sécuriser l’industrialisation de la reconstruction', 'Reconstruction', NULL, 'Resilience', 'Tache_Operationnelle', '39', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3132', '44', '71', 'Fiche 17', 'Adapter des seuils de sortie de crise', 'Sortie de crise', NULL, 'Resilience', 'Document_Cadre', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3133', '44', '71', 'Fiche 17', 'Permettre la reprise progressive des outils numériques', 'Sortie de crise', NULL, 'Resilience', 'Tache_Operationnelle', '52', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3134', '44', '71', 'Fiche 18', 'Organiser le RETEX', 'Retour d''expérience', NULL, 'Resilience', 'Rapport_Audit', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3135', '44', '71', 'Fiche 18', 'Valoriser le RETEX', 'Retour d''expérience', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3136', '44', '72', 'ACTIVE DIRECTORY', 'Annuaire de service Windows offrant un système centralisé et normalisé de gestion des identités et des accès.', 'Active Directory', NULL, 'Technique', NULL, '61', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3137', '44', '72', 'BILAN D''IMPACT SUR L''ACTIVITÉ', 'Processus identifiant les activités critiques et prioritaire d''une organisation et déterminant les ressources minimales nécessaires pour satisfaire les exigences de continuité d''activité.', 'Continuité d''activité', NULL, 'Resilience', NULL, '52', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3138', '44', '72', 'CSIRT OU CERT', 'Centre d''alerte, de traitement et de réaction aux cyberattaques destiné aux entreprises, aux administrations ou aux autorités.', 'Réponse aux incidents', NULL, 'Gouvernance', NULL, '53', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3139', '44', '72', 'DURCISSEMENT', 'Action de renforcement de la sécurité des SI dans le but d''éviter une nouvelle intrusion de la part de l''attaquant.', 'Sécurité des SI', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3140', '44', '72', 'DURÉE MAXIMUM D''INTERRUPTION D''ACTIVITÉ (RTO)', 'Métrique déterminant le délai maximal tolérable nécessaire pour remettre en ligne les systèmes critiques.', 'RTO', NULL, 'Resilience', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3141', '44', '72', 'ENDIGUEMENT', 'Action de protection visant à stopper la propagation d''un attaquant sur des SI.', 'Réponse aux incidents', NULL, 'Technique', NULL, '53', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3142', '44', '72', 'FAILLE EXPLOITÉE', 'Faiblesse dans un système informationnel permettant à un attaquant de porter atteinte à l''intégrité de ce système.', 'Vulnérabilité', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3143', '44', '72', 'INFRASTRUCTURE DE GESTION DES CLÉS', 'Ensemble de moyens techniques et organisationnels permettant d''établir une forte garantie de confiance dans la validité d''une identité numérique.', 'Gestion des clés', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3144', '44', '72', 'ISOLEMENT', 'Procédure de cloisonnement ou de déconnexion de systèmes informationnels du réseau Internet ou du réseau Intranet à la suite d''une cyberattaque pour en éviter sa propagation.', 'Réponse aux incidents', NULL, 'Technique', NULL, '53', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3145', '44', '72', 'MESURE DE CONTOURNEMENT', 'Non-application d''une règle nominale de fonctionnement d''un système informationnel ou technologie impliquant son fonctionnement en mode dégradé.', 'Continuité d''activité', NULL, 'Resilience', NULL, '52', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3146', '44', '72', 'PLAN DE CONTINUITÉ D''ACTIVITÉ (PCA)', 'Ensemble de procédures documentées servant de guides aux entités pour répondre, rétablir, reprendre et retrouver un niveau de fonctionnement prédéfini à la suite d''une perturbation.', 'PCA', NULL, 'Resilience', NULL, '52', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3147', '44', '73', '73', 'PLAN DE DÉFENSE : stratégie mise en place dans le but de protéger les systèmes informationnels d’une cyberattaque.', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3148', '44', '73', '73', 'PLAN DE REPRISE D’ACTIVITÉ, PRA (ISO 22301) : procédures documentées permettant aux entités de rétablir et de reprendre leurs activités en s’appuyant sur des mesures temporaires adoptées pour répondre aux exigences métier habituelles après un incident.', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3149', '44', '73', '73', 'PRATIQUES D’ADMINISTRATION : processus d’installation et paramétrage, de mises à jour, de supervision, de contraintes d’accès, permettant de sécuriser les systèmes informationnels.', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3150', '44', '73', '73', 'REMÉDIATION : processus de limitation des effets de l’incident sur les SI.', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3151', '44', '73', '73', 'SAUVEGARDE SAINE : processus d’enregistrement de données sur des serveurs déconnectés conduit et testé régulièrement permettant d’assurer l’intégrité et la disponibilité des données.', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3152', '44', '73', '73', 'SCÉNARIO CYBER DE RÉFÉRENCE : scénario de risque pour l’organisation, évalué en fonction de la gravité et la vraisemblance de l’impact du risque.', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3153', '44', '73', '73', 'SERVICES NUMÉRIQUES : services mis en place par une organisation auxquels sont associés ses systèmes d’information et ceux de ses prestataires ou partenaires.', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3154', '44', '73', '73', 'SYSTÈME D’INFORMATION : ensemble des ressources (matérielles ou logicielles) et dispositifs d’une organisation permettant de collecter, de stocker et d’échanger les informations nécessaires à son fonctionnement.', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3155', '44', '73', '73', 'SYSTÈME DE NOM DE DOMAINE (DOMAIN NAME SYSTEM, DNS) : service permettant d’établir une correspondance entre un nom de domaine et une adresse IP.', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3156', '44', '73', '73', 'TEMPS D’ARRÊT MAXIMAL TOLÉRABLE (MAXIMUM TOLERABLE DOWNTIME) : métrique déterminant la durée totale pendant laquelle un processus d’entreprise peut être perturbé sans entraîner de conséquences inacceptables.', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3157', '44', '73', '73', 'TEMPS DE RÉCUPÉRATION DES DONNÉES (WORK RECOVERY TIME) : métrique déterminant le temps maximum tolérable nécessaire pour vérifier l’intégrité du système et/ou des données.', 'Glossaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3158', '44', '76', 'FICHE 7', 'Organiser un exercice de gestion de crise cyber en se référant au guide de l''ANSSI.', 'Gestion de crise', NULL, 'Resilience', 'Tache_Operationnelle', '38', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3159', '44', '76', 'FICHE 11', 'Déclarer un incident sur le site de l’ANSSI (www.ssi.gouv.fr/en-cas-dincident).', 'Gestion des incidents', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3160', '44', '76', 'FICHE 11', 'Notifier une violation de données personnelles à la CNIL (www.cnil.fr/fr/notifier-une-violation-de-donnees-personnelles).', 'Violation de données', NULL, 'Gouvernance', 'Tache_Operationnelle', '77', 'DPO', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3161', '44', '76', 'FICHE 11', 'Assistance en cas d’incident via le site Cybermalveillance.gouv.fr.', 'Gestion des incidents', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3162', '44', '76', 'FICHE 14', 'Utiliser les ressources du collectif No More Ransom (www.nomoreransom.org/fr/) en cas de ransomware.', 'Ransomware', NULL, 'Resilience', 'Tache_Operationnelle', '53', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3163', '45', '6', '1.1', 'Chacun doit s''appuyer sur la politique de sécurité du système d''information de son entité et sur les résultats d''une analyse de risque pour déterminer les recommandations les plus pertinentes à mettre en œuvre.', 'PSSI / Analyse de risque', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3164', '45', '6', '1.2', 'Il est recommandé d''évaluer le niveau de maturité de l''entité sur le sujet de l''administration d''un SI à l''aide de la liste des recommandations.', 'Administration SI', NULL, 'Audit', 'Rapport_Audit', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3165', '45', '6', '1.2', 'Pour chaque recommandation, préciser si elle est respectée, partiellement respectée ou non respectée.', 'Recommandations', NULL, 'Audit', 'Rapport_Audit', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3166', '45', '6', '1.3', 'Pour chacune des recommandations de ce guide, l''utilisation du verbe devoir est volontairement plus prescriptive que la formulation il est recommandé.', 'Guide technique', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3167', '45', '7', '5', 'Recommandation à l''état de l''art (R) : permet de mettre en œuvre un niveau de sécurité à l''état de l''art.', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3168', '45', '7', '5', 'Recommandation alternative de premier niveau (R-) : permet de mettre en œuvre une première alternative, d''un niveau de sécurité moindre que la recommandation R.', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3169', '45', '7', '5', 'Recommandation alternative de second niveau (R--) : permet de mettre en œuvre une seconde alternative, d''un niveau de sécurité moindre que les recommandations R et R -.', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3170', '45', '7', '5', 'Recommandation renforcée complémentaire (R+) : permet de mettre en œuvre un niveau de sécurité renforcé, destinée en priorité aux entités matures en sécurité des systèmes d''information.', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3172', '45', '8', '2.1', 'Un administrateur est un acteur essentiel du SI et un contributeur majeur pour sa sécurité. Il peut être interne ou externe, technique ou métier, et ses besoins d''accès et privilèges ne sont généralement pas uniformes.', 'Administrateurs', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3173', '45', '8', '2.1', 'Actions d''administration : Ensemble des actions d’installation, de suppression, de modification et de consultation de la configuration d’un système participant au SI et susceptibles de modifier le fonctionnement ou la sécurité de celui-ci.', 'Administration SI', NULL, 'Gouvernance', 'Document_Cadre', '37', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3174', '45', '8', '2.1', 'Il est nécessaire de dissocier clairement les différents rôles d’un administrateur sur le SI : un rôle d’utilisateur standard du SI sans privilèges particuliers et un ou plusieurs rôles d’administrateur. Cela se traduit entre autres par la création d’un compte utilisateur standard pour utiliser le SI hors administration et d’un ou plusieurs comptes d’administration dédiés aux actions d’administration.', 'Comptes d''administration', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3175', '45', '8', '2.1', 'Un poste utilisé pour les actions d''administration, dénommé poste d''administration, est un terminal matériel ; il peut être fixe ou portable suivant les besoins.', 'Poste d''administration', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3176', '45', '8', '2.1', 'Un administrateur réalise ses actions grâce à des outils d''administration, généralement logiciels, mis à sa disposition sur un poste d''administration ou sur des serveurs dédiés.', 'Outils d''administration', NULL, 'Technique', 'Document_Cadre', '37', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3177', '45', '9', '7', 'Une console centralisée de gestion d''annuaire, un portail Web d''administration de pare-feu sont des exemples d''outils d''administration.', 'Outils d''administration', NULL, 'Technique', 'Configuration_Securite', '37', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3178', '45', '9', '7', 'Le système d''information d''administration inclut toutes les ressources d''administration nécessaires pour administrer le SI considéré dont les postes d''administration, les serveurs d''outils d''administration et les infrastructures d''administration (serveurs d''annuaire, DNS, etc.).', 'SI d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3179', '45', '9', '7', 'Le réseau d''administration est un réseau de communication faisant transiter les flux internes au SI d''administration et les flux d''administration à destination des ressources administrées.', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3180', '45', '9', '7', 'En périphérie du SI d''administration, un système d''échange sécurisé peut être positionné pour des échanges avec d''autres SI (ex: un SI bureautique connecté à Internet).', 'Système d''échange sécurisé', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3181', '45', '9', '7', 'L''accès distant d''un administrateur (astreinte, déplacement) est abordé dans le chapitre 10 et l''administration ou l''assistance à distance par des tiers dans le chapitre 12.', 'Administration à distance', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3182', '45', '10', '2.2', 'Un administrateur d''un SI est tenu à des obligations de loyauté, de transparence et de confidentialité. Le non-respect peut donner lieu à des sanctions disciplinaires ou pénales.', 'Administrateurs', NULL, 'Gouvernance', 'Document_Cadre', '37', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3183', '45', '10', '2.2', 'Les droits et obligations des salariés pour l''utilisation des moyens informatiques doivent être consignés dans une charte informatique annexée au règlement intérieur ou au contrat de travail.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3184', '45', '10', '2.2', 'L''entité peut prévoir en complément une charte informatique spécifique applicable aux administrateurs.', 'Charte administrateur', NULL, 'Gouvernance', 'Charte_Contrat', '37', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3185', '45', '10', '2.2', 'La charte informatique des administrateurs doit appeler à la vigilance vis-à-vis des ressources d''administration et sur les conduites à tenir en cas de compromission, de perte ou de vol.', 'Charte administrateur', NULL, 'Gouvernance', 'Charte_Contrat', '37', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3186', '45', '10', '2.2', 'Un administrateur doit pouvoir s''adresser à des référents internes de l''entité, clairement identifiés, techniques ou non techniques, pour toute question relative à la SSI.', 'Référents SSI', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3187', '45', '10', 'R1', 'Un administrateur doit être informé de ses droits et devoirs, notamment en s''appuyant sur la charte informatique de l''entité.', 'Administrateurs', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3188', '45', '10', 'R1', 'Il est recommandé d''élaborer une charte informatique spécifique applicable aux administrateurs.', 'Charte administrateur', NULL, 'Gouvernance', 'Charte_Contrat', '37', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3189', '45', '10', '2.2', 'Les formations initiale et continue des administrateurs sont indispensables pour garantir la maîtrise de toutes les compétences requises par l''exercice de leurs fonctions.', 'Formation administrateurs', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RH_Juridique', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3190', '45', '10', 'R2', 'Un administrateur doit être formé à l''état de l''art, dans ses domaines de compétences et en sécurité des systèmes d''information.', 'Formation SSI', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3191', '45', '10', 'R2', 'Le guide d''hygiène informatique de l''ANSSI doit être connu par l''administrateur.', 'Guide d''hygiène ANSSI', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3192', '45', '10', '2.2', 'Il est essentiel de concevoir et de maintenir à jour la documentation des SI : schémas d''architecture, plans d''adressage IP, matrices de flux, inventaire des comptes privilégiés, etc.', 'Documentation SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3193', '45', '11', 'R3', 'Les administrateurs doivent disposer de documents reflétant fidèlement l''état courant des SI qu''ils administrent, notamment des cartographies du SI (physique, système, réseau, applications) faisant notamment apparaître clairement les interconnexions avec l''extérieur.', 'Documentation SI / Cartographie SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3194', '45', '12', 'R4', 'Mener une analyse de risque sur le SI d''administration et son écosystème avant toute étude des mesures techniques. L''analyse de risque et la mise en œuvre des mesures induites doivent être revues au moins une fois par an.', 'SI d''administration', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3195', '45', '12', '3.1', 'Les ressources d''administration sont des cibles privilégiées par un attaquant. Les droits élevés nécessaires à la réalisation des actions d''administration et les larges accès généralement attribués exposent ces ressources à une menace élevée.', 'Ressources d''administration', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3196', '45', '12', '3.1.1', 'Ce guide n''a pas vocation à établir une analyse de risque exhaustive ; ce travail essentiel, propre à chaque système d''information, incombe aux entités en ayant la responsabilité, en liaison avec les RSSI. L''analyse de risque peut être menée avec la méthode EBIOS Risk Manager.', 'SI', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3197', '45', '12', '3.1.2', 'Le premier objectif de sécurité des recommandations de ce guide est de protéger le SI d''administration de toute tentative de compromission. Le scénario le plus fréquent est l''exécution d''un code malveillant sur le poste d''administration ou sur un poste où un administrateur s''est connecté avec ses privilèges.', 'SI d''administration', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3198', '45', '13', '11', 'Un code malveillant peut profiter des privilèges élevés de la session d''un administrateur pour exécuter des actions telles que le vol d''empreintes de mots de passe, l''installation d''un logiciel espion, l''accès à un serveur C&C ou la diffusion d''un ver informatique.', 'SI d''administration', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3199', '45', '13', '11', 'Un cloisonnement adéquat du SI d''administration doit permettre d''éviter une compromission totale du SI administré en cas d''intrusion ou de compromission.', 'Cloisonnement SI d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3200', '45', '13', '3.2', 'Il est nécessaire de procéder à un découpage du SI administré en zones homogènes dites zones de confiance puis d''en déduire des zones d''administration au sein du SI d''administration pour réduire la surface d''exposition.', 'Zones de confiance', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3201', '45', '13', '11', 'Une zone de confiance comprend exclusivement des ressources homogènes ; elle est administrée par des administrateurs de même niveau de confiance.', 'Zone de confiance', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3202', '45', '13', '11', 'Le découpage du SI administré en zones de confiance peut être déterminé par la combinaison de plusieurs critères d''homogénéité (criticité métier, organisationnels, exposition, réglementaires, géographiques).', 'Zones de confiance', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3203', '45', '13', '11', 'Par défaut, à une zone de confiance correspond une zone d''administration.', 'Zones d''administration', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3204', '45', '13', '11', 'Un serveur de commande et de contrôle (C&C) est un ordinateur qui donne des ordres aux équipements infectés par un logiciel malveillant et qui reçoit des informations de ces équipements.', 'Serveur C&C', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3205', '45', '14', '12', 'Le découpage du SI administré et la définition des zones d''administration doivent être menés en phase de conception initiale et avant toute évolution significative du SI administré.', 'Architecture SI', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3206', '45', '14', '12', 'Des mécanismes techniques de cloisonnement (filtrage, chiffrement, authentification) doivent être mis en œuvre pour matérialiser les zones d''administration.', 'Cloisonnement réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3207', '45', '14', '12', 'En respectant le principe du moindre privilège, un administrateur ne doit avoir accès qu''aux zones d''administration dont il a le juste besoin opérationnel, sans possibilité technique d''accéder à une autre zone.', 'Contrôle d''accès', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3208', '45', '14', 'R5', 'Avant toute étude d''architecture du SI d''administration, un découpage du SI administré en zones de confiance doit être réalisé pour déduire les zones d''administration.', 'Architecture SI', NULL, 'Technique', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3209', '45', '14', '12', 'La qualification prononcée par l''ANSSI permet d''attester d''un niveau de sécurité et de confiance dans les produits et prestataires de service.', 'Produits de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '44', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3210', '45', '14', '12', 'Il est recommandé de recourir à des produits qualifiés par l''ANSSI pour la protection du SI d''administration, même en l''absence d''obligation réglementaire.', 'Produits de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '44', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3211', '45', '14', 'R6', 'Il est recommandé que les matériels et logiciels utilisés pour protéger le SI d''administration soient qualifiés par l''ANSSI au niveau requis par les besoins de sécurité, ou disposent d''un autre visa de sécurité ANSSI.', 'Produits de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '44', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3212', '45', '14', '12', 'Il est recommandé d''être attentif aux versions de matériel ou logiciel ainsi qu''à la définition de la cible de sécurité des produits utilisés.', 'Produits de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '54', 'SecOps_CyberTech', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3213', '45', '15', 'R7', 'En cas de virtualisation d''infrastructures d''administration, les instances virtuelles correspondantes doivent être déployées sur des socles physiques dédiés, non mutualisés avec d''autres infrastructures virtualisées.', 'Virtualisation / Hyperviseurs', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3214', '45', '15', '§3.4', 'La virtualisation sur un même socle physique ne peut être utilisée que pour faire cohabiter des instances d''une même zone de confiance (mêmes besoins de sécurité, même niveau d''exposition).', 'Virtualisation', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3215', '45', '15', '§3.4', 'Des équipements virtualisés de routage et de filtrage pour les flux internes au SI d''administration ne doivent pas être mutualisés sur le même socle physique que des équipements virtualisés permettant l''accès aux services de production.', 'Équipements réseau virtualisés', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3216', '45', '15', '§3.4', 'La virtualisation des équipements de sécurité sur des hyperviseurs n''est pas à privilégier dans une infrastructure physique.', 'Équipements de sécurité virtualisés', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3217', '45', '16', '14', 'Les produits de virtualisation nécessitent une parfaite maîtrise pour garantir un usage sécurisé : configuration du réseau interne, connaissance des flux d''information entre les machines virtuelles, mise en place ciblée de chiffrement authentifié, etc.', 'Virtualisation', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3218', '45', '16', 'Figure 3.1', 'Cloisonnement des socles physiques de virtualisation pour des serveurs (Socle physique mutualisé, PROD, ADMINISTRATION).', 'Virtualisation', NULL, 'Technique', 'Configuration_Securite', '61', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3219', '45', '17', '4.1', 'Le poste d''administration doit faire l''objet d''une sécurisation physique et logicielle afin de restreindre les risques de compromission.', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3220', '45', '17', '4.1', 'L''entité doit garder la maîtrise du poste d''administration mis à disposition des administrateurs. Toute pratique de type BYOD est à proscrire pour un poste d''administration.', 'Poste d''administration', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3221', '45', '17', 'R8', 'Le poste d''administration doit être géré par l''entité ou un prestataire mandaté. L''utilisation d''un équipement personnel ne doit pas être tolérée pour l''administration d''un SI.', 'Poste d''administration', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3222', '45', '17', '4.1-Attention', 'Il convient de sensibiliser les administrateurs à la protection physique de leur poste d''administration face au risque de piégeage matériel.', 'Poste d''administration', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3223', '45', '17', '4.2', 'Trois solutions d''architecture sont envisageables pour le poste d''administration : dédié, multi-niveaux, ou avec accès distant à un SI bureautique.', 'Poste d''administration', NULL, 'Technique', NULL, '59', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3224', '45', '18', 'R9', 'Utiliser un poste d''administration dédié : dédier un poste de travail physique aux actions d’administration, distinct du poste permettant d’accéder aux ressources conventionnelles du SI.', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3225', '45', '18', 'R9', 'Utiliser un poste d''administration multi-niveaux : à défaut d’un poste physiquement dédié, employer des technologies de virtualisation ou de conteneurisation avec un cloisonnement évalué comme étant de confiance au niveau système.', 'Poste d''administration multi-niveaux', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3226', '45', '18', '4.2.2', 'La solution de poste d''administration multi-niveaux dérogeant à R7 doit impérativement faire l’objet d’une évaluation de confiance des mécanismes d’isolation et de cloisonnement.', 'Poste d''administration multi-niveaux', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3227', '45', '18', '4.2.2', 'Il est préférable que les mécanismes d''isolation et de cloisonnement soient gérés au niveau du système, et non par une application utilisateur.', 'Poste d''administration multi-niveaux', NULL, 'Technique', 'Configuration_Securite', '18', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3228', '45', '19', 'Figure 4.2', 'Poste d''administration multi-niveaux avec SI d''administration, SI bureautique, Internet et noyau durci et évalué.', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3229', '45', '19', 'Figure 4.3', 'Poste d''administration hébergeant une machine virtuelle bureautique (SI d''administration, Internet, machine virtuelle, machine hôte, noyau, SI bureautique).', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3230', '45', '19', 'Figure 4.4', 'Poste bureautique hébergeant une machine virtuelle d''administration (SI d''administration, SI bureautique, Internet, machine virtuelle, machine hôte, noyau).', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3231', '45', '19', '4.2.3', 'Une solution de niveau de sécurité moindre consiste en l''emploi d''un poste d''administration physique permettant un accès au SI bureautique par connexion à distance. La surface d''attaque du SI d''administration est augmentée par l''utilisation d''un client de connexion à distance.', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3232', '45', '20', '18', 'Cette pratique nécessite dans tous les cas une maîtrise plus forte de l’interconnexion entre les deux SI.', 'Interconnexion SI', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3233', '45', '20', '18', 'La solution consistant à accéder depuis un poste bureautique à un poste d’administration par connexion à distance est à proscrire.', 'Poste d''administration / Poste bureautique', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3234', '45', '20', '18', 'L’utilisation d’un logiciel de connexion à distance nécessite des précautions de configuration pour restreindre les fonctions d’échange entre le système local et le système distant.', 'Logiciel de connexion à distance', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3235', '45', '20', '18', 'Les fonctions d’échange d’informations à désactiver sont : les fonctions avancées de copier/coller, le partage d’écran, la fonction de prise en charge des périphériques (USB, imprimantes, etc.) et les partages réseaux.', 'Logiciel de connexion à distance', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3236', '45', '20', '18', 'La mise en place d’un système d’échange sécurisé, détaillé dans le chapitre 11, peut être nécessaire.', 'Système d''échange sécurisé', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3237', '45', '20', '18', 'Dans le cas dérogatoire d’architecture, il est impératif qu''un filtrage des flux de connexion à distance vers le réseau bureautique soit effectué par un pare-feu.', 'Pare-feu / Flux de connexion à distance', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3238', '45', '20', '18', 'L’authentification sur le poste d’administration doit être réalisée en utilisant l’annuaire du SI d’administration.', 'Poste d''administration / Annuaire', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3239', '45', '20', '18', 'L’authentification sur l’environnement bureautique doit être réalisée en utilisant l’annuaire du SI bureautique.', 'Environnement bureautique / Annuaire', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3240', '45', '21', 'R9', 'À défaut d''un poste d''administration physiquement distinct ou d''un système multi-niveaux de confiance, les administrateurs utilisent un poste physique pour les actions d''administration et accèdent par connexion à distance uniquement à leur environnement bureautique depuis ce poste.', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3241', '45', '21', 'R9', 'Dans le cas d''un poste d''administration physique avec accès distant à l''environnement bureautique, les fonctions permettant un échange d''informations entre les deux environnements doivent être désactivées.', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3242', '45', '21', 'R9', 'La solution d''accès distant au SI bureautique depuis un poste d''administration est déconseillée pour l''administration d''infrastructures critiques (ex. : hyperviseurs, annuaires).', 'Infrastructures critiques', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3243', '45', '21', 'R9', 'Il est recommandé de disposer d''une procédure pour désactiver l''accès distant au SI bureautique depuis les postes d''administration afin de réagir en cas de crise.', 'Procédure de désactivation d''accès distant', NULL, 'Resilience', 'Document_Cadre', '53', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3244', '45', '22', '4.3', 'En complément de la présentation de ces trois solutions d’architecture du poste d’administration, la section 13.3 aborde la cohabitation de plusieurs solutions.', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3245', '45', '22', '4.3', 'Toutes les recommandations suivantes s’appliquent quelle que soit la solution d’architecture choisie précédemment pour le poste d’administration.', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3246', '45', '22', '4.3.1', 'L’accès à Internet augmente significativement la surface d’exposition aux attaques informatiques et favorise un grand nombre de vecteurs d’attaque : navigation Web, courriel, ouverture de fichiers ou exécution de programmes téléchargés, etc. Ainsi, il est très difficile de garantir l’intégrité d’un poste ayant accès à Internet.', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3247', '45', '22', 'R10', 'Le poste d’administration ne doit en aucun cas avoir accès à Internet. Cette recommandation inclut en particulier la navigation Web et l’usage de messageries électroniques connectées à Internet, même si ces services sont filtrés par des passerelles sécurisées d’accès Internet. L''accès à Internet et aux comptes de messagerie ne peut être autorisé qu''à partir des environnements bureautiques filtrés.', 'Poste d''administration / Accès Internet', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3248', '45', '22', '4.3.2', 'La maîtrise et le durcissement du socle logiciel et de la configuration du poste d''administration sont impératifs. Des actions de configuration doivent être menées pour la sécurité du système d''exploitation en se référant aux guides de sécurité des éditeurs et de l''ANSSI.', 'Poste d''administration / OS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3249', '45', '23', 'R11', 'Les guides de sécurisation des socles des éditeurs doivent être appliqués.', 'OS du poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3250', '45', '23', 'R11', 'Désactivation des services inutiles.', 'OS du poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3251', '45', '23', 'R11', 'Application de droits restreints au juste besoin opérationnel.', 'OS du poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3252', '45', '23', 'R11', 'Activation et configuration du pare-feu local pour interdire toute connexion entrante et limiter les flux sortants au juste besoin.', 'Pare-feu local', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3253', '45', '23', 'R11', 'Durcissement des configurations systèmes (GPO, Applocker, SRP, SELinux, AppArmor, durcissement du noyau).', 'OS du poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3254', '45', '23', 'R11', 'Activation de l''ensemble des mécanismes de mise à jour dans le respect des recommandations de maintien en condition de sécurité.', 'OS du poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3255', '45', '23', 'R11', 'Les administrateurs ne doivent pas pouvoir modifier la configuration du poste d''administration et ne doivent pas être intégrés au groupe local administrateurs du poste.', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3256', '45', '23', 'R12', 'Par défaut, les administrateurs ne doivent pas disposer des droits d''administration sur leur poste d''administration. Ces droits doivent être attribués uniquement aux administrateurs en charge de l''administration des postes d''administration.', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3257', '45', '23', 'R12', 'Il convient d''utiliser uniquement des logiciels et leurs mises à jour préalablement validés suivant un processus de contrôle défini.', 'Logiciels', NULL, 'Technique', 'Tache_Operationnelle', '56', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3258', '45', '23', 'R12', 'Des vérifications cumulables sur les fichiers binaires ou de configuration à installer peuvent être techniques (analyse antivirale, bac à sable, signature, hash) ou organisationnelles (contrôle de la source, de l''émetteur).', 'Logiciels', NULL, 'Technique', 'Tache_Operationnelle', '56', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3259', '45', '23', 'R12', 'La mise à disposition des outils auprès des administrateurs pourra être effectuée à l''aide d''outils de télédistribution, d''un site Web ou via un partage réseau dédié accessibles uniquement sur le SI d''administration.', 'SI d''administration', NULL, 'Technique', 'Tache_Operationnelle', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3260', '45', '24', 'R13', 'Limiter les logiciels installés sur le poste d''administration. Dresser et maintenir la liste des outils utiles et mettre en œuvre un processus de validation et de distribution de ces outils.', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3261', '45', '24', 'R14', 'Procéder au chiffrement complet de l''ensemble des périphériques de stockage (disques durs, amovibles, etc.) utilisés pour les actions d''administration.', 'Périphériques de stockage', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3262', '45', '24', 'R14-Attention', 'Les ordinateurs portables sont plus exposés aux risques de perte ou de vol. Dans le cadre du nomadisme, le chiffrement revêt un caractère indispensable.', 'Ordinateurs portables', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3263', '45', '24', 'R14-Suite1', 'Les dispositifs de chiffrement utilisés doivent garantir un certain niveau de robustesse et être adaptés à la sensibilité des données à protéger (produits qualifiés ANSSI).', 'Dispositifs de chiffrement', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3264', '45', '24', 'R14-Suite2', 'L''utilisation du chiffrement implique la mise au point d''un processus lié au cycle de vie des secrets (initialisation, stockage, récupération en cas de perte).', 'Gestion des secrets', NULL, 'Gouvernance', 'Document_Cadre', '63', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3265', '45', '25', '5', 'Le réseau d’administration se définit comme le réseau de communication sur lequel transitent les flux internes au SI d’administration et les flux d’administration à destination des ressources administrées.', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3266', '45', '25', '5', 'Ce réseau doit faire l’objet de mesures de sécurisation spécifiques en phase avec l’analyse de risque et les objectifs de sécurité décrits dans la section 3.1.', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3267', '45', '25', '5.1', 'La mise en œuvre d’un réseau d’administration physiquement dédié aux ressources d’administration offre un niveau de sécurité maximal pour se prémunir d’une compromission du SI d’administration et garantir un cloisonnement fort avec tout autre réseau potentiellement connecté à Internet.', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3268', '45', '25', '5.1', 'Une authentification réseau est recommandée pour éviter le branchement d’équipements indésirables sur ce réseau d’administration dédié, par exemple par l’implémentation du protocole 802.1X en suivant les recommandations du guide de l’ANSSI.', 'Réseau d''administration / 802.1X', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3269', '45', '25', 'R15', 'Les ressources d’administration (ex. : postes d’administration, serveurs outils) doivent être déployées sur un réseau physiquement dédié à cet usage.', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3270', '45', '25', 'R15', 'Il est recommandé que les postes d’administration s’authentifient pour accéder au réseau d’administration.', 'Postes d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3271', '45', '25', 'R15', 'Si l’application stricte de cette recommandation est techniquement impossible ou disproportionnée par rapport aux besoins de sécurité, une alternative d’un niveau de sécurité moindre peut être envisagée sur la base d’un réseau logique dédié.', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3272', '45', '25', 'R15-', 'À défaut d’un réseau physique dédié, les ressources d’administration doivent être déployées sur un réseau logique dédié à cet usage en mettant en œuvre des mécanismes de chiffrement et d’authentification de réseau, à savoir le protocole IPsec.', 'Réseau logique / IPsec', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3273', '45', '25', 'R15-', 'Des mécanismes de segmentation logique (VLAN) et de filtrage réseau sont recommandés pour limiter l’exposition du concentrateur VPN IPsec aux seuls postes d’administration.', 'VLAN / Filtrage réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3274', '45', '25', 'R15-', 'Pour la mise en œuvre du protocole IPsec, les recommandations du guide de l’ANSSI [ 16] doivent être appliquées.', 'IPsec', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3275', '45', '26', 'R16', 'Un filtrage périmétrique doit être assuré pour garantir le cloisonnement du SI d''administration vis-à-vis de l''extérieur.', 'SI d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3276', '45', '26', 'R16', 'Le filtrage périmétrique doit faire l''objet d''une procédure régulière de révision pour supprimer ou désactiver les règles obsolètes, inutiles ou trop permissives.', 'SI d''administration', NULL, 'Technique', 'Tache_Operationnelle', '16', 'Equipe_Infra_Ops', 'Trimestriel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3277', '45', '26', 'R16', 'Appliquer un filtrage interne et périmétrique au SI d''administration.', 'SI d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3278', '45', '26', 'R16', 'Un filtrage réseau entre zones de confiance doit être mis en œuvre au sein du SI d''administration.', 'SI d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3279', '45', '26', 'R16', 'Toutes les interconnexions avec le SI d''administration doivent être identifiées et filtrées.', 'SI d''administration', NULL, 'Technique', 'Registre_Inventaire', '61', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3280', '45', '26', 'R16', 'Une matrice de flux, limitée au juste besoin opérationnel, doit être élaborée et revue régulièrement afin d''assurer la traçabilité et le suivi des règles de filtrage.', 'Matrice de flux', NULL, 'Technique', 'Registre_Inventaire', '61', 'Equipe_Infra_Ops', 'Trimestriel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3281', '45', '26', 'N/A', 'L''ANSSI publie des recommandations pour la définition d''une politique de filtrage réseau d''un pare-feu et pour son nettoyage.', 'Pare-feu', NULL, 'Technique', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3282', '45', '26', '5.2', 'L''accès aux ressources administrées doit être maîtrisé au niveau local (configurations applicatives) et au niveau réseau (blocage ou filtrage) dans une démarche de défense en profondeur.', 'Ressources administrées', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3283', '45', '27', 'R17', 'Appliquer un filtrage local sur les ressources administrées correspondant au juste besoin opérationnel (ex: pare-feu applicatif, matrice des flux limitée, seules les ressources d''administration identifiées peuvent accéder aux services d''administration).', 'Filtrage local / Pare-feu applicatif', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3284', '45', '27', '5.2.1-Info', 'Certains systèmes (ex: Active Directory, CMS) ne distinguent pas le port d''écoute des services de production et d''administration. L''application de R17 est nécessaire mais non suffisante, la sécurité repose sur la configuration applicative du service (contrôle d''accès, gestion des droits).', 'Active Directory / CMS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3285', '45', '27', '5.2.2', 'Mettre en œuvre une interface d''administration dédiée (séparation des interfaces de production et d''administration). Privilégier une séparation physique, sinon virtuelle. Si non réalisable, appliquer strictement les mesures locales (R17).', 'Interfaces réseau / Administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3286', '45', '28', 'R18', 'Dédier une interface réseau physique d''administration sur les ressources administrées. Les services d''administration doivent être en écoute uniquement sur cette interface. Le routage entre interfaces de production et d''administration doit être désactivé (ex: IPForwarding).', 'Interfaces réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3287', '45', '28', 'R18', 'À défaut d''une interface physique, dédier une interface réseau virtuelle d''administration sur les ressources administrées en appliquant les mêmes pré-requis que R18.', 'Interfaces réseau virtuelles d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3288', '45', '28', 'Information', 'Les interfaces de gestion à distance (iLO, iDRAC) doivent être considérées comme des interfaces d''administration et raccordées au réseau d''administration. Seuls les flux initialisés depuis les postes/serveurs d''administration vers les ressources administrées doivent être autorisés par défaut pour éviter les rebonds. Les remontées de journaux peuvent être une exception.', 'Interfaces de gestion à distance / Filtrage de flux', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3289', '45', '28', 'R19', 'Appliquer un filtrage rigoureux entre les ressources d''administration et les ressources administrées. Toute communication entre les ressources administrées doit être interdite à travers le réseau d''administration pour éviter les rebonds.', 'Filtrage réseau / Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3290', '45', '29', 'N/A', 'Un filtrage réseau sur la base d''une "micro-segmentation" (une ressource administrée = un sous-réseau) peut être utilisé, bien que cela puisse représenter une certaine complexité opérationnelle.', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3291', '45', '29', 'N/A', 'Utilisation de la fonctionnalité de VLAN privé (Private VLAN ou PVLAN) au niveau des commutateurs.', 'Commutateurs réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3292', '45', '29', 'R20', 'Une mesure de blocage ou de filtrage réseau doit être mise en œuvre entre les ressources administrées afin d''interdire toute tentative de compromission par rebond à travers les interfaces réseaux d''administration.', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3293', '45', '29', '5.2.3', 'Dans le cas d''architectures multi-sites ou de réseaux étendus, les ressources d''administration peuvent être éloignées des ressources administrées. Les flux d''administration transitent alors potentiellement par un réseau de transport tiers. Dans ce cas, il est nécessaire de protéger les flux d''administration en confidentialité, en intégrité et en authenticité.', 'Réseau étendu', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3294', '45', '29', 'R21', 'Si les flux d''administration circulent à travers un réseau tiers ou hors de locaux avec un niveau de sécurité physique adéquat, ceux-ci doivent être chiffrés et authentifiés de bout en bout jusqu''à atteindre une autre zone du SI d''administration ou une ressource à administrer. Dans ce cas, un tunnel IPsec doit être établi.', 'Flux d''administration / IPsec', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3295', '45', '29', 'R21', 'Pour la mise en œuvre du protocole IPsec, les recommandations du guide de l''ANSSI doivent être appliquées.', 'IPsec', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3296', '45', '29', '27', 'Les figures 5.2 et 5.3 illustrent respectivement l''accès aux ressources administrées dans le cas d''un réseau local et d''un réseau étendu.', 'N/A', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3297', '45', '29', '7', 'Un réseau de transport est dit tiers dès lors qu''il n''est pas maîtrisé par l''entité (ex. : Internet ou un réseau d''opérateur de télécommunications).', 'Réseau de transport', NULL, 'Technique', 'Configuration_Securite', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3298', '45', '31', '6', 'Des mesures spécifiques à la protection des outils d''administration contre des tentatives de compromission ou des usages illicites doivent être mises en œuvre.', 'Outils d''administration', NULL, 'Technique', 'Document_Cadre', '37', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3299', '45', '31', '6.1', 'La principale mesure vise à cloisonner les outils d''administration par zone d''administration.', 'Outils d''administration', NULL, 'Technique', 'Document_Cadre', '37', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3300', '45', '31', '6.1.1', 'Les outils d''administration locaux au poste d''administration doivent être déployés en fonction du strict besoin opérationnel conformément à R13.', 'Outils d''administration locaux', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3301', '45', '31', 'R22', 'Les outils d''administration centralisés doivent être déployés sur des serveurs dédiés par zone d''administration en fonction du juste besoin opérationnel.', 'Serveurs d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3302', '45', '31', '6.1.2', 'Les recommandations de sécurisation logicielle des postes d''administration (R10,R11,R12,R13,R14) doivent être appliquées aux serveurs outils d''administration.', 'Serveurs outils d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3303', '45', '31', '6.1.2', 'La mise en œuvre de mécanismes de cloisonnement réseau physique ou de segmentation réseau logique (ex. VLAN) et de filtrage (ex. pare-feu) doivent garantir les seules communications nécessaires.', 'Réseau / Cloisonnement', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3304', '45', '32', 'R23', 'Appliquer un filtrage entre les postes d''administration et les serveurs outils d''administration en autorisant uniquement les flux à l''initiative des postes d''administration.', 'Filtrage réseau / Postes d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3305', '45', '32', '6.2', 'Les flux d''administration requièrent des protocoles utilisant des mécanismes de chiffrement et d''authentification (ex: SSH, HTTPS, SFTP) pour renforcer la confidentialité, l''intégrité et l''authenticité.', 'Flux d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3306', '45', '32', 'R24', 'Utiliser systématiquement des protocoles et outils d''administration utilisant des mécanismes de chiffrement et d''authentification robustes (ex: TLS ou SSH). Les protocoles non sécurisés doivent être explicitement désactivés ou bloqués.', 'Protocoles d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'audit_transverse'), +('3307', '45', '32', 'R24-Attention', 'Certains outils peuvent mettre en avant l''emploi de mécanismes de sécurité mais leur implémentation peut ne pas être conforme à l''état de l''art. Il convient de s''assurer des traces éventuelles générées et de vérifier le chiffrement de l''ensemble des informations.', 'Outils d''administration', NULL, 'Technique', 'Configuration_Securite', '37', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3308', '45', '32', 'R24-', 'À défaut d''interfaces d''administration dédiées ou d''outils permettant le chiffrement et l''authentification de bout en bout, les flux d''administration doivent être protégés par un tunnel VPN IPsec avec authentification mutuelle par certificats, établi au plus près de la ressource d''administration et de la ressource administrée.', 'VPN IPsec / Flux d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3309', '45', '33', 'R25', 'Pour la traçabilité des accès ou des actions d’administration, ou pour pallier des faiblesses de sécurité des protocoles d’administration, il est recommandé d’étudier la mise en œuvre d’une rupture protocolaire des flux d’administration.', 'Flux d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3310', '45', '33', '6.3', 'Les actions d’administration imposent des exigences de traçabilité et de confidentialité. Il peut être souhaité d''assurer une rupture des échanges ou de garantir l''établissement de bout en bout d''une authentification et d''une session.', 'Administration', NULL, 'Technique', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3311', '45', '33', '6.3-Info', 'La section 13.1 traite plus en détails les problématiques d’architecture liées aux bastions d’administration.', 'Bastion d''administration', NULL, 'Technique', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3312', '45', '34', 'R26', 'L''absence de rupture protocolaire doit être privilégiée en cas de besoin fort de confidentialité des flux d''administration et après une analyse de risque complémentaire.', 'Flux d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3313', '45', '34', 'R26', 'Le cas échéant, les protocoles utilisés doivent d''autant plus être sécurisés et configurés à l''état de l''art conformément à R24.', 'Protocoles d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'audit_transverse'), +('3314', '45', '35', '7.1', 'Des comptes distincts doivent être créés et utilisés selon le rôle (utilisateur ou administrateur) ainsi que des comptes d’administration distincts par domaine technique. Les secrets associés doivent être différents entre comptes.', 'Comptes d''administration', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3315', '45', '35', '7.1', 'Les identifiants et secrets associés aux comptes d’administration font partie des premières cibles d’une attaque informatique. Les annuaires contribuant à identifier et authentifier les administrateurs sont des éléments critiques.', 'Annuaires / Comptes d''administration', NULL, 'Technique', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3316', '45', '35', 'R27', 'L’administrateur doit disposer d’un ou plusieurs comptes d’administration dédiés, distincts de son compte utilisateur. Les secrets d’authentification doivent être différents suivant le compte utilisé.', 'Comptes d''administration', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3317', '45', '35', 'R28', 'Le ou les annuaires contenant les comptes d’administration doivent être protégés en confidentialité et en intégrité et ne pas être exposés sur des environnements de moindre confiance. Il est recommandé de déployer des annuaires dédiés. Pour Active Directory, adopter un modèle de gestion des comptes à privilèges (modèle en trois Tiers) et sécuriser sa configuration.', 'Annuaires / Active Directory', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3318', '45', '36', 'R29', 'Des mesures techniques complémentaires restreignant l’emploi des comptes d’administration sur les postes de travail doivent être mises en œuvre.', 'Postes de travail', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3319', '45', '36', 'R29', 'Les comptes d’administration doivent être utilisés exclusivement pour des actions d’administration. En particulier, aucun compte d’administration ne doit être utilisé pour des actions bureautiques ou l’ouverture de sessions de travail sur des postes autres que ceux réservés aux actions d’administration.', 'Comptes d''administration', NULL, 'Gouvernance', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3320', '45', '36', 'R29', 'Les comptes natifs d’administration, dits built-in (ex. : root, admin), présents sur les équipements lors de l’installation ne doivent pas être utilisés. Leur utilisation doit rester exceptionnelle et restreinte à un nombre d’administrateurs très limité. Seule la création de comptes individuels d’administration peut répondre à ces besoins.', 'Comptes natifs d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3321', '45', '36', 'R30', 'Des comptes d’administration individuels doivent être attribués à chaque administrateur. Les comptes natifs d’administration ne doivent pas être utilisés pour les actions courantes d’administration et les secrets associés ne doivent être accessibles qu’à un nombre très restreint de personnes.', 'Comptes d''administration', NULL, 'Gouvernance', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3322', '45', '36', 'R30', 'L’attribution de comptes individuels fait classiquement l’objet d’une convention de nommage (ex: adm-cmartin ou adm-0x2a). La pseudonymisation permet de complexifier l''identification des administrateurs par les attaquants.', 'Comptes d''administration', NULL, 'Technique', NULL, '59', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3323', '45', '36', 'R30', 'Il est impératif d’auditer l’usage des comptes d’administration afin de détecter au plus tôt les signes d’une éventuelle compromission et appliquer les mesures conservatoires et correctives.', 'Comptes d''administration', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3324', '45', '37', 'R31', 'Les mécanismes d''audit des événements concernant les comptes d''administration doivent être mis en œuvre. En particulier, les journaux suivants doivent être activés : ouvertures et fermetures de session ; échecs d''authentification et verrouillage des comptes ; gestion des comptes ; gestion des groupes de sécurité.', 'Journalisation, Comptes d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3325', '45', '37', 'R31', 'Les comptes d''administration doivent être suivis rigoureusement dans le temps : création, suppression ou modification depuis un environnement sécurisé. Les privilèges associés doivent être ajustés autant que de besoin.', 'Comptes d''administration', NULL, 'Technique', 'Tache_Operationnelle', '59', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3326', '45', '37', 'R32', 'Un processus organisationnel et technique de gestion des comptes d''administration et des privilèges associés doit être mis en œuvre et intégrer une procédure de contrôle et de révision régulière.', 'Gestion des comptes privilégiés', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3327', '45', '37', 'R32', 'Sur l''aspect organisationnel, ce processus doit être suffisamment résilient pour pallier l''absence d''un ou plusieurs acteurs. Les entités opérationnelles doivent être associées en phase de conception et sont ensuite responsables de son application.', 'Gestion des comptes privilégiés', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3328', '45', '37', 'R32', 'Sur l''aspect technique, les comptes d''administration ne doivent pas être créés, modifiés ou supprimés automatiquement depuis un outil exposé sur un SI bureautique.', 'Gestion des comptes privilégiés', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3329', '45', '37', '7.2', 'L''authentification permet de s''assurer de l''identité d''un administrateur ou d''un compte de service d''administration avant d''autoriser son accès aux ressources administrées. Pour définir le type d''authentification à mettre en œuvre, le référentiel général de sécurité (RGS), et notamment les annexes B1, B2 et B3, décrivent en détail les mécanismes cryptographiques et d''authentification.', 'Authentification', NULL, 'Technique', NULL, '62', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3330', '45', '37', 'R33', 'En phase de conception ou de révision des architectures d''administration, il convient de se référer aux annexes B1, B2 et B3 du RGS afin de mettre en conformité les mécanismes d''authentification utilisés.', 'Authentification', NULL, 'Technique', 'Document_Cadre', '62', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3331', '45', '37', 'R33', 'Les comptes natifs d''administration (ex. : root, admin) possèdent généralement un mot de passe par défaut, consultable dans la documentation papier ou sur Internet. Il convient donc de les modifier dès l''installation.', 'Mots de passe par défaut', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3332', '45', '37', 'R34', 'Les mots de passe par défaut des comptes natifs d''administration doivent être modifiés au moment de l''installation de l''équipement ou du service. De préférence, les nouveaux mots de passe sont distincts par équipement et conservés au séquestre.', 'Mots de passe par défaut', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3333', '45', '38', 'N/A', 'Le stockage des mots de passe dans un fichier en clair ou avec un chiffrement faible doit être proscrit.', 'Mots de passe', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3334', '45', '38', 'R35', 'Il est recommandé d''utiliser un coffre-fort de mots de passe disposant d''un visa de sécurité pour stocker de manière sécurisée les mots de passe sur le SI d''administration.', 'Coffre-fort de mots de passe', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3335', '45', '38', 'N/A', 'Une authentification est dite multi-facteurs dès lors qu''au moins deux facteurs différents sont utilisés.', 'Authentification multi-facteurs', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3336', '45', '38', 'R36', 'Pour les actions d''administration, il est recommandé d''utiliser une authentification comportant au minimum deux facteurs.', 'Authentification administration', NULL, 'Technique', 'Document_Cadre', '62', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3337', '45', '38', 'N/A', 'L''authentification multi-facteurs n''apporte de réelle sécurité que si l''authentification par simple mot de passe est rendue impossible et que les facteurs proviennent de canaux indépendants.', 'Authentification multi-facteurs', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3338', '45', '38', 'N/A', 'L''usage de matériels d''authentification de type carte à puce ou jeton USB (ex: FIDO) est recommandé pour le facteur de possession.', 'Authentification matérielle', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3339', '45', '39', 'R37', 'Utiliser des certificats électroniques de confiance pour l''authentification. Il convient d''acquérir ces certificats auprès d''un PSCE qualifié par l''ANSSI ou de déployer une infrastructure de gestion de clés conforme aux exigences du RGS.', 'Certificats électroniques / Authentification', NULL, 'Technique', 'Document_Cadre', '63', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3340', '45', '39', 'R38', 'Mettre en œuvre une gestion centralisée de l''authentification en lieu et place d''une gestion exclusivement locale sur les ressources d''administration ou les ressources administrées pour favoriser le suivi des comptes et le respect de la politique de sécurité.', 'Authentification / Comptes d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3341', '45', '39', 'R39', 'Respecter le principe du moindre privilège dans l''attribution des droits d''administration sur l''annuaire des comptes. Un administrateur ne doit accéder qu''aux ressources autorisées. L''annuaire doit être protégé des modifications intempestives et des accès non contrôlés sur les attributs critiques. Seuls les administrateurs du SI d''administration disposent des droits les plus privilégiés sur l''annuaire.', 'Annuaire des comptes d''administration / Droits d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3342', '45', '39', '37', 'Pour faciliter la gestion des droits d''administration, il est recommandé de créer des groupes contenant les comptes d''administration. Les droits sur les ressources sont octroyés aux groupes et non aux comptes.', 'Gestion des droits d''administration / Groupes', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3343', '45', '40', 'R40', 'Les droits d’administration doivent être préférentiellement attribués à des groupes de comptes d’administration plutôt qu’unitairement à des comptes d’administration.', 'Comptes d''administration', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3344', '45', '40', 'R40', 'Des politiques de sécurité sont à définir et à déployer pour assurer le contrôle d’accès aux outils d’administration.', 'Outils d''administration', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3345', '45', '40', 'R40', 'Il faut attribuer aux différents comptes (administrateurs, services, systèmes) les privilèges strictement nécessaires pour exécuter les actions d’administration sur les équipements ou les services identifiés.', 'Comptes d''administration', NULL, 'Technique', 'Configuration_Securite', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3346', '45', '40', 'R40', 'Des règles de contrôle d’accès doivent être définies pour préciser les modalités d’accès aux outils d’administration (horaires, type d’authentification, actions autorisées/interdites).', 'Outils d''administration', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3347', '45', '40', 'R40', 'Définir le cas échéant la politique de mot de passe : longueur minimale et maximale, délais d’expiration, nombre de tentatives avant verrouillage, historique, etc.', 'Mots de passe', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3348', '45', '40', 'R41', 'Il est recommandé de déployer des politiques de sécurité pour définir les privilèges de chaque compte d’administration, contrôler l’accès aux outils selon le juste besoin et renforcer l’authentification.', 'Politiques de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3349', '45', '41', 'R42', 'Le MCS de l''ensemble des éléments constituant le SI d''administration doit être assuré périodiquement et dans des délais raisonnables, notamment par l''application des mises à jour de sécurité. Il est recommandé de mener une veille technologique.', 'SI d''administration / Mises à jour', NULL, 'Technique', 'Tache_Operationnelle', '54', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3350', '45', '41', 'R42', 'Les mises à jour doivent être réalisées de préférence au travers de dépôts relais internes à l''entité dédiés au SI d''administration, isolés d''Internet par une passerelle de type DMZ, mettant en œuvre des filtrages par liste d''autorisations et vérifiant l''intégrité et l''authenticité des fichiers téléchargés.', 'Serveurs relais / DMZ', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3351', '45', '41', 'R43', 'Pour la récupération des mises à jour, il est recommandé de mettre en œuvre, au sein d''une DMZ, des serveurs relais dédiés au SI d''administration. Seuls les flux initialisés depuis ces dépôts relais vers Internet doivent permettre le téléchargement des mises à jour.', 'Serveurs relais / DMZ', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3352', '45', '41', 'R43', 'Des mécanismes de filtrage par liste d''autorisations doivent permettre de restreindre l''accès aux seules sources officielles pour le téléchargement des mises à jour.', 'Filtrage Web / Pare-feu', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3353', '45', '42', 'R44', 'Il convient de valider au préalable le bon fonctionnement des correctifs techniques ou de sécurité. Des procédures de déploiement ainsi que de retour arrière doivent être élaborées et une plate-forme de qualification doit être disponible.', 'Gestion des correctifs', NULL, 'Gouvernance', 'Document_Cadre', '56', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3354', '45', '42', 'R44', 'Il est recommandé que les administrateurs procèdent à la qualification des correctifs de sécurité avant leur mise en production et leur généralisation.', 'Correctifs de sécurité', NULL, 'Technique', 'Tache_Operationnelle', '54', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3355', '45', '42', 'R44', 'Une procédure d''urgence doit être prévue pour réagir en cas de crise nécessitant l''application d''un correctif de sécurité au plus vite.', 'Procédure d''urgence', NULL, 'Resilience', 'Document_Cadre', '53', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3356', '45', '43', 'R45', 'Définir et appliquer une politique de sauvegarde pour le SI d''administration, incluant l''identification des éléments à sauvegarder, le lieu de sauvegarde et les droits d''accès associés.', 'SI d''administration', NULL, 'Resilience', 'Document_Cadre', '55', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3357', '45', '43', 'R45', 'Prévoir une sauvegarde hors ligne pour les éléments les plus critiques du SI d''administration.', 'Sauvegarde hors ligne', NULL, 'Resilience', 'Tache_Operationnelle', '55', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3358', '45', '43', '9.1', 'Réaliser les sauvegardes du SI d''administration régulièrement.', 'Sauvegarde', NULL, 'Resilience', 'Tache_Operationnelle', '37', 'Equipe_Infra_Ops', 'Hebdomadaire', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3359', '45', '43', '9.1', 'Documenter et tester les procédures de restauration du SI d''administration.', 'Procédures de restauration', NULL, 'Resilience', 'Tache_Operationnelle', '55', 'Equipe_Infra_Ops', 'Trimestriel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3360', '45', '43', '9.2', 'La journalisation des événements techniques et leur analyse régulière permettent de détecter une compromission. L''archivage permet les investigations numériques.', 'Journalisation', NULL, 'Technique', NULL, '59', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3361', '45', '43', '9.2', 'Prendre en compte les besoins de journalisation du SI administré et du SI d''administration dans l''étude de conception du SI d''administration.', 'Journalisation', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3362', '45', '43', 'R46', 'Dédier une zone d''administration à la journalisation du SI administré et du SI d''administration. Le cas échéant, un contrôle d''accès spécifique doit être mis en place.', 'Zone d''administration / Journalisation', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3363', '45', '43', '9.2', 'Garantir l''intégrité des journaux d''événements depuis leur génération jusqu''à leur lieu de stockage.', 'Journaux d''événements', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3364', '45', '43', '9.2', 'Restreindre les accès aux informations de journalisation aux seules personnes ayant le besoin d''en connaître.', 'Accès journaux', NULL, 'Technique', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3365', '45', '44', 'R47', 'L''architecture doit prévoir la transmission des journaux d''événements de manière centralisée, depuis les équipements vers les services de journalisation.', 'Journalisation', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3366', '45', '44', 'R47', 'La création d’une zone d’administration dédiée à la journalisation impose naturellement que l’ensemble des journaux soit remonté de manière centralisée. Cela contribue par ailleurs à rendre la corrélation des journaux plus efficace.', 'Journalisation', NULL, 'Technique', 'Document_Cadre', '59', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3367', '45', '44', '42', 'En complément, il est recommandé de s’approprier le guide afférent de l’ANSSI et d’en appliquer les principes et les recommandations.', 'Journalisation', NULL, 'Technique', 'Document_Cadre', '59', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3368', '45', '44', '42', 'Pour aller plus loin sur la remontée des journaux d’événements et la supervision de sécurité, le référentiel d’exigences PDIS constitue un guide de bonnes pratiques.', 'Journalisation', NULL, 'Technique', 'Document_Cadre', '59', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3369', '45', '45', '10', 'On convient de parler de nomadisme pour l''utilisation d''un poste d''administration dans un lieu extra-professionnel et d''administration à distance pour tout accès au SI en dehors du réseau local de l''entité.', 'Poste d''administration', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3370', '45', '45', '10', 'Il convient de fournir des moyens de connexion sécurisés aux administrateurs qui agissent en dehors du périmètre géographique de l''entité afin de ne pas affaiblir le niveau de sécurité du SI d''administration.', 'Administration à distance', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3371', '45', '45', '10', 'Les mesures de sécurité décrites dans la section 4.3 doivent être obligatoirement et intégralement mises en œuvre sur le poste d''administration utilisé dans le cadre de l''administration à distance, y compris le chiffrement des périphériques de stockage.', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3372', '45', '45', 'R48', 'Le poste d''administration nomade doit être doté d''un filtre écran de confidentialité afin de limiter la portée des informations affichées dès lors qu''il y a une possible exposition à des regards tiers.', 'Poste d''administration nomade', NULL, 'Physique', 'Configuration_Securite', '0', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3373', '45', '45', '10', 'L''usage du chiffrement IP et le respect des principes d''authentification mutuelle sont recommandés pour l''administration à distance. La technologie VPN IPsec permet de répondre à ce besoin.', 'VPN IPsec', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3374', '45', '46', 'N/A', 'La surface d''attaque des solutions IPsec est plus faible et les échanges pour le renouvellement de clés plus robustes.', 'VPN IPsec', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3375', '45', '46', 'R49', 'Un tunnel VPN IPsec doit être mis en œuvre entre le poste d’administration nomade, ou le site distant, et le SI d’administration. Tous les flux entrants et sortants doivent transiter à travers ce tunnel. Toute configuration de type split tunnelling est à proscrire strictement.', 'VPN IPsec / Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3376', '45', '46', 'R49', 'Pour la mise en œuvre du protocole IPsec, les recommandations du guide de l’ANSSI doivent être appliquées.', 'VPN IPsec', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3377', '45', '46', 'R49', 'L’accès au concentrateur VPN IPsec à travers Internet nécessite un filtrage local strict. Le profil VPN doit être configuré avec l’adresse IP du concentrateur (et celle de son éventuelle instance de secours) pour éviter toute ouverture de flux DNS publics vers Internet.', 'Concentrateur VPN / Profil VPN', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3378', '45', '46', 'R50', 'L’utilisateur du poste d’administration ne doit pas être en mesure de modifier sa configuration réseau pour débrayer ou détourner les mécanismes d’accès distant par VPN.', 'Client VPN / Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3379', '45', '46', 'N/A', 'Dans le cas d''un portail captif, il est recommandé d''utiliser le partage de connexion Internet d''un téléphone mobile de confiance.', 'Poste d''administration nomade', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3380', '45', '46', 'N/A', 'Il est recommandé de dédier un concentrateur VPN pour l’accès à distance au SI d’administration, distinct de celui utilisé pour l’accès à distance des utilisateurs aux autres SI. Ce concentrateur VPN doit être physiquement dédié.', 'Concentrateur VPN', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3381', '45', '46', '9', 'Le split tunnelling est un concept de réseau informatique consistant à donner accès simultanément à deux réseaux (ex. : réseau local et réseau distant à travers un tunnel IPsec).', 'Split tunnelling', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3382', '45', '47', 'R51', 'Il est recommandé de dédier un concentrateur VPN par catégorie d''administrateurs en cohérence avec le cloisonnement interne des zones d''administration.', 'Concentrateur VPN', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3383', '45', '47', 'R51', 'Pour l''administration à distance, un concentrateur VPN IPSec physiquement dédié doit être déployé en périphérie du SI d''administration, en frontal du réseau non maîtrisé.', 'Concentrateur VPN IPsec', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3384', '45', '47', 'R21', 'Il est important de s''assurer du respect de la recommandation R21 si des flux d''administration traversent un réseau tiers en sortie du concentrateur VPN dédié pour l''accès à distance.', 'Flux d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3385', '45', '48', 'R52', 'Afin de pallier les risques liés à l''usage de supports amovibles, des systèmes d''échanges sécurisés doivent être proposés pour les échanges internes et externes au SI d''administration.', 'Systèmes d''échanges sécurisés', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'audit_transverse'), +('3386', '45', '48', 'N/A', 'Système d''échange interne : pour les échanges au sein du SI d''administration. Système d''échange externe : pour les échanges entre le SI d''administration et un SI bureautique.', 'Systèmes d''échanges', NULL, NULL, NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3387', '45', '48', 'N/A', 'Il est primordial que ces dispositifs d''échange ne fragilisent pas les moyens de protection du SI d''administration et soient intégrés au périmètre de l''analyse de risque.', 'Analyse de risque', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3388', '45', '48', 'N/A', 'Il est nécessaire d''établir précisément la liste des besoins en matière d''échange (type d''informations, volumétrie, fréquence).', 'Besoins d''échange', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3389', '45', '48', 'N/A', 'Il convient de mettre à disposition des moyens dédiés au sein du SI d''administration pour partager des informations entre administrateurs (ex: messagerie dédiée, serveur de fichiers).', 'Infrastructures d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3390', '45', '48', 'R53', 'Le système d''échange interne au SI d''administration doit être déployé au sein des infrastructures d''administration du SI d''administration sans aucune interconnexion avec d''autres SI.', 'Système d''échange interne', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'audit_transverse'), +('3391', '45', '49', 'N/A', 'Un système d''échange externe doit être mis en place. Les flux doivent être autorisés uniquement depuis un poste d''administration ou bureautique (client) vers le système d''échange externe (serveur), garantissant l''absence de flux direct entre le SI bureautique et le SI d''administration.', 'Système d''échange externe / Flux réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3392', '45', '49', 'N/A', 'Le système d''échange externe doit autoriser seulement les protocoles de transfert de données et interdire l''ouverture de sessions de travail. SSH doit être configuré pour autoriser uniquement SCP ou SFTP.', 'Système d''échange externe / SSH', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3393', '45', '49', 'R54', 'Seuls les services et protocoles de transfert de données doivent être autorisés vers le système d''échange externe. Les flux doivent être à l''initiative des clients externes. Aucun accès à une session de travail ne doit être possible.', 'Système d''échange externe / Flux réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3394', '45', '49', 'N/A', 'L''accès au système d''échange externe depuis le SI bureautique doit être réservé aux postes et utilisateurs nécessitant le transfert d''informations vers le SI d''administration, via filtrage et contrôle d''accès.', 'Contrôle d''accès / Système d''échange externe', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3395', '45', '50', 'R55', 'Restreindre l’accès au système d’échange externe du SI d’administration uniquement aux postes et aux utilisateurs qui en ont le besoin.', 'Système d''échange externe', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3396', '45', '50', 'R55', 'Un administrateur doit s''authentifier sur le système d''échange externe avec un compte d''un annuaire dédié ou du SI bureautique, et jamais avec un compte du SI d''administration.', 'Authentification administrateur', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3397', '45', '50', 'R56', 'Les administrateurs ne doivent pas s''authentifier avec un compte d''administration sur le système d''échange externe.', 'Authentification administrateur', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3398', '45', '50', 'R56', 'Un système d''échange externe ne doit pas stocker durablement les fichiers transférés.', 'Système d''échange externe', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3399', '45', '50', 'R57', 'Les données échangées ne doivent pas être stockées de manière permanente sur un système d''échange externe et doivent être supprimées dès le transfert effectif ou dans un délai raisonnable (ex: 24h).', 'Système d''échange externe', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3400', '45', '50', 'R57', 'Les mécanismes de filtrage de contenu et de protection contre les codes malveillants doivent être systématiquement déployés sur le système d''échange externe.', 'Système d''échange externe', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3401', '45', '50', 'R58', 'Toutes les données transitant par le système d''échange externe doivent être soumises systématiquement à une analyse de contenu à la recherche de codes malveillants.', 'Système d''échange externe', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3402', '45', '51', '12', 'Pour l''administration de son SI, une entité peut faire appel à des tiers (constructeurs, éditeurs, intégrateurs) pour des accès réguliers ou ponctuels. L''accès au SI constitue un risque majeur de compromission (attaques de la chaîne d''approvisionnement), d''autant plus si les ressources des prestataires ne sont pas maîtrisées.', 'Prestataires / Accès distant', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3403', '45', '51', '12', 'Il est primordial d''anticiper les besoins d''accès aux SI par des tiers en cas de panne et de fixer un cadre avant que la panne survienne, afin de ne pas privilégier le rétablissement du service au détriment de la sécurité.', 'Accès distant / Prestataires', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3404', '45', '51', '12.1', 'L''administration par des tiers consiste à donner un accès, généralement à distance, à des prestataires pour la réalisation d''actions d''administration.', 'Administration par des tiers', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3405', '45', '51', '12.2', 'L''assistance à distance consiste à donner un accès à distance pour assister un administrateur interne dans la réalisation de ses actions d''administration (ex: partage d''écran), sans capacité technique de réaliser des actions d''administration.', 'Assistance à distance', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3406', '45', '51', '12.1.1', 'Un référentiel d''exigences a été élaboré par l''ANSSI pour évaluer la qualité des prestations d''infogérance (qualification PAMS). Cette qualification, valorisée par un visa ANSSI, permet d''identifier les prestataires d''administration et de maintenance sécurisées.', 'Qualification PAMS / Prestataires', NULL, 'Audit', 'Rapport_Audit', '45', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3407', '45', '52', 'N/A', 'Une prestation PAMS répond, dans de bonnes conditions de sécurité, aux besoins d''administration par des tiers, qu''elle soit régulière ou ponctuelle, dans les locaux de l''entité ou à distance. C''est donc la solution à privilégier.', 'PAMS', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3408', '45', '52', 'R59', 'Dans le cas d''un contrat d''infogérance pour l''administration ou la maintenance d''un SI, il est recommandé d''avoir recours à un prestataire d''administration et de maintenance sécurisées qualifié et de contractualiser avec lui une prestation qualifiée.', 'Infogérance / PAMS', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3409', '45', '52', 'N/A', 'Les mesures proposées pour les accès ponctuels permettent uniquement de réduire le risque de compromission du SI d''administration depuis le poste de travail d''un administrateur tiers non maîtrisé. Ces cas d''usage doivent constituer des exceptions et être intégrés à l''analyse de risque du SI d''administration.', 'Administration à distance / Analyse de risque', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3410', '45', '52', 'N/A', 'Il est recommandé d''intégrer au contrat liant les parties des clauses standard aux contrats d''infogérance et une description de la solution technique d''accès à distance au SI de l''entité conforme aux recommandations.', 'Contrat d''infogérance', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3411', '45', '52', 'R60', 'Il est recommandé de rédiger, au sein du contrat liant les parties, les exigences de sécurité imposées au prestataire, et idéalement intégrer la description de la solution technique d''accès à distance au SI de l''entité. Il est recommandé de s''appuyer sur le référentiel d''exigences PAMS.', 'Contrat d''infogérance / Accès à distance', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3412', '45', '52', 'N/A', 'Dans le cas où le poste de travail d''un administrateur tiers est fourni, administré et géré par le prestataire, ce dernier est responsable de sa protection physique et logique. Ce poste de travail ne peut pas être considéré comme de confiance pour l''entité.', 'Postes de travail administrateurs tiers', NULL, 'Gouvernance', 'Charte_Contrat', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3413', '45', '52', 'N/A', 'Il est recommandé de prévoir contractuellement une sécurisation à l''état de l''art des postes de travail des administrateurs tiers et une capacité d''effectuer des contrôles, par des audits ou l''utilisation d''un outil de contrôle de conformité.', 'Postes de travail administrateurs tiers / Contrat', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3414', '45', '53', 'R61', 'Imposer une sécurisation à l''état de l''art des postes de travail des administrateurs tiers (sécurisation physique, mises à jour, pare-feu local, solution antivirale et comportementale) via engagements contractuels.', 'Postes de travail administrateurs tiers / Contrats prestataires', NULL, 'Technique', 'Charte_Contrat', '67', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3415', '45', '53', 'R61-Attention', 'Risque de compromission via le poste distant des administrateurs tiers nécessitant des mesures défensives au niveau du SI de l''entité.', 'SI de l''entité / Accès à distance', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3416', '45', '53', 'R62', 'Dédier une chaîne d''accès à distance pour les administrateurs tiers (équipements VPN, serveurs de rebond, filtrage et commutation physiquement dédiés ou cloisonnement logique).', 'Chaîne d''accès à distance / VPN / Serveurs de rebond', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3417', '45', '53', 'R62', 'Sécuriser le canal de communication pour l''accès à distance via des tunnels VPN (IPsec recommandé, TLS en solution palliative).', 'VPN / Canaux de communication', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3418', '45', '54', 'R63', 'Un tunnel VPN IPsec doit être mis en œuvre pour la connexion entre les postes de travail des administrateurs tiers et le concentrateur VPN de l''entité dédié aux administrateurs tiers. Les recommandations du guide IPsec de l''ANSSI doivent être suivies.', 'VPN IPsec', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3419', '45', '54', 'R63', 'À défaut d''utiliser IPsec, il est recommandé d''utiliser TLS pour établir le tunnel VPN entre les postes de travail des administrateurs tiers et le concentrateur VPN de l''entité dédié aux administrateurs tiers. Une configuration à l''état de l''art avec le suivi des recommandations du guide TLS doit être mise en œuvre. Toute version inférieure à TLS 1.2 ne doit pas être supportée.', 'VPN TLS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3420', '45', '54', 'R64', 'Des comptes d''accès dédiés (pour l''accès VPN notamment), ainsi que des comptes d''administration dédiés (pour l''accès aux ressources administrées) doivent être créés pour les administrateurs tiers. L''utilisation de comptes individuels est à privilégier par rapport à l''utilisation de comptes génériques. Ces comptes doivent être intégrés à la procédure de gestion du cycle de vie des comptes. L''utilisation par les administrateurs tiers de comptes par défaut ou de comptes d''autres utilisateurs est à proscrire.', 'Comptes administrateurs tiers', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3421', '45', '54', 'R65', 'Afin de réduire l''exposition des annuaires utilisés par les autres services de l''entité, il est recommandé, de manière complémentaire à R64, de dédier un annuaire aux comptes d''accès des administrateurs tiers.', 'Annuaire', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3422', '45', '54', 'R66', 'Les comptes des administrateurs tiers doivent être désactivés par défaut et activés à la demande, en priorité les comptes d''accès VPN. Si un compte est actif au-delà d''un délai maximal cohérent avec les interventions (p. ex. 24 h), une procédure automatique de désactivation doit être déclenchée ou une alerte doit être levée.', 'Comptes administrateurs tiers', NULL, 'Technique', 'Tache_Operationnelle', '59', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3423', '45', '55', 'R67', 'Pour renforcer l''authentification des administrateurs tiers, l''utilisation d''un second facteur d''authentification, éventuellement conservé par l''entité, est recommandée.', 'Authentification administrateurs tiers', NULL, 'Technique', 'Document_Cadre', '62', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3424', '45', '55', 'R67', 'Un processus organisationnel doit être prévu pour les interventions si le second facteur est conservé par l''entité (ex: appel téléphonique pour valider l''authentification).', 'Processus organisationnel', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3425', '45', '55', 'R67', 'Il est recommandé de générer un mot de passe non trivial et temporaire par session : les mots de passe des comptes des administrateurs tiers sont renouvelés avant chaque nouvelle connexion et expirent au terme d''une durée inférieure à la journée.', 'Mots de passe administrateurs tiers', NULL, 'Technique', 'Tache_Operationnelle', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3426', '45', '55', 'R68', 'Il est recommandé de mettre en œuvre un rebond (poste ou serveur) durci en coupure de la terminaison VPN et du SI administré.', 'Rebond d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3427', '45', '55', 'R68', 'Il est recommandé que ce rebond soit éphémère, par exemple sous forme de machine virtuelle générée uniquement pour la durée de l''intervention, et hébergée sur un hyperviseur dédié.', 'Rebond d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3428', '45', '55', 'R68', 'Il est recommandé que ce rebond soit dédié par prestataire et minimaliste du point de vue logiciel.', 'Rebond d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3429', '45', '55', 'R69', 'Les accès des administrateurs tiers doivent être restreints au strict besoin opérationnel à l''aide d''un contrôle d''accès.', 'Contrôle d''accès', NULL, 'Technique', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3430', '45', '55', 'R69', 'Ces accès et les actions accomplies par les administrateurs tiers doivent être tracés.', 'Journalisation', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3431', '45', '56', '12.1', 'Certaines solutions permettent de mettre en œuvre des sessions de travail dites « four-eyes » pour permettre le contrôle visuel en temps réel par un administrateur interne des actions d''un administrateur tiers. Ces sessions peuvent être enregistrées pour la traçabilité.', 'Administration à distance', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3432', '45', '56', '12.2', 'L''assistance à distance se fait par partage d''écran sans action possible depuis le poste distant. Solutions envisageables : boîtier matériel d''acquisition vidéo unidirectionnelle ou solution logicielle en DMZ dédiée.', 'Assistance à distance', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3433', '45', '56', '12.2', 'Durant l''assistance, l''administrateur interne doit prendre garde à ne pas afficher d''informations sensibles (ex. mots de passe) sans rapport avec l''assistance.', 'Affichage écran / Assistance à distance', NULL, 'Technique', 'Charte_Contrat', '37', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3434', '45', '56', '12.2', 'Les solutions d''assistance à distance par agent logiciel installé sur les postes sont à proscrire depuis une ressource d''administration car elles exposent la ressource sur Internet et ne garantissent pas un canal fiable.', 'Solutions d''assistance à distance', NULL, 'Technique', 'Document_Cadre', '37', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3435', '45', '57', 'R70', 'Pour les besoins d''assistance à distance, il est recommandé d''utiliser un boîtier matériel dédié d''acquisition vidéo unidirectionnelle pour permettre un export d''affichage depuis un poste d''administration vers un poste bureautique.', 'Assistance à distance / Postes d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3436', '45', '57', '12.2.2', 'L''infrastructure de partage d''écran assurant la rupture protocolaire doit être déployée en DMZ et protégée de façon ad hoc (ex: derrière un serveur mandataire inverse) si exposée sur Internet.', 'Infrastructure de partage d''écran / DMZ', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3437', '45', '57', '12.2.2', 'Le recours à un produit qualifié par l''ANSSI et une configuration limitant strictement l''usage au partage d''écran sont recommandés pour la solution collaborative.', 'Solution collaborative / Partage d''écran', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3438', '45', '57', '12.2.1', 'L''utilisation d''un boîtier matériel d''acquisition vidéo (VGA ou HDMI vers USB) unidirectionnelle entre un poste d''administration et un poste bureautique garantit une rupture protocolaire lors d''une assistance à distance.', 'Assistance à distance', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3439', '45', '58', 'R71', 'Pour les besoins d’assistance à distance, il est recommandé de mettre en œuvre en DMZ une infrastructure dédiée de partage d’écran. Le cas échéant, toutes les fonctions interactives vis-à-vis du poste d’administration (ex : prise de contrôle distante) doivent être désactivées de sorte qu’aucune action d’administration ne puisse être réalisée depuis le poste de travail distant. Les recommandations R64, R65+, R66, R67 et R69 doivent s’appliquer dans ce contexte d’assistance à distance.', 'Assistance à distance / DMZ', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3440', '45', '59', '13.1', 'Il convient d''être vigilant sur le choix, le déploiement et l''exploitation d''un bastion.', 'Bastion', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3441', '45', '59', '13.1', 'Le déploiement d''un bastion pour les actions d''administration ne se substitue pas aux autres recommandations, notamment le cloisonnement du SI d''administration et la sécurisation du poste d''administration.', 'Bastion / SI d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3442', '45', '59', '13.1', 'Le bastion ne doit pas être exposé sur un SI de faible niveau de confiance (ex: SI bureautique).', 'Bastion', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3443', '45', '59', '13.1', 'Le bastion doit être déployé au sein du SI d''administration, dans la zone d''infrastructures d''administration.', 'Bastion', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3444', '45', '59', '13.1', 'Déployer un bastion comme moyen d''interconnexion d''un SI bureautique et d''un SI d''administration est à proscrire.', 'Bastion', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3445', '45', '60', '13.2', 'Pour des raisons budgétaires ou opérationnelles, il peut être souhaitable de mutualiser un poste d’administration pour administrer différentes zones de confiance voire différents SI d’une même entité.', 'Postes d''administration', NULL, 'Technique', 'Document_Cadre', '16', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3446', '45', '60', '13.2', 'Les principes proposés pour la mutualisation du poste d’administration peuvent être appliqués dans le contexte d’une même entité finale mais ils ne conviennent pas à un contexte multi-clients pour un infogérant.', 'Postes d''administration', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3447', '45', '60', '13.2', 'Les principes de mutualisation du poste d’administration doivent être en phase avec l’analyse de risque menée, conformément à R4.', 'Postes d''administration', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3448', '45', '60', '13.2', 'La mutualisation du poste d’administration ne doit pas affaiblir les cloisonnements, physiques ou logiques, mis en œuvre entre les zones de confiance au sein du ou des SI administrés.', 'Postes d''administration', NULL, 'Technique', 'Document_Cadre', '16', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3449', '45', '60', '13.2', 'La sécurisation du poste d’administration doit être en phase avec les besoins de sécurité de la zone de confiance administrée la plus exigeante.', 'Postes d''administration', NULL, 'Technique', 'Document_Cadre', '16', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3450', '45', '60', '13.2', 'Le poste d’administration peut servir pour l’administration des zones de confiance de différentes sensibilités mais en aucun cas des SI de différentes classifications au sens de l’IGI 1300.', 'Postes d''administration', NULL, 'Technique', 'Document_Cadre', '16', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3451', '45', '60', '13.2', 'Les serveurs outils accessibles depuis le poste d’administration ne doivent pas être mutualisés pour l’administration de deux zones de confiance distinctes.', 'Serveurs outils d''administration', NULL, 'Technique', 'Document_Cadre', '16', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3452', '45', '61', '13.2', 'Les éventuels outils locaux au poste d''administration permettant un accès direct aux ressources administrées doivent être cloisonnés afin d''éviter tout rebond entre deux ressources administrées de deux zones de confiance distinctes à travers le poste d''administration (ex: conteneurisation).', 'Postes d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3453', '45', '61', '13.2', 'L''accès aux différentes zones de confiance depuis le SI d''administration doit respecter le cloisonnement, physique ou logique, entre zones de confiance (ex: deux pare-feux physiques ou un pare-feu configuré avec deux DMZ).', 'SI d''administration / Pare-feu', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3454', '45', '61', '13.2', 'Les figures 13.2 et 13.3 représentent le cas de mutualisation d''un poste d''administration de deux zones de confiance distinctes, respectivement d''un niveau de confiance homogène ou hétérogène.', 'Postes d''administration', NULL, 'Technique', 'Document_Cadre', '16', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3455', '45', '61', '13.3', 'Le poste d''administration est un point clé de l''architecture du SI d''administration. Trois solutions d''un niveau de sécurité décroissant sont proposées. Une solution unique nivelée par le bas peut être insuffisante pour couvrir les risques des SI les plus critiques.', 'Postes d''administration', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3456', '45', '62', '13.4', 'Il est souhaitable de faire cohabiter deux solutions de poste d''administration (ex: poste dédié conforme à R9 et poste avec accès distant) pour les SI moins sensibles ou très complexes. Les postes peuvent partager un socle de durcissement commun.', 'Postes d''administration', NULL, 'Technique', 'Configuration_Securite', '16', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3457', '45', '62', '13.4', 'Il convient de respecter la contrainte suivante : in fine un outil d’administration ne peut être utilisé, ou une ressource ne peut être administrée, que par un seul type de poste d’administration.', 'Outils d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3458', '45', '62', '13.4', 'Il est nécessaire de construire deux chaînes d’accès distinctes du SI d’administration et s’assurer d’un cloisonnement logique ou physique entre celles-ci.', 'SI d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3459', '45', '62', '13.4', 'Pour un cloisonnement logique, il est recommandé d''utiliser un VLAN distinct par type de poste d''administration (réseau physique) ou de déployer un profil VPN distinct par type de poste d''administration (réseau logique VPN IPsec).', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3460', '45', '62', '13.4', 'Un filtrage à base de pare-feu permet de restreindre l’accès aux serveurs outils ou aux ressources administrées tout en permettant un accès partagé à certaines infrastructures d’administration (ex. : annuaire, serveurs de mise à jour).', 'Pare-feu', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3461', '45', '62', '13.4', 'Il est recommandé que les ressources d''administration (postes d''administration, serveurs outils d''administration) soient elles-mêmes administrées de manière sécurisée.', 'Ressources d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3462', '45', '63', '13.4', 'Choix entre administration locale pour un petit SI d''administration et déploiement d''une zone d''administration pour les SI plus importants avec mesures de cloisonnement et filtrage.', 'SI d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3463', '45', '63', '13.4', 'Les postes d''administration utilisés doivent être d''un niveau de sécurité au moins équivalent à ceux servant à l''administration courante.', 'Postes d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3464', '45', '63', '13.4', 'Les postes d''administration peuvent utiliser des infrastructures partagées mais doivent accéder à des interfaces dédiées pour l''administration des ressources du SI d''administration.', 'Postes d''administration', NULL, 'Technique', 'Configuration_Securite', '16', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3465', '45', '63', '13.4', 'Il est recommandé d''appliquer strictement le principe du moindre privilège aux comptes d''administration des administrateurs du SI d''administration.', 'Comptes d''administration', NULL, 'Gouvernance', 'Document_Cadre', '50', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3466', '45', '63', '13.5', 'Le SI déconnecté et son SI d''administration doivent être maintenus en condition opérationnelle et de sécurité.', 'SI déconnecté', NULL, 'Resilience', 'Tache_Operationnelle', '37', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3467', '45', '63', '13.5', 'Les besoins de sécurité spécifiques du SI déconnecté (ex: confidentialité ou disponibilité) doivent être pris en compte lors de la construction d''une passerelle d''échanges.', 'Passerelle d''échanges', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3468', '45', '63', '13.5', 'La conception de la passerelle doit intégrer les contraintes réglementaires afférentes qui peuvent être plus strictes que le système de récupération de mises à jour.', 'Passerelle d''échanges', NULL, 'Gouvernance', 'Document_Cadre', '34', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3469', '45', '64', '13.6', 'Une détection préalable de codes malveillants doit être réalisée et une vérification d''intégrité peut être réalisée lors du chargement des fichiers sur le SI d''administration du SI déconnecté via support amovible.', 'SI déconnecté / Support amovible', NULL, 'Technique', 'Tache_Operationnelle', '37', 'SecOps_CyberTech', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3470', '45', '64', '13.6', 'Les mesures de sécurité du fournisseur cloud doivent être mises en œuvre pour l''accès aux outils d''administration : filtrage sur les adresses IP source, authentification double facteur, journalisation renforcée, interconnexion via tunnel IPsec.', 'Cloud public / Outils d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3471', '45', '64', '13.6', 'L''utilisation d''un poste d''administration dédié et l''interdiction par défaut de l''accès à Internet depuis ce poste restent recommandées pour l''administration de ressources dans le cloud public.', 'Poste d''administration', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3472', '45', '64', '13.6', 'Les postes de rebond virtualisés doivent être accessibles uniquement aux postes d''administration, par connexion à distance dont les fonctions d''échange sont désactivées, et être distincts des postes bureautiques.', 'Postes de rebond', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3473', '45', '64', '13.6', 'Les postes de rebond doivent accéder à Internet à travers une DMZ avec utilisation d''un serveur mandataire, authentification et liste d''autorisations d''adresses IP ou Web dédiées à l''administration du cloud public.', 'Postes de rebond / DMZ', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3474', '45', '64', '13.6', 'Les postes de rebond virtualisés doivent être supprimés et réinstanciés régulièrement (ex: quotidiennement) pour réduire le risque d''une attaque persistante.', 'Postes de rebond virtualisés', NULL, 'Technique', 'Tache_Operationnelle', '37', 'Equipe_Infra_Ops', 'Hebdomadaire', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3475', '45', '65', 'R1', 'Informer les administrateurs de leurs droits et devoirs', 'Administrateurs', NULL, 'Gouvernance', 'Charte_Contrat', '37', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3476', '45', '65', 'R2', 'Former les administrateurs à l’état de l’art en matière de SSI', 'Administrateurs', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3477', '45', '65', 'R3', 'Disposer d’une documentation des SI à jour', 'Documentation SI', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3478', '45', '65', 'R4', 'Mener une analyse de risque sur le SI d’administration et son écosystème', 'SI d''administration', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3479', '45', '65', 'R5', 'Définir les zones de confiance du SI administré et déduire les zones d’administration', 'SI administré', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3480', '45', '65', 'R6', 'Privilégier l’utilisation de produits qualifiés par l’ANSSI', 'Produits', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3481', '45', '65', 'R7', 'Dédier des socles physiques en cas de virtualisation des infrastructures d’administration', 'Virtualisation', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3482', '45', '65', 'R8', 'Gérer et configurer le poste d’administration', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3483', '45', '65', 'R9', 'Utiliser un poste d’administration dédié', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3484', '45', '65', 'R9-', 'Utiliser un poste d’administration multi-niveaux', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3485', '45', '65', 'R9- -', 'Utiliser un poste d’administration avec accès distant au SI bureautique', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3486', '45', '65', 'R10', 'Bloquer tout accès à Internet depuis ou vers le poste d’administration', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3487', '45', '65', 'R11', 'Durcir le système d’exploitation du poste d’administration', 'OS Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3488', '45', '65', 'R12', 'Restreindre les droits d’administration sur le poste d’administration', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3489', '45', '65', 'R13', 'Limiter les logiciels installés sur le poste d’administration', 'Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3490', '45', '65', 'R14', 'Chiffrer l’ensemble des périphériques de stockage utilisés pour l’administration', 'Périphériques de stockage', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3491', '45', '65', 'R15', 'Connecter les ressources d’administration sur un réseau physique dédié', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3492', '45', '65', 'R15-', 'Connecter les ressources d’administration sur un réseau VPN IPsec dédié', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3493', '45', '65', 'R16', 'Appliquer un filtrage interne et périmétrique au SI d’administration', 'SI d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3494', '45', '65', 'R17', 'Appliquer un filtrage local sur les ressources administrées', 'Ressources administrées', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3495', '45', '65', 'R18', 'Dédier une interface réseau physique d’administration', 'Interface réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3496', '45', '65', 'R18-', 'Dédier une interface réseau virtuelle d’administration', 'Interface réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3497', '45', '65', 'R19', 'Appliquer un filtrage entre ressources d’administration et ressources administrées', 'Filtrage réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3498', '45', '65', 'R20', 'Bloquer toute connexion entre ressources administrées à travers le réseau d’administration', 'Réseau d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3499', '45', '65', 'R21', 'Protéger les flux d’administration transitant sur un réseau tiers', 'Flux d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3500', '45', '65', 'R22', 'Déployer les outils d’administration sur des serveurs dédiés par zone d’administration', 'Serveurs d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3501', '45', '65', 'R23', 'Appliquer un filtrage entre les postes d’administration et les serveurs outils d’administration', 'Filtrage réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3502', '45', '65', 'R24', 'Utiliser des protocoles sécurisés pour les flux d’administration', 'Flux d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3503', '45', '65', 'R24-', 'Protéger le cas échéant les flux d’administration dans un tunnel VPN IPsec', 'Flux d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3504', '45', '65', 'R25', 'Étudier la mise en œuvre d’une rupture protocolaire des flux d’administration', 'Flux d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique') +ON DUPLICATE KEY UPDATE `page_number` = VALUES(`page_number`), `ref_id` = VALUES(`ref_id`), `rule` = VALUES(`rule`), `target` = VALUES(`target`), `control_type` = VALUES(`control_type`), `grc_category` = VALUES(`grc_category`), `deliverable_type` = VALUES(`deliverable_type`), `deliverable_id` = VALUES(`deliverable_id`), `actor` = VALUES(`actor`), `control_frequency` = VALUES(`control_frequency`), `criticality` = VALUES(`criticality`), `asset_tag` = VALUES(`asset_tag`), `entry_type` = VALUES(`entry_type`), `regulatory_framework` = VALUES(`regulatory_framework`), `destination` = VALUES(`destination`); +INSERT INTO reference_requirements (`id`, `document_id`, `page_number`, `ref_id`, `rule`, `target`, `control_type`, `grc_category`, `deliverable_type`, `deliverable_id`, `actor`, `control_frequency`, `criticality`, `asset_tag`, `compliance_status`, `created_at`, `updated_at`, `entry_type`, `regulatory_framework`, `pdf_path`, `pdf_generated_at`, `signed`, `signed_by`, `signed_at`, `signature_hash`, `destination`) VALUES +('3505', '45', '65', 'R26', 'Renoncer à la rupture protocolaire pour les besoins en confidentialité', 'Flux d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3506', '45', '65', 'R27', 'Utiliser des comptes d’administration dédiés', 'Comptes d''administration', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3507', '45', '65', 'R28', 'Protéger l’accès aux annuaires des comptes d’administration', 'Annuaires', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3508', '45', '65', 'R29', 'Réserver les comptes d’administration aux seules actions d’administration', 'Comptes d''administration', NULL, 'Gouvernance', 'Document_Cadre', '59', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3509', '45', '65', 'R30', 'Utiliser par défaut des comptes d’administration individuels', 'Comptes d''administration', NULL, 'Technique', 'Document_Cadre', '59', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3510', '45', '65', 'R31', 'Journaliser les événements liés aux comptes d’administration', 'Journalisation', NULL, 'Technique', 'Tache_Operationnelle', '59', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3511', '45', '65', 'R32', 'Prévoir un processus de gestion des comptes d’administration', 'Comptes d''administration', NULL, 'Gouvernance', 'Document_Cadre', '59', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3512', '45', '65', 'R33', 'Se référer au RGS pour choisir les mécanismes d’authentification', 'Authentification', NULL, 'Gouvernance', 'Document_Cadre', '62', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3513', '45', '66', 'R34', 'Modifier les mots de passe par défaut des comptes natifs', 'Comptes natifs / Mots de passe', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3514', '45', '66', 'R35', 'Stocker les mots de passe dans un coffre-fort de mots de passe', 'Coffre-fort de mots de passe', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3515', '45', '66', 'R36', 'Privilégier une authentification double facteur pour les actions d’administration', 'Authentification / Administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3516', '45', '66', 'R37', 'Utiliser des certificats électroniques de confiance pour l’authentification', 'Certificats / Authentification', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3517', '45', '66', 'R38', 'Mettre en œuvre une gestion centralisée de l’authentification', 'Authentification centralisée', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3518', '45', '66', 'R39', 'Respecter le principe du moindre privilège dans l’attribution des droits d’administration', 'Droits d''administration', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3519', '45', '66', 'R40', 'Attribuer les droits d’administration à des groupes', 'Droits d''administration / Groupes', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3520', '45', '66', 'R41', 'Déployer des politiques de sécurité', 'Politiques de sécurité / GPO', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3521', '45', '66', 'R42', 'Réaliser scrupuleusement le MCS du SI d’administration', 'SI d''administration / MCS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3522', '45', '66', 'R43', 'Mettre en place des serveurs relais pour la récupération des mises à jour', 'Serveurs relais / Mises à jour', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3523', '45', '66', 'R44', 'Valider les correctifs de sécurité avant leur généralisation', 'Correctifs de sécurité', NULL, 'Technique', 'Tache_Operationnelle', '54', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3524', '45', '66', 'R45', 'Définir une politique de sauvegarde du SI d’administration', 'Sauvegarde / SI d''administration', NULL, 'Resilience', 'Document_Cadre', '55', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3525', '45', '66', 'R46', 'Dédier une zone d’administration à la journalisation', 'Journalisation / Zone d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3526', '45', '66', 'R47', 'Centraliser la collecte des journaux d’événements', 'Journaux d''événements / SIEM', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3527', '45', '66', 'R48', 'Installer un filtre de confidentialité sur le poste d’administration nomade', 'Poste d''administration nomade / Filtre de confidentialité', NULL, 'Physique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3528', '45', '66', 'R49', 'Utiliser un tunnel VPN IPsec pour la connexion du poste d’administration à distance', 'VPN IPsec / Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3529', '45', '66', 'R50', 'Empêcher toute modification de la configuration VPN du poste d’administration', 'Configuration VPN / Poste d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3530', '45', '66', 'R51', 'Dédier un concentrateur VPN IPsec physique pour l’administration à distance', 'Concentrateur VPN IPsec', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3531', '45', '66', 'R52', 'Déployer des systèmes d’échanges sécurisés', 'Systèmes d''échanges sécurisés', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'audit_transverse'), +('3532', '45', '66', 'R53', 'Dédier le système d’échange interne au SI d’administration', 'Système d''échange interne / SI d''administration', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3533', '45', '66', 'R54', 'N’autoriser que des protocoles de transfert vers le système d’échange externe', 'Système d''échange externe / Protocoles de transfert', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3534', '45', '66', 'R55', 'Limiter au strict besoin opérationnel l’accès au système d’échange externe', 'Système d''échange externe / Contrôle d''accès', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3535', '45', '66', 'R56', 'Ne pas s’authentifier avec un compte d’administration sur le système d’échange externe', 'Compte d''administration / Système d''échange externe', NULL, 'Technique', 'Configuration_Securite', '0', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3536', '45', '66', 'R57', 'Ne pas stocker de données de manière permanente dans un système d’échange externe', 'Système d''échange externe / Stockage de données', NULL, 'Technique', 'Configuration_Securite', '0', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3537', '45', '66', 'R58', 'Analyser le contenu des données échangées par le système d’échange externe', 'Système d''échange externe / Analyse de données', NULL, 'Technique', 'Tache_Operationnelle', '16', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3538', '45', '66', 'R59', 'Recourir à une prestation d’infogérance qualifiée d’un PAMS', 'Infogérance / PAMS', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3539', '45', '66', 'R60', 'Intégrer au contrat d’infogérance les exigences de sécurité d’accès à distance', 'Contrat d''infogérance / Sécurité d''accès à distance', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3540', '45', '66', 'R61', 'Imposer une sécurisation à l’état de l’art des postes de travail des administrateurs tiers', 'Postes de travail / Administrateurs tiers', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3541', '45', '66', 'R62', 'Dédier une chaîne d’accès à distance pour les administrateurs tiers', 'Chaîne d''accès à distance / Administrateurs tiers', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3542', '45', '66', 'R63', 'Utiliser un tunnel VPN IPSec pour la connexion du poste de travail des administrateurs tiers', 'VPN IPSec / Administrateurs tiers', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3543', '45', '66', 'R63-', 'Utiliser un tunnel VPN TLS pour la connexion du poste de travail des administrateurs tiers', 'VPN TLS / Administrateurs tiers', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3544', '45', '66', 'R64', 'Dédier des comptes d’accès et des comptes d’administration aux administrateurs tiers', 'Comptes d''accès / Comptes d''administration / Administrateurs tiers', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3545', '45', '66', 'R65+', 'Dédier un annuaire aux comptes d’accès des administrateurs tiers', 'Annuaire / Comptes d''accès / Administrateurs tiers', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3546', '45', '66', 'R66', 'Activer à la demande les comptes des administrateurs tiers', 'Comptes / Administrateurs tiers', NULL, 'Technique', 'Tache_Operationnelle', '59', 'Equipe_Infra_Ops', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3547', '45', '66', 'R67', 'Renforcer l’authentification des administrateurs tiers', 'Authentification / Administrateurs tiers', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3548', '45', '66', 'R68', 'Mettre en œuvre un rebond éphémère en coupure de la terminaison VPN et du SI administré', 'Rebond éphémère / VPN / SI administré', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3549', '45', '66', 'R69', 'Mettre en œuvre un contrôle d’accès strict et une traçabilité pour les administrateurs tiers', 'Contrôle d''accès / Traçabilité / Administrateurs tiers', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3550', '45', '66', 'R70', 'Utiliser un boîtier matériel d’acquisition vidéo pour l’assistance à distance', 'Assistance à distance / Boîtier d''acquisition vidéo', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3551', '45', '66', 'R71', 'Mettre en œuvre une solution logicielle dédiée pour l’assistance à distance', 'Assistance à distance / Solution logicielle', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('3552', '45', '67', '3.4', 'La virtualisation des équipements de sécurité n''est pas à privilégier.', 'Équipements de sécurité', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3553', '45', '67', 'R25', 'Il convient de réaliser une étude préalable des besoins de rupture protocolaire.', 'Rupture protocolaire', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'audit_transverse'), +('3554', '45', '67', 'R45', 'Les éléments critiques doivent faire l''objet d''une sauvegarde hors ligne.', 'Sauvegarde hors ligne', NULL, 'Resilience', 'Tache_Operationnelle', '55', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3555', '45', '69', 'Annexe B', 'La sécurité des SI passe par des mesures techniques et fonctionnelles intégrant des obligations pour l''entité. L''administrateur a des responsabilités accrues. Nécessite conseil juridique spécialisé.', 'Administrateur', NULL, 'Gouvernance', 'Document_Cadre', '37', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3556', '45', '69', 'Annexe B', 'L''administrateur est tenu à une obligation de loyauté et au respect de règles d''éthique dans le cadre de ses pouvoirs de surveillance sur les données du SI.', 'Administrateur', NULL, 'Gouvernance', 'Charte_Contrat', '37', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3557', '45', '69', 'Annexe B', 'L''administrateur doit exercer ses missions dans le cadre du règlement intérieur et de la charte informatique édictés par l''entreprise.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '37', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3558', '45', '69', 'Annexe B', 'L''administrateur est tenu à une obligation de confidentialité et de secret professionnel. Il ne doit pas divulguer les informations accédées lors de ses fonctions sauf disposition législative.', 'Confidentialité', NULL, 'Gouvernance', 'Charte_Contrat', '37', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3559', '45', '69', 'Annexe B', 'L''entité doit prendre les mesures nécessaires afin de protéger certaines données contenues dans son système d''information.', 'Protection des données', NULL, 'Gouvernance', 'Document_Cadre', '30', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3560', '45', '69', 'Annexe B', 'L''obligation de sécurité des données s''applique au travers de l''article 34 de la loi Informatique et Libertés et de l''article 32 du RGPD.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3561', '45', '70', '68', 'La CNIL se montre sévère en cas de défaut de sécurisation donnant lieu à une violation de données à caractère personnel, et le code pénal sanctionne le non-respect de ces dispositions.', 'Conformité RGPD / Pénal', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3562', '45', '70', '68', 'D''autres réglementations sectorielles peuvent s''appliquer, comme l''arrêté du 3 novembre 2014 pour les banques (obligeant à des audits réguliers, procédures de secours, mesures de sécurité) ou le Code de la santé publique (agrément des hébergeurs, secret médical). Le rôle de l''administrateur dépend de cet environnement réglementaire.', 'Conformité sectorielle', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3563', '45', '70', '68', 'La jurisprudence attend de l''entité qu''elle prenne la mesure de la nécessité de protéger son système d''information, sous peine de considérer qu''elle a contribué à son propre dommage.', 'Responsabilité juridique', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3564', '45', '70', '68', 'La réglementation européenne impose une obligation de notification des failles de sécurité et de mise en place de mesures techniques et organisationnelles de gestion des risques (Directive NIS). Le RGPD renforce les conséquences du défaut de sécurisation en augmentant le montant des sanctions pécuniaires.', 'Conformité UE / RGPD / NIS', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3565', '45', '70', '68', 'Par son action, l''administrateur contribue à assurer la sécurité du système d''information, obligation prescrite par de nombreux textes. Le non-respect de cette obligation peut engager la responsabilité civile et/ou pénale de l''entité.', 'Administration SI', NULL, 'Gouvernance', 'Document_Cadre', '37', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3566', '45', '70', '68', 'L''administration sécurisée d''un système d''information passe également par la sécurisation des contrats dont l''entité est titulaire (contrats de travail, achat de matériel software ou matériel).', 'Contrats / Achats', NULL, 'Gouvernance', 'Charte_Contrat', '44', 'RH_Juridique', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3567', '45', '71', '69', 'Des clauses essentielles à la bonne exécution des contrats sont à prévoir (confidentialité, sécurité, audit, responsabilité, continuité d''activité, réversibilité).', 'Contrats avec prestataires', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3568', '45', '71', '69', 'La sécurisation du système d’information doit être prévue dans le cadre de clauses adaptées dans les contrats conclus par l’entité.', 'Clauses contractuelles SI', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3569', '45', '71', '69', 'La formation et la sensibilisation des collaborateurs à la nécessité de protéger le système d''information ne doivent pas être négligées.', 'Sensibilisation et formation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3570', '45', '71', '69', 'L''administrateur, en concertation avec le DPO le cas échéant, doit avoir une action essentielle en matière de sensibilisation.', 'Sensibilisation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3571', '45', '71', '69', 'L''administrateur doit surveiller l''utilisation des ressources du système d''information pour palier l''éventualité d''un incident.', 'Surveillance des ressources SI', NULL, 'Technique', 'Tache_Operationnelle', '61', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3572', '45', '71', '69', 'Renvoi : le délégué à la protection des données est prévu aux articles 37 et suivants du règlement général sur la protection des données.', 'RGPD', NULL, 'Gouvernance', NULL, '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3573', '45', '72', 'Annexe C', 'Actions d’administration : ensemble des actions d’installation, de suppression, de modification et de consultation de la configuration d’un système participant au SI et susceptibles de modifier son fonctionnement ou d’altérer la sécurité du SI.', 'Administration SI', NULL, 'Gouvernance', NULL, '37', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3574', '45', '72', 'Annexe C', 'Administrateur : personne physique disposant de droits privilégiés sur un système d’information, chargée des actions d’administration sur celui-ci, responsable d’un ou plusieurs domaines techniques.', 'Administration SI', NULL, 'Gouvernance', NULL, '37', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3575', '45', '72', 'Annexe C', 'Administrateur métier, exploitant : personne physique ayant le rôle d’administrateur, en charge de l’exploitation ou de l’emploi d’un service ou d’une ressource d’administration en particulier ; il ou elle dispose de privilèges adaptés à ses fonctions.', 'Administration SI', NULL, 'Gouvernance', NULL, '37', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3576', '45', '72', 'Annexe C', 'Administration à distance : désigne l’administration d’un système d’information en dehors d’un périmètre de protection physique sous maîtrise directe ou indirecte de l’entité ; ceci inclut l’administration en situation de nomadisme.', 'Administration SI', NULL, 'Gouvernance', NULL, '37', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3577', '45', '72', 'Annexe C', 'Authentifiants d’administration : combinaison d’un identifiant et d’un ou plusieurs facteurs d’authentification (information connue, possédée, qui peut être montrée ou réalisée par l’administrateur) associés à un compte d’administration.', 'Authentification', NULL, 'Gouvernance', NULL, '62', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3578', '45', '72', 'Annexe C', 'Compte d’administration : compte disposant de privilèges nécessaires aux actions d’administration ; il peut être générique, individuel ou de service.', 'Comptes privilégiés', NULL, 'Gouvernance', NULL, '59', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3579', '45', '72', 'Annexe C', 'Connexion à distance : depuis un poste de travail, la connexion à distance consiste à se connecter sur un autre environnement (physique ou virtuel) afin d’y ouvrir une session graphique (ex. : RDP, ICA) ou console (ex. : SSH ou PowerShell).', 'Accès distant', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3580', '45', '72', 'Annexe C', 'DMZ (Demilitarized zone) : zone intermédiaire séparant deux zones de confiance hétérogène notamment grâce à des pare-feux réalisant un filtrage périmétrique de part et d’autre.', 'Réseau', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3581', '45', '72', 'Annexe C', 'Flux d’administration : flux de communication, direct ou indirect, vers une ressource administrée pour la réalisation d’une action d’administration.', 'Réseau', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3582', '45', '72', 'Annexe C', 'Interface d’administration : point d’entrée réseau, logique ou physique, sur une ressource administrée.', 'Administration SI', NULL, 'Technique', NULL, '37', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3583', '45', '72', 'Annexe C', 'Outils d’administration : outils techniques (consoles, utilitaires, etc.) utilisés pour accéder aux ressources administrées au travers des interfaces d’administration afin d’effectuer les actions d’administration.', 'Administration SI', NULL, 'Technique', NULL, '37', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3584', '45', '72', 'Annexe C', 'RDP (Remote Desktop Protocol) : protocole d’accès à distance proposé par les solutions Microsoft.', 'Protocoles', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3585', '45', '72', 'Annexe C', 'ICA (Independent Computing Architecture) : protocole d’accès à distance proposé par les solutions Citrix.', 'Protocoles', NULL, 'Technique', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3586', '45', '72', 'Annexe C', 'Windows PowerShell : suite logicielle incluant un interpréteur de commandes associé au langage du même nom pour l’administration automatisée des systèmes Windows.', 'Outils d''administration', NULL, 'Technique', NULL, '37', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3587', '45', '73', '71', 'Poste d''administration : terminal matériel, fixe ou portable, utilisé pour les actions d''administration.', 'Poste d''administration', NULL, 'Gouvernance', NULL, '37', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3588', '45', '73', '71', 'Réseau d''administration : réseau de communication faisant transiter les flux internes au SI d''administration et les flux d''administration.', 'Réseau d''administration', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3589', '45', '73', '71', 'Ressources administrées : ensemble des dispositifs physiques ou virtuels du SI administré qui nécessitent des actions d''administration.', 'Ressources administrées', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3590', '45', '73', '71', 'Ressources d''administration : ensemble des dispositifs physiques ou virtuels du SI d''administration : poste d''administration, serveurs d''infrastructures d''administration, serveurs outils d''administration, équipements de réseau d''administration, etc.', 'Ressources d''administration', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3591', '45', '73', '71', 'SI d''administration : système d''information utilisé pour administrer des ressources qui sont présentes dans un autre SI dit SI administré, distinct du SI d''administration.', 'SI d''administration', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3592', '45', '73', '71', 'Zone d''administration : sous-ensemble du SI d''administration dont l''objectif est d''isoler ou cloisonner des ressources d''administration par des mesures de protection adaptées au contexte et en fonction du juste besoin opérationnel.', 'Zone d''administration', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3593', '45', '73', '71', 'Zone de confiance : ensemble de ressources informatiques regroupées en fonction de l''homogénéité de facteurs divers, liés ou non à la sécurité (ex. : exposition aux menaces, vulnérabilités résiduelles technologiques intrinsèques, localisation géographique, etc.).', 'Zone de confiance', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3594', '45', '75', '[13]', 'Guide d’hygiène informatique : renforcer la sécurité de son système d’information en 42 mesures. Guide ANSSI-GP-042 v2.0, ANSSI, septembre 2017.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3595', '45', '75', '[14]', 'Recommandations de sécurité pour la mise en œuvre d’un système de journalisation. Note technique DAT-NT-012/ANSSI/SDE/NP v1.0, ANSSI, décembre 2013.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3596', '45', '75', '[15]', 'Recommandations pour la définition d’une politique de filtrage réseau d’un pare-feu. Note technique DAT-NT-006/ANSSI/SDE/NP v1.0, ANSSI, mars 2013.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3597', '45', '75', '[16]', 'Recommandations de sécurité relatives à IPsec pour la protection des flux réseau. Note technique DAT-NT-003/ANSSI/SDE/NP v1.1, ANSSI, août 2015.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3598', '45', '75', '[17]', 'Recommandations et méthodologie pour le nettoyage d’une politique de filtrage réseau d’un pare-feu. Note technique DAT-NT-032/ANSSI/SDE/NP v1.0, ANSSI, août 2016.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3599', '45', '75', '[18]', 'La méthode EBIOS Risk Manager - Le Guide. Guide ANSSI-PA-048 v1.0, ANSSI, octobre 2018.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3600', '45', '75', '[19]', 'Recommandations pour choisir des pare-feux maîtrisés dans les zones exposées à Internet. Guide ANSSI-PA-044 v1.0, ANSSI, janvier 2018.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3601', '45', '75', '[20]', 'Recommandations de sécurité relatives à TLS. Guide ANSSI-PA-035 v1.2, ANSSI, mars 2020.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3602', '45', '75', '[21]', 'Recommandations relatives à l’interconnexion d’un système d’information à Internet. Guide ANSSI-PA-066 v3.0, ANSSI, juin 2020.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3603', '45', '75', '[22]', 'Référentiel général de sécurité (RGS). Référentiel Version 2.0, ANSSI, juin 2012.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3604', '45', '75', '[23]', 'Instruction interministérielle n°901. Référentiel Version 1.0, ANSSI, janvier 2015.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3605', '45', '75', '[24]', 'Recommandations relatives à l’administration sécurisée des systèmes d’information. Note technique DAT-NT-022/ANSSI/SDE/NP v1.0, ANSSI, février 2015.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3606', '45', '75', '[25]', 'Prestataires de détection des incidents de sécurité. Référentiel d’exigences. Référentiel Version 2.0, ANSSI, décembre 2017.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ANSSI', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3607', '47', '1', 'Titre', 'RÈGLEMENT (UE) 2016/679 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 27 avril 2016 relatif à la protection des personnes physiques à l''égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données).', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3608', '47', '1', '(1)', 'La protection des personnes physiques à l''égard du traitement des données à caractère personnel est un droit fondamental.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3609', '47', '1', '(2)', 'Les principes et règles régissant la protection des personnes physiques à l''égard du traitement des données à caractère personnel devraient respecter leurs libertés et droits fondamentaux, en particulier leur droit à la protection des données à caractère personnel.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3610', '47', '1', '(3)', 'La directive 95/46/CE visait à harmoniser la protection des libertés et droits fondamentaux des personnes physiques en ce qui concerne les activités de traitement et à assurer le libre flux des données à caractère personnel entre les États membres.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3611', '47', '2', '(4)', 'Le traitement des données à caractère personnel doit être conçu pour servir l''humanité et mis en balance avec d''autres droits fondamentaux selon le principe de proportionnalité.', 'Protection des données', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3612', '47', '2', '(5)', 'L''intégration économique et sociale a conduit à une augmentation substantielle des flux transfrontaliers de données à caractère personnel dans l''Union.', 'Flux de données', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3613', '47', '2', '(6)', 'L''évolution rapide des technologies et la mondialisation créent de nouveaux enjeux et facilitent le libre flux des données tout en assurant un niveau élevé de protection.', 'Technologies et protection des données', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3614', '47', '2', '(7)', 'Un cadre de protection des données solide et cohérent est nécessaire pour susciter la confiance dans l''économie numérique. Les personnes physiques devraient avoir le contrôle de leurs données.', 'Confiance et contrôle des données', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3615', '47', '2', '(8)', 'Les États membres peuvent intégrer des éléments du présent règlement dans leur droit national pour garantir la cohérence et rendre les dispositions compréhensibles.', 'Droit national', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3616', '47', '2', '(9)', 'La directive 95/46/CE n''a pas évité la fragmentation de la protection des données dans l''Union, créant des différences de niveau de protection et des obstacles aux flux de données.', 'Contexte réglementaire', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3617', '47', '2', '(10)', 'Le niveau de protection des droits et libertés des personnes physiques devrait être équivalent dans tous les États membres. Les États membres peuvent maintenir ou introduire des dispositions nationales pour préciser l''application des règles.', 'Harmonisation et droit national', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3618', '47', '3', '(11)', 'Renforcement et précision des droits des personnes concernées et des obligations de ceux qui traitent les données, nécessité de pouvoirs de surveillance et de sanctions équivalents dans les États membres.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3619', '47', '3', '(12)', 'L''article 16, paragraphe 2, du TFUE donne mandat au Parlement européen et au Conseil pour fixer les règles relatives à la protection des données personnelles.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3620', '47', '3', '(13)', 'Nécessité d''un règlement pour assurer un niveau cohérent de protection, garantir la sécurité juridique, et dérogation pour les PME de moins de 250 employés concernant la tenue de registres.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3621', '47', '3', '(14)', 'La protection s''applique aux personnes physiques, indépendamment de leur nationalité, et ne couvre pas les données concernant les personnes morales.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3622', '47', '3', '(15)', 'La protection des données est neutre sur le plan technologique et s''applique aux traitements automatisés et manuels si les données sont contenues dans un fichier structuré.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3623', '47', '3', '(16)', 'Le règlement ne s''applique pas aux questions de sécurité nationale ni au traitement par les États membres dans le cadre de la politique étrangère et de sécurité commune.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3624', '47', '3', '(17)', 'Le règlement (CE) no 45/2001 s''applique aux institutions de l''Union et doit être adapté aux principes du présent règlement pour un cadre de protection cohérent.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3625', '47', '3', '(18)', 'Le règlement ne s''applique pas aux traitements de données effectués par une personne physique au cours d''activités strictement personnelles ou domestiques.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3626', '47', '4', '(18)', 'Le règlement s''applique aux responsables du traitement ou aux sous-traitants qui fournissent les moyens de traiter des données à caractère personnel pour des activités personnelles ou domestiques.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3627', '47', '4', '(19)', 'La protection des données par les autorités compétentes à des fins de prévention/détection des infractions pénales fait l''objet d''un acte spécifique (directive 2016/680). Le présent règlement ne s''applique pas à ces activités, mais s''applique si les autorités publiques traitent des données pour d''autres fins relevant du droit de l''Union.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3628', '47', '4', '(20)', 'Le règlement s''applique aux activités des juridictions et autres autorités judiciaires, mais le droit de l''Union ou des États membres peut préciser les opérations. La compétence des autorités de contrôle ne s''étend pas au traitement par les juridictions dans l''exercice de leur fonction juridictionnelle.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3629', '47', '4', '(21)', 'Le présent règlement s''applique sans préjudice de la directive 2000/31/CE (commerce électronique), notamment le régime de responsabilité des prestataires de services intermédiaires.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3630', '47', '4', '(22)', 'Tout traitement de données dans le cadre des activités d''un établissement d''un responsable du traitement ou d''un sous-traitant sur le territoire de l''Union doit être effectué conformément au présent règlement, que le traitement ait lieu ou non dans l''Union. L''établissement suppose l''exercice effectif d''une activité au moyen d''un dispositif stable.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3631', '47', '4', 'Footnote 1', 'Référence à la directive (UE) 2016/680 relative à la protection des données par les autorités compétentes à des fins de prévention et de détection des infractions pénales.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3632', '47', '4', 'Footnote 2', 'Référence à la directive 2000/31/CE relative aux aspects juridiques des services de la société de l''information (commerce électronique).', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3633', '47', '5', '(23)', 'Le traitement de données par un responsable ou sous-traitant non établi dans l''Union est soumis au RGPD s''il est lié à l''offre de biens ou services à des personnes dans l''Union, indépendamment d''un paiement. L''intention d''offrir des services est déterminée par des facteurs comme la langue ou la monnaie utilisée.', 'RGPD / Applicabilité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3634', '47', '5', '(24)', 'Le traitement de données de personnes dans l''Union par un acteur non établi est soumis au RGPD s''il est lié au suivi de leur comportement dans l''Union, y compris le profilage pour prendre des décisions ou prédire des préférences.', 'RGPD / Applicabilité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3635', '47', '5', '(25)', 'Le RGPD s''applique à un responsable du traitement non établi dans l''Union lorsque le droit d''un État membre s''applique en vertu du droit international public (ex: représentation diplomatique).', 'RGPD / Applicabilité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3636', '47', '5', '(26)', 'Les principes de protection des données s''appliquent à toute information concernant une personne physique identifiée ou identifiable. Les données pseudonymisées pouvant être attribuées par des informations supplémentaires sont considérées comme identifiables. Les données anonymes ne sont pas soumises au RGPD.', 'Données personnelles / Pseudonymisation / Anonymisation', NULL, 'Gouvernance', 'Document_Cadre', '82', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3637', '47', '5', '(27)', 'Le RGPD ne s''applique pas aux données à caractère personnel des personnes décédées. Les États membres peuvent prévoir des règles à ce sujet.', 'RGPD / Applicabilité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3638', '47', '5', '(28)', 'La pseudonymisation des données peut réduire les risques pour les personnes concernées et aider les responsables et sous-traitants à remplir leurs obligations de protection des données.', 'Pseudonymisation', NULL, 'Gouvernance', 'Document_Cadre', '82', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3639', '47', '5', '(29)', 'Des mesures de pseudonymisation devraient être possibles chez un même responsable du traitement, tout en permettant une analyse générale, si les informations supplémentaires d''attribution sont conservées séparément et que les personnes autorisées sont indiquées.', 'Pseudonymisation', NULL, 'Gouvernance', 'Document_Cadre', '82', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3640', '47', '6', '(30)', 'Les identifiants en ligne (adresses IP, cookies, RFID) peuvent laisser des traces servant à créer des profils et identifier des personnes physiques.', 'Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3641', '47', '6', '(31)', 'Les autorités publiques recevant des données pour une enquête ne sont pas considérées comme des destinataires. Les demandes devraient être écrites, motivées et occasionnelles.', 'Autorités publiques', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3642', '47', '6', '(32)', 'Le consentement devrait être un acte positif clair, libre, spécifique, éclairé et univoque. Pas de consentement en cas de silence, cases cochées par défaut ou inactivité.', 'Consentement', NULL, 'Gouvernance', 'Document_Cadre', '75', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3643', '47', '6', '(33)', 'Pour la recherche scientifique, les personnes concernées devraient pouvoir donner leur consentement pour certains domaines ou parties de projets.', 'Recherche scientifique', NULL, 'Gouvernance', 'Document_Cadre', '75', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3644', '47', '6', '(34)', 'Les données génétiques sont les données à caractère personnel relatives aux caractéristiques génétiques héréditaires ou acquises, résultant de l''analyse d''un échantillon biologique.', 'Données génétiques', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3645', '47', '6', '(35)', 'Les données concernant la santé comprennent les données relatives à l''état de santé physique ou mentale passé, présent ou futur, y compris les services de soins, tests, et antécédents médicaux.', 'Données de santé', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3646', '47', '6', '(36)', 'L''établissement principal d''un responsable du traitement dans l''Union est le lieu de son administration centrale, sauf si les décisions sur les finalités et moyens du traitement sont prises dans un autre établissement.', 'Responsable du traitement', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3647', '47', '7', '(36)', 'L''établissement principal d''un responsable du traitement dans l''Union devrait être déterminé en fonction de critères objectifs et supposer l''exercice effectif d''activités de gestion.', 'Établissement principal', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3648', '47', '7', '(37)', 'Un groupe d''entreprises devrait couvrir une entreprise qui exerce le contrôle et ses entreprises contrôlées, la première devant être celle qui peut exercer une influence dominante.', 'Groupe d''entreprises', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3649', '47', '7', '(38)', 'Les enfants méritent une protection spécifique en ce qui concerne leurs données à caractère personnel, notamment pour l''utilisation de données à des fins de marketing ou de création de profils.', 'Données d''enfants', NULL, 'Gouvernance', 'Document_Cadre', '75', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3650', '47', '7', '(39)', 'Tout traitement de données à caractère personnel devrait être licite et loyal. Le principe de transparence exige que toute information et communication soient aisément accessibles et faciles à comprendre. Les données devraient être adéquates, pertinentes et limitées à ce qui est nécessaire. La durée de conservation devrait être limitée au strict minimum.', 'Traitement des données', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3651', '47', '7', '(40)', 'Pour être licite, le traitement de données à caractère personnel devrait être fondé sur le consentement de la personne concernée ou reposer sur tout autre fondement légitime prévu par la loi.', 'Fondement légal', NULL, 'Gouvernance', 'Document_Cadre', '75', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3652', '47', '8', '(40)', 'Le traitement peut être licite s''il est prévu par une autre disposition du droit national ou de l''Union, y compris la nécessité de respecter une obligation légale, d''exécuter un contrat ou de prendre des mesures précontractuelles.', 'Légitimité du traitement', NULL, 'Gouvernance', 'Registre_Inventaire', '27', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3653', '47', '8', '(41)', 'Lorsque le règlement fait référence à une base juridique ou à une mesure législative, cela n''exige pas nécessairement l''adoption d''un acte législatif par un parlement. Cette base juridique devrait être claire, précise et son application prévisible pour les justiciables.', 'Base juridique', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3654', '47', '8', '(42)', 'Lorsque le traitement est fondé sur le consentement, le responsable du traitement devrait être en mesure de prouver que la personne a consenti. La déclaration de consentement devrait être compréhensible, accessible, claire, simple et sans clause abusive. Le consentement ne devrait pas être considéré comme librement donné si la personne ne dispose pas d''une véritable liberté de choix.', 'Consentement', NULL, 'Gouvernance', 'Document_Cadre', '75', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3655', '47', '8', '(43)', 'Pour garantir que le consentement est donné librement, il convient que celui-ci ne constitue pas un fondement juridique valable en cas de déséquilibre manifeste entre la personne et le responsable du traitement. Le consentement est présumé ne pas avoir été donné librement s''il ne peut être donné séparément pour différentes opérations ou si l''exécution d''un contrat est subordonnée au consentement bien que non nécessaire.', 'Consentement', NULL, 'Gouvernance', 'Document_Cadre', '75', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3656', '47', '8', '(44)', 'Le traitement devrait être considéré comme licite lorsqu''il est nécessaire dans le cadre d''un contrat ou de l''intention de conclure un contrat.', 'Légitimité du traitement', NULL, 'Gouvernance', 'Registre_Inventaire', '27', 'DPO', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3657', '47', '8', '(45)', 'Lorsque le traitement est effectué conformément à une obligation légale ou pour une mission d''intérêt public, le traitement devrait avoir un fondement dans le droit de l''Union ou d''un État membre. Le droit de l''Union ou de l''État membre devrait déterminer la finalité du traitement et les conditions générales régissant la licéité.', 'Légitimité du traitement', NULL, 'Gouvernance', 'Registre_Inventaire', '27', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3658', '47', '8', '(46)', 'Le traitement de données à caractère personnel devrait être considéré comme licite lorsqu''il est nécessaire pour protéger un intérêt essentiel à la vie de la personne concernée ou d''une autre personne.', 'Légitimité du traitement', NULL, 'Gouvernance', 'Registre_Inventaire', '27', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3659', '47', '9', 'N/A', 'Le traitement de données à caractère personnel fondé sur l''intérêt vital d''une autre personne physique ne devrait en principe avoir lieu que lorsque le traitement ne peut manifestement pas être fondé sur une autre base juridique. Certains types de traitement peuvent être justifiés à la fois par des motifs importants d''intérêt public et par les intérêts vitaux de la personne concernée, par exemple lorsque le traitement est nécessaire à des fins humanitaires, y compris pour suivre des épidémies et leur propagation, ou dans les cas d''urgence humanitaire, notamment les situations de catastrophe naturelle et d''origine humaine.', 'RGPD / Bases juridiques', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3660', '47', '9', '(47)', 'Les intérêts légitimes d''un responsable du traitement peuvent constituer une base juridique pour le traitement, à moins que les intérêts ou les libertés et droits fondamentaux de la personne concernée ne prévalent. L''existence d''un intérêt légitime devrait faire l''objet d''une évaluation attentive. Le traitement de données à caractère personnel strictement nécessaire à des fins de prévention de la fraude constitue également un intérêt légitime. Le traitement de données à caractère personnel à des fins de prospection peut être considéré comme étant réalisé pour répondre à un intérêt légitime.', 'RGPD / Bases juridiques', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3661', '47', '9', '(48)', 'Les responsables du traitement qui font partie d''un groupe d''entreprises ou d''établissements affiliés à un organisme central peuvent avoir un intérêt légitime à transmettre des données à caractère personnel au sein du groupe d''entreprises à des fins administratives internes, y compris le traitement de données à caractère personnel relatives à des clients ou des employés. Les principes généraux régissant le transfert de données à caractère personnel, au sein d''un groupe d''entreprises, à une entreprise située dans un pays tiers ne sont pas remis en cause.', 'RGPD / Transferts de données', NULL, 'Gouvernance', 'Registre_Inventaire', '81', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3662', '47', '9', '(49)', 'Le traitement de données à caractère personnel dans la mesure strictement nécessaire et proportionnée aux fins de garantir la sécurité du réseau et des informations constitue un intérêt légitime du responsable du traitement concerné. Il pourrait s''agir, par exemple, d''empêcher l''accès non autorisé à des réseaux de communications électroniques et la distribution de codes malveillants, et de faire cesser des attaques par déni de service et des dommages touchant les systèmes de communications informatiques et électroniques.', 'Sécurité du réseau et des informations', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3663', '47', '9', '(50)', 'Le traitement de données à caractère personnel pour d''autres finalités que celles pour lesquelles les données à caractère personnel ont été collectées initialement ne devrait être autorisé que s''il est compatible avec les finalités pour lesquelles les données à caractère personnel ont été collectées initialement. Le responsable du traitement devrait tenir compte, entre autres: de tout lien entre ces finalités et les finalités du traitement ultérieur prévu; du contexte dans lequel les données à caractère personnel ont été collectées, en particulier les attentes raisonnables des personnes concernées.', 'RGPD / Finalités du traitement', NULL, 'Gouvernance', 'Registre_Inventaire', '27', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3664', '47', '10', '(50)', 'Contexte sur le traitement ultérieur des données : autorisation si consentement ou intérêt public, information de la personne concernée, transmission à une autorité en cas d''infractions pénales, et interdiction en cas d''obligation de confidentialité.', 'Traitement des données', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3665', '47', '10', '(51)', 'Contexte sur la protection spécifique des données sensibles (origine raciale, biométrie, photographies) et les conditions de dérogation à l''interdiction de traitement, notamment avec consentement explicite.', 'Données sensibles', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3666', '47', '10', '(52)', 'Contexte sur les dérogations au traitement des données sensibles prévues par le droit de l''Union ou d''un État membre pour l''intérêt public, la santé, la recherche scientifique ou historique, et la défense en justice.', 'Données sensibles', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3667', '47', '10', '(53)', 'Contexte sur le traitement des données sensibles à des fins liées à la santé, la gestion des soins de santé, la recherche, sous réserve de garanties et d''objectifs d''intérêt public.', 'Données sensibles', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3668', '47', '11', '(54)', 'Définition de la notion de «santé publique» selon le règlement (CE) no 1338/2008 : tous les éléments relatifs à la santé, à savoir l''état de santé, morbidité et handicap inclus, les déterminants ayant un effet sur cet état de santé, les besoins en matière de soins de santé, les ressources consacrées aux soins de santé, la fourniture de soins de santé, l''accès universel à ces soins, les dépenses de santé et leur financement, ainsi que les causes de mortalité.', 'Données de santé', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3669', '47', '11', '(54)', 'Le traitement des catégories particulières de données à caractère personnel peut être nécessaire pour des motifs d''intérêt public dans les domaines de la santé publique, sans le consentement de la personne concernée. De tels traitements ne devraient pas aboutir à ce que des données soient traitées à d''autres fins par des tiers.', 'Données de santé', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3670', '47', '11', '(55)', 'Le traitement de données à caractère personnel par des autorités publiques aux fins de réaliser les objectifs d''associations à caractère religieux est effectué pour des motifs d''intérêt public.', 'Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3671', '47', '11', '(56)', 'Le traitement de données relatives aux opinions politiques par des partis politiques peut être autorisé pour des motifs d''intérêt public, à condition que des garanties appropriées soient prévues.', 'Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3672', '47', '11', '(57)', 'Si les données à caractère personnel ne permettent pas d''identifier une personne physique, le responsable du traitement ne devrait pas être tenu d''obtenir des informations supplémentaires pour identifier la personne concernée à la seule fin de respecter une disposition du présent règlement. Il ne devrait pas refuser des informations supplémentaires fournies par la personne concernée.', 'Identification des personnes', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3673', '47', '11', '(58)', 'Le principe de transparence exige que toute information adressée au public ou à la personne concernée soit concise, aisément accessible et facile à comprendre, et formulée en des termes clairs et simples. Les enfants méritant une protection spécifique, toute information et communication devraient être rédigées en des termes clairs et simples que l''enfant peut aisément comprendre.', 'Information et transparence', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3674', '47', '11', '(59)', 'Le responsable du traitement devrait fournir les moyens de présenter des demandes par voie électronique. Il devrait être tenu de répondre aux demandes émanant de la personne concernée dans les meilleurs délais et au plus tard dans un délai d''un mois et de motiver sa réponse lorsqu''il a l''intention de ne pas donner suite.', 'Exercice des droits', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3675', '47', '12', '(60)', 'Le responsable du traitement devrait informer la personne concernée de l''existence du traitement, de ses finalités, du profiling et des conséquences si elle ne fournit pas les données. Des icônes normalisées peuvent être utilisées.', 'Information des personnes concernées', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3676', '47', '12', '(61)', 'Les informations devraient être fournies au moment de la collecte ou dans un délai raisonnable. En cas de nouvelle finalité, le responsable devrait informer la personne concernée avant le traitement.', 'Information des personnes concernées', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3677', '47', '12', '(62)', 'Il n''est pas nécessaire de fournir des informations si la personne les détient déjà, si c''est prévu par la loi, ou si la communication s''avère impossible ou exige des efforts disproportionnés.', 'Exceptions à l''information', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3678', '47', '12', '(63)', 'La personne concernée devrait avoir le droit d''accéder à ses données, de connaître les finalités, la durée, les destinataires, la logique du traitement automatisé et ses conséquences. Le responsable pourrait donner un accès à distance sécurisé.', 'Droit d''accès', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3679', '47', '12', '(64)', 'Le responsable du traitement devrait prendre des mesures raisonnables pour vérifier l''identité de la personne qui demande l''accès et ne devrait pas conserver des données à la seule fin de réagir aux demandes.', 'Vérification d''identité / Droit d''accès', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3680', '47', '12', '(65)', 'Les personnes concernées devraient avoir le droit de faire rectifier leurs données et un droit à l''oubli (effacement) lorsque les données ne sont plus nécessaires, le consentement est retiré ou en cas d''opposition.', 'Droit de rectification / Droit à l''oubli', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3681', '47', '13', '(66)', 'Le droit à l''effacement (droit à l''oubli) implique que le responsable du traitement qui a rendu les données publiques doit informer les autres responsables traitant ces données de la demande d''effacement, en prenant des mesures raisonnables, y compris techniques.', 'Droit à l''effacement / RGPD', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3682', '47', '13', '(67)', 'Les méthodes visant à limiter le traitement de données peuvent consister à déplacer les données, les rendre inaccessibles ou les retirer d''un site internet. La limitation doit être indiquée clairement dans le fichier.', 'Limitation du traitement / RGPD', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3683', '47', '13', '(68)', 'Les personnes concernées ont le droit à la portabilité des données, c''est-à-dire recevoir leurs données dans un format structuré et interopérable pour les transmettre à un autre responsable, sous certaines conditions.', 'Portabilité des données / RGPD', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3684', '47', '13', '(69)', 'Les personnes concernées ont le droit de s''opposer au traitement de leurs données pour des raisons liées à leur situation particulière, sauf si les intérêts légitimes du responsable prévalent.', 'Droit d''opposition / RGPD', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3685', '47', '13', '(70)', 'Les personnes concernées ont le droit de s''opposer à tout moment et sans frais au traitement de leurs données à des fins de prospection, y compris le profilage. Ce droit doit être porté explicitement à leur attention.', 'Opposition à la prospection / RGPD', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3686', '47', '14', '(71)', 'La personne concernée devrait avoir le droit de ne pas faire l''objet d''une décision fondée sur le seul traitement automatisé (y compris le profilage) produisant des effets juridiques ou l''affectant significativement. Ce traitement devrait être assorti de garanties appropriées (information, intervention humaine, explication, contestation) et ne pas concerner un enfant. Le responsable du traitement devrait utiliser des procédures mathématiques/statistiques adéquates et sécuriser les données pour prévenir les effets discriminatoires.', 'Traitement automatisé / Profilage', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3687', '47', '14', '(72)', 'Le profilage est soumis aux règles du présent règlement régissant le traitement des données à caractère personnel. Le comité européen de la protection des données devrait pouvoir publier des directives à cet égard.', 'Profilage / Comité européen', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3688', '47', '14', '(73)', 'Des limitations à certains principes et droits (information, accès, rectification, effacement, portabilité, opposition, décisions fondées sur le profilage, notification de violation) peuvent être imposées par le droit de l''Union ou d''un État membre pour garantir la sécurité publique, prévention des infractions, etc.', 'Droits des personnes / Limitations', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3689', '47', '14', '(74)', 'Il y a lieu d''instaurer la responsabilité du responsable du traitement pour tout traitement de données. Il importe que le responsable du traitement soit tenu de mettre en œuvre des mesures appropriées et effectives et soit à même de démontrer la conformité des activités de traitement avec le présent règlement, y compris l''efficacité des mesures.', 'Responsabilité / Conformité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3690', '47', '15', '(75)', 'Des risques pour les droits et libertés des personnes physiques peuvent résulter du traitement de données à caractère personnel, notamment en cas de discrimination, vol d''identité, perte financière, atteinte à la réputation, traitement de données sensibles, profilage, traitement concernant des personnes vulnérables ou un volume important de données.', 'Données personnelles', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3691', '47', '15', '(76)', 'Il convient de déterminer la probabilité et la gravité du risque pour les droits et libertés de la personne concernée en fonction de la nature, de la portée, du contexte et des finalités du traitement, via une évaluation objective.', 'Évaluation des risques', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3692', '47', '15', '(77)', 'Des directives relatives à la mise en œuvre de mesures appropriées et à la démonstration du respect du règlement pourraient être fournies au moyen de codes de conduite, de certifications, de lignes directrices du comité ou d''indications du DPO. Le comité peut publier des lignes directrices sur les opérations peu risquées.', 'Conformité RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3693', '47', '15', '(78)', 'La protection des droits et libertés exige l''adoption de mesures techniques et organisationnelles. Le responsable du traitement devrait adopter des règles internes et mettre en œuvre des mesures respectant la protection des données dès la conception et par défaut, comme la minimisation, la pseudonymisation et la transparence.', 'Protection des données', NULL, 'Gouvernance', 'Document_Cadre', '79', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3694', '47', '15', '(79)', 'La protection des droits et libertés exige une répartition claire des responsabilités au titre du règlement, y compris en cas de co-responsabilité ou de traitement pour le compte d''un responsable.', 'Responsabilités', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3695', '47', '15', '(80)', 'Lorsqu''un responsable du traitement ou un sous-traitant non établi dans l''Union traite des données de personnes situées dans l''Union dans le cadre d''activités liées à l''offre de biens/services ou au suivi des comportements, il convient de désigner un représentant, sauf exceptions.', 'Représentant UE', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3696', '47', '16', '(80)', 'Le représentant du responsable du traitement ou du sous-traitant devrait agir pour son compte, être désigné par un mandat écrit, accomplir ses tâches selon ce mandat et coopérer avec les autorités de contrôle. Sa désignation ne porte pas atteinte aux responsabilités du responsable du traitement.', 'Représentant du responsable du traitement', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3697', '47', '16', '(81)', 'Le responsable du traitement ne devrait faire appel qu''à des sous-traitants présentant des garanties suffisantes. Le traitement par un sous-traitant devrait être régi par un contrat définissant l''objet, la durée, la nature, les finalités, le type de données et les catégories de personnes concernées. Après le traitement, le sous-traitant devrait renvoyer ou supprimer les données.', 'Sous-traitants', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3698', '47', '16', '(82)', 'Le responsable du traitement ou le sous-traitant devrait tenir des registres des activités de traitement relevant de sa responsabilité et les mettre à la disposition de l''autorité de contrôle sur demande.', 'Registre des traitements', NULL, 'Gouvernance', 'Registre_Inventaire', '27', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3699', '47', '16', '(83)', 'Le responsable du traitement ou le sous-traitant devrait évaluer les risques inhérents au traitement et mettre en œuvre des mesures pour les atténuer, telles que le chiffrement, pour assurer un niveau de sécurité approprié.', 'Sécurité du traitement', NULL, 'Gouvernance', 'Rapport_Audit', '25', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3700', '47', '16', '(84)', 'Le responsable du traitement devrait effectuer une analyse d''impact relative à la protection des données (DPIA) pour évaluer l''origine, la nature, la particularité et la gravité du risque élevé pour les droits et libertés des personnes physiques.', 'Analyse d''impact (DPIA)', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3701', '47', '16', '(85)', 'Une violation de données à caractère personnel peut causer des dommages physiques, matériels ou moraux aux personnes concernées, tels qu''une perte de contrôle, une discrimination, un vol d''identité, une perte financière ou une atteinte à la réputation.', 'Violation de données', NULL, 'Gouvernance', 'Registre_Inventaire', '74', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3702', '47', '17', '(85)', 'Le responsable du traitement convient qu''il notifie une violation de données à caractère personnel à l''autorité de contrôle dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance, sauf si la violation est peu susceptible d''engendrer un risque pour les droits et libertés des personnes physiques.', 'Violation de données', NULL, 'Gouvernance', 'Document_Cadre', '77', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3703', '47', '17', '(86)', 'Le responsable du traitement devrait communiquer une violation de données à caractère personnel à la personne concernée dans les meilleurs délais lorsque cette violation est susceptible d''engendrer un risque élevé, en décrivant la nature de la violation et en formulant des recommandations.', 'Violation de données', NULL, 'Gouvernance', 'Document_Cadre', '77', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3704', '47', '17', '(87)', 'Il convient de vérifier si toutes les mesures de protection techniques et organisationnelles appropriées ont été mises en œuvre pour établir immédiatement si une violation s''est produite et pour informer rapidement l''autorité de contrôle et la personne concernée.', 'Violation de données', NULL, 'Gouvernance', 'Document_Cadre', '77', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3705', '47', '17', '(88)', 'Lors de la fixation de règles détaillées concernant la forme et les procédures applicables à la notification des violations, il convient de tenir compte des circonstances de cette violation, y compris des mesures de protection techniques et des intérêts légitimes des autorités répressives.', 'Violation de données', NULL, 'Gouvernance', 'Document_Cadre', '77', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3706', '47', '17', '(89)', 'L''obligation générale de notifier les traitements aux autorités de contrôle devrait être supprimée et remplacée par des procédures ciblant les types d''opérations de traitement susceptibles d''engendrer un risque élevé pour les droits et libertés des personnes physiques.', 'Analyse d''impact', NULL, 'Gouvernance', 'Document_Cadre', '28', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3707', '47', '17', '(90)', 'Une analyse d''impact relative à la protection des données devrait être effectuée par le responsable du traitement préalablement au traitement, en vue d''évaluer la probabilité et la gravité du risque élevé, et comprendre les mesures, garanties et mécanismes envisagés pour atténuer ce risque.', 'Analyse d''impact', NULL, 'Gouvernance', 'Document_Cadre', '28', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3708', '47', '17', '(91)', 'L''analyse d''impact devrait s''appliquer en particulier aux opérations de traitement à grande échelle qui visent à traiter un volume considérable de données à caractère personnel au niveau régional, national ou supranational, ou qui engendrent un risque élevé pour les droits et libertés des personnes concernées.', 'Analyse d''impact', NULL, 'Gouvernance', 'Document_Cadre', '28', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3709', '47', '18', '(91)', 'Une analyse d''impact relative à la protection des données (AIPD) devrait être effectuée pour le traitement de catégories particulières de données, de données biométriques, de données relatives aux condamnations pénales, ou pour la surveillance à grande échelle de zones accessibles au public.', 'AIPD / DPIA', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3710', '47', '18', '(92)', 'Il peut être raisonnable et économique d''élargir la portée de l''AIPD au-delà d''un projet unique, par exemple pour des applications ou plateformes de traitement communes à plusieurs responsables du traitement ou autorités.', 'AIPD / DPIA', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3711', '47', '18', '(93)', 'Les États membres peuvent estimer qu''une AIPD est nécessaire préalablement aux activités de traitement lors de l''adoption d''une loi fondant l''exercice de missions d''autorité publique.', 'AIPD / DPIA', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3712', '47', '18', '(94)', 'Si l''AIPD montre que le traitement engendre un risque élevé sans possibilité d''atténuation, le responsable du traitement doit consulter l''autorité de contrôle avant le début des opérations. L''autorité devrait répondre dans un délai déterminé.', 'AIPD / DPIA', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3713', '47', '18', '(95)', 'Le sous-traitant devrait aider le responsable du traitement, si nécessaire et sur demande, à assurer le respect des obligations découlant de l''AIPD et de la consultation préalable de l''autorité de contrôle.', 'Sous-traitants / AIPD', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3714', '47', '18', '(96)', 'L''autorité de contrôle devrait être consultée au stade de la préparation d''une mesure législative ou réglementaire prévoyant le traitement de données à caractère personnel.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3715', '47', '18', '(97)', 'Une personne possédant des connaissances spécialisées (DPO) devrait aider le responsable du traitement ou le sous-traitant à vérifier le respect interne du RGPD, notamment pour les traitements à grande échelle de catégories particulières de données ou par les autorités publiques.', 'DPO / Conformité RGPD', NULL, 'Gouvernance', 'Rapport_Audit', '80', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3716', '47', '19', '(98)', 'Il y a lieu d''encourager les associations ou autres organismes représentant des catégories de responsables du traitement ou de sous-traitants à élaborer des codes de conduite, dans les limites du présent règlement, pour en faciliter la bonne application.', 'Codes de conduite', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3717', '47', '19', '(99)', 'Lors de l''élaboration d''un code de conduite, ou lors de sa modification ou prorogation, les associations et autres organismes devraient consulter les parties intéressées, y compris les personnes concernées lorsque cela est possible, et tenir compte des contributions transmises.', 'Codes de conduite', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3718', '47', '19', '(100)', 'Afin de favoriser la transparence et le respect du présent règlement, la mise en place de mécanismes de certification ainsi que de labels et de marques en matière de protection des données devrait être encouragée.', 'Certification', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3719', '47', '19', '(101)', 'Les transferts de données à caractère personnel vers des pays tiers et à des organisations internationales ne peuvent avoir lieu que dans le plein respect du présent règlement. Un transfert ne pourrait avoir lieu que si les dispositions relatives au transfert sont respectées par le responsable du traitement ou le sous-traitant.', 'Transferts internationaux', NULL, 'Gouvernance', 'Registre_Inventaire', '81', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3720', '47', '19', '(102)', 'Le présent règlement s''entend sans préjudice des accords internationaux conclus entre l''Union et les pays tiers en vue de réglementer le transfert des données à caractère personnel. Les États membres peuvent conclure des accords internationaux impliquant le transfert de données vers des pays tiers.', 'Transferts internationaux', NULL, 'Gouvernance', 'Registre_Inventaire', '81', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3721', '47', '19', '(103)', 'La Commission peut décider, avec effet dans l''ensemble de l''Union, qu''un pays tiers, un territoire ou un secteur déterminé dans un pays tiers, ou une organisation internationale offre un niveau adéquat de protection des données. Dans ce cas, les transferts peuvent avoir lieu sans autre autorisation.', 'Transferts internationaux', NULL, 'Gouvernance', 'Registre_Inventaire', '81', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3722', '47', '19', '(104)', 'La Commission devrait, dans son évaluation d''un pays tiers, prendre en considération la manière dont un pays tiers respecte l''état de droit, garantit l''accès à la justice et observe les règles et normes internationales dans le domaine des droits de l''homme, ainsi que sa législation générale et sectorielle.', 'Transferts internationaux', NULL, 'Gouvernance', 'Registre_Inventaire', '81', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3723', '47', '20', '(105)', 'La Commission devrait tenir compte des obligations découlant de la participation du pays tiers à des systèmes multilatéraux, notamment la convention du Conseil de l''Europe, et consulter le comité lors de l''évaluation du niveau de protection.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3724', '47', '20', '(106)', 'La Commission devrait surveiller le fonctionnement des décisions d''adéquation et prévoir un mécanisme d''examen périodique en consultation avec le pays tiers ou l''organisation internationale.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3725', '47', '20', '(107)', 'La Commission peut constater qu''un pays tiers n''assure plus un niveau adéquat de protection. Le transfert de données vers ce pays devrait être interdit sauf garanties appropriées. La Commission devrait informer et engager des consultations avec le pays tiers.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3726', '47', '20', '(108)', 'En l''absence de décision d''adéquation, le responsable du traitement ou le sous-traitant devrait prendre des mesures pour compenser l''insuffisance de protection par des garanties appropriées (règles d''entreprise contraignantes, clauses types, etc.).', 'Transferts internationaux', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3727', '47', '20', '(109)', 'La possibilité de recourir à des clauses types de protection des données ne devrait pas empêcher les responsables du traitement et sous-traitants d''inclure des clauses contractuelles supplémentaires.', 'Transferts internationaux', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3728', '47', '21', '(109)', 'Les clauses contractuelles types adoptées par la Commission ou une autorité de contrôle peuvent être incluses dans un contrat plus large, sans y ajouter d''autres clauses ou garanties supplémentaires si elles contredisent les clauses types ou portent atteinte aux droits fondamentaux. Les responsables du traitement et les sous-traitants devraient être encouragés à fournir des garanties supplémentaires par l''intermédiaire d''engagements contractuels.', 'Clauses contractuelles', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3729', '47', '21', '(110)', 'Un groupe d''entreprises ou un groupe d''entreprises engagées dans une activité économique conjointe devrait pouvoir recourir à des règles d''entreprise contraignantes approuvées pour ses transferts internationaux de l''Union vers des entités du même groupe d''entreprises, à condition que ces règles d''entreprise incluent tous les principes essentiels et les droits opposables pour assurer des garanties appropriées pour les transferts ou catégories de transferts de données à caractère personnel.', 'Transferts internationaux', NULL, 'Gouvernance', 'Registre_Inventaire', '81', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3730', '47', '21', '(111)', 'Il y a lieu de prévoir la possibilité de transferts dans certains cas où la personne concernée a donné son consentement explicite, lorsque le transfert est occasionnel et nécessaire dans le cadre d''un contrat ou d''une action en justice, qu''il s''agisse d''une procédure judiciaire, administrative ou extrajudiciaire, y compris de procédures devant des organismes de régulation. Il convient également de prévoir la possibilité de transferts lorsque des motifs importants d''intérêt public établis par le droit de l''Union ou le droit d''un État membre l''exigent, ou lorsque le transfert intervient au départ d''un registre établi par la loi et destiné à être consulté par le public ou par des personnes ayant un intérêt légitime.', 'Transferts internationaux', NULL, 'Gouvernance', 'Registre_Inventaire', '81', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3731', '47', '21', '(112)', 'Ces dérogations devraient s''appliquer en particulier aux transferts de données requis et nécessaires pour des motifs importants d''intérêt public, par exemple en cas d''échange international de données entre autorités de la concurrence, administrations fiscales ou douanières, entre autorités de surveillance financière, entre services chargés des questions de sécurité sociale ou relatives à la santé publique. Le transfert de données à caractère personnel devrait également être considéré comme licite lorsqu''il est nécessaire pour protéger un intérêt essentiel pour la sauvegarde des intérêts vitaux, y compris l''intégrité physique ou la vie, de la personne concernée ou d''une autre personne, si la personne concernée se trouve dans l''incapacité de donner son consentement. Les États membres devraient notifier ces dispositions à la Commission. Tout transfert vers une organisation humanitaire internationale de données à caractère personnel d''une personne concernée qui se trouve dans l''incapacité physique ou juridique de donner son consentement, en vue d''accomplir une mission relevant des conventions de Genève ou de respecter le droit humanitaire international applicable dans les conflits armés, pourrait être considéré comme nécessaire pour des motifs importants d''intérêt public ou parce que ce transfert est dans l''intérêt vital de la personne concernée.', 'Transferts internationaux', NULL, 'Gouvernance', 'Registre_Inventaire', '81', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3732', '47', '21', '(113)', 'Les transferts qui peuvent être qualifiés de non répétitifs et qui ne touchent qu''un nombre limité de personnes concernées pourraient également être autorisés aux fins des intérêts légitimes impérieux poursuivis par le responsable du traitement, lorsque ces intérêts prévalent sur les intérêts ou les libertés et droits fondamentaux de la personne concernée et lorsque le responsable du traitement a évalué toutes les circonstances entourant le transfert de données. Le responsable du traitement devrait accorder une attention particulière à la nature des données à caractère personnel, à la finalité et à la durée de la ou des opérations de traitement envisagées ainsi qu''à la situation dans le pays d''origine, le pays tiers et le pays de destination finale, et devrait prévoir des garanties appropriées pour protéger les libertés et droits fondamentaux des personnes physiques à l''égard du traitement de leurs données à caractère personnel. De tels transferts ne devraient être possibles que dans les cas résiduels dans lesquels aucun des autres motifs de transfert ne sont applicables. À des fins de recherche scientifique ou historique ou à des fins statistiques, il y a lieu de prendre en considération les attentes légitimes de la société en matière de progrès des connaissances. Le responsable du traitement devrait informer l''autorité de contrôle et la personne concernée du transfert.', 'Transferts internationaux', NULL, 'Gouvernance', 'Registre_Inventaire', '81', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3733', '47', '21', '(114)', 'En tout état de cause, lorsque la Commission ne s''est pas prononcée sur le caractère adéquat du niveau de protection des données dans un pays tiers, le responsable du traitement ou le sous-traitant devrait adopter des solutions qui garantissent aux personnes concernées des droits opposables et effectifs en ce qui concerne le traitement de leurs données dans l''Union une fois que ces données ont été transférées, de façon à ce que lesdites personnes continuent de bénéficier des droits fondamentaux et des garanties.', 'Transferts internationaux', NULL, 'Gouvernance', 'Registre_Inventaire', '81', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3734', '47', '22', '(115)', 'Les transferts vers des pays tiers ne devraient être autorisés que lorsque les conditions fixées par le règlement sont remplies, notamment pour des motifs d''intérêt public.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3735', '47', '22', '(116)', 'Nécessité de favoriser une coopération plus étroite entre les autorités de contrôle pour les aider à échanger des informations et mener des enquêtes avec leurs homologues internationaux.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3736', '47', '22', '(117)', 'La mise en place d''autorités de contrôle indépendantes est un élément essentiel de la protection des personnes physiques.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3737', '47', '22', '(118)', 'L''indépendance des autorités de contrôle ne signifie pas qu''elles ne peuvent être soumises à des mécanismes de contrôle financier ou juridictionnel.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3738', '47', '22', '(119)', 'Un État membre mettant en place plusieurs autorités de contrôle doit désigner celle servant de point de contact unique pour la coopération.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3739', '47', '22', '(120)', 'Chaque autorité de contrôle devrait être dotée des moyens financiers, humains et des infrastructures nécessaires à l''exécution de ses missions.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3740', '47', '22', '(121)', 'Les conditions générales applicables aux membres de l''autorité de contrôle devraient prévoir leur nomination transparente et garantir leur indépendance.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3741', '47', '22', '(122)', 'Chaque autorité de contrôle devrait être compétente sur le territoire de l''État membre dont elle relève pour exercer ses missions et pouvoirs.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3742', '47', '23', '(123)', 'Les autorités de contrôle surveillent l''application des dispositions du règlement et contribuent à une application cohérente dans l''Union, en coopérant entre elles et avec la Commission sans nécessité d''accord préalable entre les États membres.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3743', '47', '23', '(124)', 'Lorsqu''un traitement a lieu dans le cadre des activités d''un établissement dans l''Union et affecte sensiblement des personnes dans plusieurs États membres, l''autorité de contrôle de l''établissement principal fait office d''autorité chef de file et coopère avec les autres autorités concernées.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3744', '47', '23', '(125)', 'L''autorité chef de file est compétente pour adopter des décisions contraignantes concernant les mesures d''application du règlement et doit associer étroitement les autorités de contrôle concernées au processus décisionnel.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3745', '47', '23', '(126)', 'La décision est adoptée conjointement par l''autorité chef de file et les autorités concernées, et est contraignante pour le responsable du traitement ou le sous-traitant, qui devraient prendre les mesures nécessaires pour garantir le respect du règlement et l''application de la décision notifiée.', 'Responsable du traitement / Sous-traitant', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3746', '47', '23', '(127)', 'Chaque autorité de contrôle qui ne fait pas office d''autorité chef de file est compétente pour traiter les cas de portée locale, en informant sans tarder l''autorité chef de file pour décider du traitement du cas au niveau local ou via le mécanisme de guichet unique.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3747', '47', '24', '(128)', 'Les règles relatives à l''autorité de contrôle chef de file et au mécanisme de guichet unique ne s''appliquent pas lorsque le traitement est effectué par des autorités publiques ou des organismes privés dans l''intérêt public. L''autorité de contrôle compétente est celle de l''État membre d''établissement.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3748', '47', '24', '(129)', 'Les autorités de contrôle devraient avoir les mêmes missions et pouvoirs effectifs dans chaque État membre (enquête, mesures correctives, sanctions, autorisation, avis). Les pouvoirs doivent être exercés avec garanties procédurales, de manière impartiale et proportionnée.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3749', '47', '24', '(130)', 'L''autorité de contrôle chef de file devrait coopérer étroitement avec l''autorité de contrôle auprès de laquelle une réclamation a été introduite, en tenant compte de son avis et en lui laissant la compétence d''enquête sur son territoire.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3750', '47', '24', '(131)', 'Si une réclamation ou violation ne concerne que les activités dans un État membre sans affecter d''autres États, l''autorité de contrôle saisie devrait rechercher un règlement amiable avec le responsable du traitement et exercer ses pouvoirs en cas d''échec.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3751', '47', '24', '(132)', 'Les activités de sensibilisation des autorités de contrôle devraient inclure des mesures spécifiques pour les responsables du traitement, sous-traitants (dont PME) et les personnes physiques, notamment dans le cadre éducatif.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3752', '47', '25', '(133)', 'Les autorités de contrôle devraient s''entraider et se prêter mutuellement assistance. Une autorité de contrôle peut adopter une mesure provisoire si elle ne reçoit pas de réponse à sa demande d''assistance mutuelle dans un délai d''un mois.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3753', '47', '25', '(134)', 'Chaque autorité de contrôle devrait participer à des opérations conjointes. L''autorité de contrôle requise devrait être tenue de répondre à la demande dans un délai déterminé.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3754', '47', '25', '(135)', 'Instauration d''un mécanisme de contrôle de la cohérence pour la coopération entre les autorités de contrôle, notamment pour les traitements affectant un grand nombre de personnes dans plusieurs États membres.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3755', '47', '25', '(136)', 'Le comité émet des avis et peut adopter des décisions juridiquement contraignantes en cas de litiges entre autorités de contrôle, en principe à la majorité des deux tiers.', 'Comité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3756', '47', '25', '(137)', 'Une autorité de contrôle peut adopter des mesures provisoires d''urgence d''une durée n''excédant pas trois mois pour protéger les droits et libertés des personnes concernées.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3757', '47', '25', '(138)', 'La légalité d''une mesure prise par une autorité de contrôle est conditionnée par l''application du mécanisme de contrôle de la cohérence lorsque celle-ci est obligatoire.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3758', '47', '25', '(139)', 'Le comité est institué en tant qu''organe indépendant de l''Union, doté de la personnalité juridique, remplaçant le groupe de protection des données. Il se compose du chef d''une autorité de contrôle de chaque État membre et du Contrôleur européen.', 'Comité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3759', '47', '25', '(140)', 'Le comité est assisté par un secrétariat assuré par le Contrôleur européen de la protection des données, dont le personnel ne reçoit d''instructions que du président du comité.', 'Comité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3760', '47', '25', '(141)', 'Toute personne concernée a le droit d''introduire une réclamation auprès d''une seule autorité de contrôle, en particulier dans l''État membre de sa résidence habituelle, et dispose d''un droit à un recours.', 'Personnes concernées', NULL, 'Gouvernance', 'Document_Cadre', '28', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3761', '47', '26', '(141)', 'La personne concernée a droit à un recours juridictionnel effectif si ses droits sont violés ou si l''autorité de contrôle ne donne pas suite à sa réclamation. L''autorité de contrôle devrait l''informer de l''avancement et fournir un formulaire de réclamation.', 'Droits des personnes / Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3762', '47', '26', '(142)', 'La personne concernée peut mandater un organisme à but non lucratif actif en protection des données pour introduire une réclamation, exercer un recours juridictionnel ou obtenir réparation en son nom.', 'Droits des personnes concernées', NULL, 'Gouvernance', 'Document_Cadre', '76', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3763', '47', '26', '(143)', 'Toute personne physique ou morale a le droit de former un recours en annulation des décisions du comité devant la Cour de justice dans un délai de deux mois. Disposition d''un recours juridictionnel effectif contre une décision d''une autorité de contrôle.', 'Recours juridictionnels', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3764', '47', '26', '(144)', 'Une juridiction saisie d''une action contre une autorité de contrôle et suspectant des actions connexes dans un autre État membre doit contacter cette autre juridiction pour confirmer leur existence.', 'Coopération juridictionnelle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3765', '47', '27', '(145)', 'En ce qui concerne les actions contre un responsable du traitement ou un sous-traitant, le demandeur devrait pouvoir choisir d''intenter l''action devant les juridictions des États membres dans lesquels le responsable ou le sous-traitant dispose d''un établissement ou dans l''État membre dans lequel la personne concernée réside.', 'Juridictions', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3766', '47', '27', '(146)', 'Le responsable du traitement ou le sous-traitant devrait réparer tout dommage qu''une personne peut subir du fait d''un traitement effectué en violation du présent règlement. Il devrait être exonéré de sa responsabilité s''il prouve que le dommage ne lui est nullement imputable.', 'Responsabilité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3767', '47', '27', '(147)', 'Lorsque le présent règlement prévoit des règles de compétence spécifiques, notamment en ce qui concerne les procédures relatives aux recours juridictionnels, les règles de compétence générales ne devraient pas porter préjudice à l''application de telles règles juridictionnelles spécifiques.', 'Juridictions', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3768', '47', '27', '(148)', 'Afin de renforcer l''application des règles du présent règlement, des sanctions y compris des amendes administratives devraient être infligées pour toute violation du présent règlement, en complément ou à la place des mesures appropriées imposées par l''autorité de contrôle.', 'Sanctions', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3769', '47', '27', '(149)', 'Les États membres devraient pouvoir déterminer le régime des sanctions pénales applicables en cas de violation du présent règlement, y compris de violation des dispositions nationales adoptées en application et dans les limites du présent règlement.', 'Sanctions', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3770', '47', '27', '(150)', 'Afin de renforcer et d''harmoniser les sanctions administratives applicables en cas de violation du présent règlement, chaque autorité de contrôle devrait avoir le pouvoir d''imposer des amendes administratives.', 'Sanctions', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3771', '47', '28', '(150)', 'Le règlement définit les violations, le montant maximal et les critères de fixation des amendes administratives par l''autorité de contrôle compétente, en tenant compte de la nature, gravité, durée et conséquences de la violation. Les amendes devraient être effectives, proportionnées et dissuasives.', 'Amendes administratives', NULL, 'Audit', NULL, '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3772', '47', '28', '(151)', 'Les systèmes juridiques du Danemark et de l''Estonie appliquent des règles relatives aux amendes administratives via les juridictions nationales ou l''autorité de contrôle, avec un effet équivalent aux amendes administratives.', 'Amendes administratives', NULL, 'Audit', NULL, '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3773', '47', '28', '(152)', 'Les États membres devraient mettre en œuvre un système de sanctions effectives, proportionnées et dissuasives lorsque le règlement n''harmonise pas les sanctions administratives ou en cas de violation grave.', 'Sanctions', NULL, 'Audit', NULL, '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3774', '47', '28', '(153)', 'Le droit des États membres devrait concilier la liberté d''expression et d''information avec le droit à la protection des données, en prévoyant des dérogations ou exemptions pour les traitements à des fins journalistiques, universitaires, artistiques ou littéraires.', 'Liberté d''expression / Données personnelles', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3775', '47', '28', '(154)', 'Le règlement prend en compte le principe de l''accès du public aux documents officiels. Les données à caractère personnel figurant dans des documents détenus par une autorité publique devraient pouvoir être rendues publiques si la communication est prévue par le droit de l''Union ou de l''État membre.', 'Accès public aux documents / Données personnelles', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3776', '47', '29', '(155)', 'Le droit des États membres ou des conventions collectives peuvent prévoir des règles spécifiques relatives au traitement des données à caractère personnel des employés dans le cadre des relations de travail.', 'Données employés', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3777', '47', '29', '(156)', 'Le traitement de données à des fins archivistiques, de recherche ou statistiques devrait être soumis à des garanties appropriées. Le traitement ultérieur doit être effectué lorsque le responsable a évalué la possibilité d''atteindre ces finalités sans identifier les personnes, moyennant des garanties appropriées (ex: pseudonymisation).', 'Données archivage/recherche', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3778', '47', '29', '(157)', 'Pour faciliter la recherche scientifique, les données à caractère personnel peuvent être traitées à des fins de recherche scientifique sous réserve de conditions et de garanties appropriées prévues dans le droit de l''Union ou le droit des États membres.', 'Recherche scientifique', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3779', '47', '29', '(158)', 'Le présent règlement s''applique au traitement de données à des fins archivistiques, mais ne s''applique pas aux personnes décédées. Les autorités ou organismes conservant des archives dans l''intérêt public devraient avoir une obligation légale de le faire.', 'Archivage intérêt public', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3780', '47', '30', '(159)', 'Le traitement de données à des fins de recherche scientifique est interprété au sens large (développement de technologies, recherche fondamentale, appliquée, etc.) et des conditions particulières s''appliquent.', 'Recherche scientifique', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3781', '47', '30', '(160)', 'Le règlement s''applique au traitement de données à des fins de recherche historique ou généalogique, mais ne s''applique pas aux personnes décédées.', 'Recherche historique', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3782', '47', '30', '(161)', 'Pour le consentement dans le cadre d''essais cliniques, les dispositions du règlement (UE) no 536/2014 s''appliquent.', 'Essais cliniques', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3783', '47', '30', '(162)', 'Les fins statistiques impliquent que le résultat du traitement ne constitue pas des données à caractère personnel mais des données agrégées, non utilisées à l''appui de mesures concernant une personne physique.', 'Statistiques', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3784', '47', '30', '(163)', 'Les informations confidentielles recueillies par les autorités statistiques pour élaborer des statistiques officielles devraient être protégées.', 'Statistiques officielles', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3785', '47', '30', '(164)', 'Les États membres peuvent adopter des règles spécifiques pour garantir l''obligation de secret professionnel lors de l''accès des autorités de contrôle aux données et locaux.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3786', '47', '30', '(165)', 'Le règlement respecte le statut des églises et associations religieuses reconnu par le droit constitutionnel des États membres.', 'Organisations religieuses', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3787', '47', '30', '(166)', 'Le règlement vise à protéger les libertés et droits fondamentaux des personnes physiques et leur droit à la protection des données à caractère personnel.', 'Protection des données', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3788', '47', '31', '(167)', 'Afin d''assurer des conditions uniformes d''exécution du présent règlement, il convient de conférer des compétences d''exécution à la Commission lorsque le présent règlement le prévoit. Ces compétences devraient être exercées en conformité avec le règlement (UE) no 182/2011. Dans ce cadre, la Commission devrait envisager des mesures spécifiques pour les micro, petites et moyennes entreprises.', 'Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3789', '47', '31', '(168)', 'Compte tenu de la portée générale des actes concernés, il convient d''avoir recours à la procédure d''examen pour l''adoption d''actes d''exécution en ce qui concerne les clauses contractuelles types, des codes de conduite, des normes techniques et des mécanismes de certification, le niveau adéquat de protection offert par un pays tiers, les clauses types de protection, les formats et procédures pour l''échange d''informations, l''assistance mutuelle et les modalités de l''échange d''informations entre autorités de contrôle.', 'Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3790', '47', '31', '(169)', 'La Commission devrait adopter des actes d''exécution immédiatement applicables lorsque les éléments de preuve disponibles montrent qu''un pays tiers, un territoire ou un secteur déterminé dans ce pays tiers, ou une organisation internationale n''offre pas un niveau de protection adéquat et que des raisons d''urgence impérieuses l''imposent.', 'Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3791', '47', '31', '(170)', 'L''objectif du présent règlement d''assurer un niveau équivalent de protection des personnes physiques et le libre flux des données à caractère personnel dans l''ensemble de l''Union ne peut pas être atteint de manière suffisante par les États membres mais peut l''être mieux au niveau de l''Union, conformément aux principes de subsidiarité et de proportionnalité.', 'Union européenne / États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3792', '47', '31', '(171)', 'La directive 95/46/CE devrait être abrogée par le présent règlement. Les traitements déjà en cours à la date d''application du présent règlement devraient être mis en conformité avec celui-ci dans un délai de deux ans après son entrée en vigueur. Il n''est pas nécessaire que la personne concernée donne à nouveau son consentement si la manière dont il a été donné est conforme aux conditions du présent règlement.', 'Responsables du traitement / Personnes concernées', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3793', '47', '31', '(172)', 'Le Contrôleur européen de la protection des données a été consulté conformément à l''article 28, paragraphe 2, du règlement (CE) no 45/2001 et a rendu un avis le 7 mars 2012.', 'Contrôleur européen de la protection des données', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3794', '47', '31', '(173)', 'Le présent règlement devrait s''appliquer à tous les aspects de la protection des libertés et droits fondamentaux à l''égard du traitement des données à caractère personnel qui ne sont pas soumis à des obligations spécifiques ayant le même objectif énoncées dans la directive 2002/58/CE. Afin de clarifier la relation entre le présent règlement et la directive 2002/58/CE, cette directive devrait être modifiée en conséquence.', 'Commission européenne / Législateur', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3795', '47', '32', 'Art. 1', 'Le présent règlement établit des règles relatives à la protection des personnes physiques à l''égard du traitement des données à caractère personnel et des règles relatives à la libre circulation de ces données.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3796', '47', '32', 'Art. 2', 'Le présent règlement s''applique au traitement de données à caractère personnel, automatisé en tout ou en partie, ainsi qu''au traitement non automatisé de données à caractère personnel contenues ou appelées à figurer dans un fichier. Il ne s''applique pas au traitement effectué dans le cadre d''une activité hors champ de l''Union, par les États membres pour des activités de sécurité, par une personne physique à titre domestique, ou par les autorités compétentes pour la prévention des infractions pénales.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3797', '47', '32', 'Art. 3', 'Le présent règlement s''applique au traitement des données à caractère personnel effectué dans le cadre des activités d''un établissement d''un responsable du traitement ou d''un sous-traitant sur le territoire de l''Union, que le traitement ait lieu ou non dans l''Union.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3798', '47', '33', 'Art. 3', 'Le présent règlement s''applique au traitement des données à caractère personnel relatives à des personnes concernées qui se trouvent sur le territoire de l''Union par un responsable du traitement ou un sous-traitant qui n''est pas établi dans l''Union, lorsque les activités de traitement sont liées à l''offre de biens ou de services à ces personnes dans l''Union, ou au suivi de leur comportement dans la mesure où il a lieu au sein de l''Union.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3799', '47', '33', 'Art. 4(1)', '«données à caractère personnel», toute information se rapportant à une personne physique identifiée ou identifiable.', 'Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3800', '47', '33', 'Art. 4(2)', '«traitement», toute opération ou tout ensemble d''opérations effectuées ou non à l''aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel.', 'Traitement de données', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3801', '47', '33', 'Art. 4(3)', '«limitation du traitement», le marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur.', 'Traitement de données', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3802', '47', '33', 'Art. 4(4)', '«profilage», toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique.', 'Profilage', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3803', '47', '33', 'Art. 4(5)', '«pseudonymisation», le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires.', 'Pseudonymisation', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3804', '47', '33', 'Art. 4(6)', '«fichier», tout ensemble structuré de données à caractère personnel accessibles selon des critères déterminés.', 'Fichier', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3805', '47', '33', 'Art. 4(7)', '«responsable du traitement», la personne physique ou morale, l''autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d''autres, détermine les finalités et les moyens du traitement.', 'Responsable du traitement', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3806', '47', '33', 'Art. 4(8)', '«sous-traitant», la personne physique ou morale, l''autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.', 'Sous-traitant', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3807', '47', '33', 'Art. 4(9)', '«destinataire», la personne physique ou morale, l''autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu''il s''agisse ou non d''un tiers.', 'Destinataire', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3808', '47', '34', 'Art. 4(10)', '«tiers», une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l''autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3809', '47', '34', 'Art. 4(11)', '«consentement» de la personne concernée, toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l''objet d''un traitement.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3810', '47', '34', 'Art. 4(12)', '«violation de données à caractère personnel», une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l''altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d''une autre manière, ou l''accès non autorisé à de telles données.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3811', '47', '34', 'Art. 4(13)', '«données génétiques», les données à caractère personnel relatives aux caractéristiques génétiques héréditaires ou acquises d''une personne physique qui donnent des informations uniques sur la physiologie ou l''état de santé de cette personne physique et qui résultent, notamment, d''une analyse d''un échantillon biologique de la personne physique en question.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3812', '47', '34', 'Art. 4(14)', '«données biométriques», les données à caractère personnel résultant d''un traitement technique spécifique, relatives aux caractéristiques physiques, physiologiques ou comportementales d''une personne physique, qui permettent ou confirment son identification unique, telles que des images faciales ou des données dactyloscopiques.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3813', '47', '34', 'Art. 4(15)', '«données concernant la santé», les données à caractère personnel relatives à la santé physique ou mentale d''une personne physique, y compris la prestation de services de soins de santé, qui révèlent des informations sur l''état de santé de cette personne.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3814', '47', '34', 'Art. 4(16)', '«établissement principal», le lieu de l''administration centrale dans l''Union pour un responsable du traitement ou un sous-traitant établi dans plusieurs États membres, sous certaines conditions de décision et de pouvoir d''application.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3815', '47', '34', 'Art. 4(17)', '«représentant», une personne physique ou morale établie dans l''Union, désignée par le responsable du traitement ou le sous-traitant par écrit, en vertu de l''article 27, qui les représente en ce qui concerne leurs obligations respectives en vertu du présent règlement.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3816', '47', '34', 'Art. 4(18)', '«entreprise», une personne physique ou morale exerçant une activité économique, quelle que soit sa forme juridique, y compris les sociétés de personnes ou les associations qui exercent régulièrement une activité économique.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3817', '47', '34', 'Art. 4(19)', '«groupe d''entreprises», une entreprise qui exerce le contrôle et les entreprises qu''elle contrôle.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3818', '47', '34', 'Art. 4(20)', '«règles d''entreprise contraignantes», les règles internes relatives à la protection des données à caractère personnel qu''applique un responsable du traitement ou un sous-traitant établi sur le territoire d''un État membre pour des transferts ou un ensemble de transferts de données à caractère personnel à un responsable du traitement ou à un sous-traitant établi dans un ou plusieurs pays tiers au sein d''un groupe d''entreprises.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3819', '47', '34', 'Art. 4(21)', '«autorité de contrôle», une autorité publique indépendante qui est instituée par un État membre en vertu de l''article 51.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3820', '47', '35', '22', '«autorité de contrôle concernée», une autorité de contrôle qui est concernée par le traitement de données à caractère personnel parce que le responsable du traitement ou le sous-traitant est établi sur le territoire de l''État membre dont cette autorité de contrôle relève, des personnes concernées résidant dans l''État membre sont sensiblement affectées, ou une réclamation a été introduite.', 'N/A', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3821', '47', '35', '23', '«traitement transfrontalier», un traitement de données à caractère personnel qui a lieu dans l''Union dans le cadre des activités d''établissements dans plusieurs États membres d''un responsable du traitement ou d''un sous-traitant, ou qui affecte sensiblement des personnes concernées dans plusieurs États membres.', 'N/A', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3822', '47', '35', '24', '«objection pertinente et motivée», une objection à un projet de décision quant à savoir s''il y a ou non violation du présent règlement, qui démontre clairement l''importance des risques pour les libertés et droits fondamentaux des personnes concernées.', 'N/A', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3823', '47', '35', '25', '«service de la société de l''information», un service au sens de l''article 1er, paragraphe 1, point b), de la directive (UE) 2015/1535 du Parlement européen et du Conseil.', 'N/A', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3824', '47', '35', '26', '«organisation internationale», une organisation internationale et les organismes de droit public international qui en relèvent, ou tout autre organisme créé par un accord entre deux pays ou plus.', 'N/A', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3825', '47', '35', 'Art. 5.1.a', 'Les données à caractère personnel doivent être traitées de manière licite, loyale et transparente au regard de la personne concernée.', 'Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3826', '47', '35', 'Art. 5.1.b', 'Les données à caractère personnel doivent être collectées pour des finalités déterminées, explicites et légitimes, et ne pas être traitées ultérieurement d''une manière incompatible avec ces finalités.', 'Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3827', '47', '35', 'Art. 5.1.c', 'Les données à caractère personnel doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.', 'Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3828', '47', '35', 'Art. 5.1.d', 'Les données à caractère personnel doivent être exactes et, si nécessaire, tenues à jour; toutes les mesures raisonnables doivent être prises pour que les données inexactes soient effacées ou rectifiées sans tarder.', 'Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3829', '47', '36', 'Art. 5.1.e', 'Les données à caractère personnel sont conservées sous une forme permettant l''identification des personnes concernées pendant une durée n''excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.', 'Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '35', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3830', '47', '36', 'Art. 5.1.f', 'Les données à caractère personnel sont traitées de façon à garantir une sécurité appropriée, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d''origine accidentelle, à l''aide de mesures techniques ou organisationnelles appropriées.', 'Sécurité des données personnelles', NULL, 'Technique', 'Document_Cadre', '30', 'DPO', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3831', '47', '36', 'Art. 5.2', 'Le responsable du traitement est responsable du respect des principes relatifs au traitement et est en mesure de démontrer que celui-ci est respecté.', 'Responsable du traitement', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3832', '47', '36', 'Art. 6.1', 'Le traitement n''est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie: consentement de la personne concernée, exécution d''un contrat, respect d''une obligation légale, sauvegarde des intérêts vitaux, exécution d''une mission d''intérêt public, ou intérêts légitimes.', 'Traitement des données', NULL, 'Gouvernance', 'Registre_Inventaire', '27', 'DPO', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3833', '47', '36', 'Art. 6.2', 'Les États membres peuvent maintenir ou introduire des dispositions plus spécifiques pour adapter l''application des règles du présent règlement pour le traitement visant à respecter une obligation légale ou une mission d''intérêt public.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3834', '47', '36', 'Art. 6.3', 'Le fondement du traitement visé au paragraphe 1, points c) et e), est défini par le droit de l''Union ou le droit de l''État membre auquel le responsable du traitement est soumis.', 'États membres / Union', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3835', '47', '37', 'Art. 6.4', 'Le responsable du traitement, afin de déterminer si le traitement à une autre fin est compatible avec la finalité initiale, tient compte de l''existence d''un lien entre les finalités, du contexte de collecte, de la nature des données, des conséquences possibles pour les personnes concernées et de l''existence de garanties appropriées (chiffrement, pseudonymisation).', 'Traitement des données', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3836', '47', '37', 'Art. 7.1', 'Le responsable du traitement est en mesure de démontrer que la personne concernée a donné son consentement au traitement de données à caractère personnel la concernant.', 'Consentement', NULL, 'Gouvernance', 'Document_Cadre', '75', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3837', '47', '37', 'Art. 7.2', 'La demande de consentement est présentée sous une forme qui la distingue clairement des autres questions, sous une forme compréhensible et aisément accessible, et formulée en des termes clairs et simples.', 'Consentement', NULL, 'Gouvernance', 'Document_Cadre', '75', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3838', '47', '37', 'Art. 7.3', 'La personne concernée a le droit de retirer son consentement à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait. La personne concernée en est informée avant de donner son consentement. Il est aussi simple de retirer que de donner son consentement.', 'Consentement', NULL, 'Gouvernance', 'Document_Cadre', '75', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3839', '47', '37', 'Art. 7.4', 'Au moment de déterminer si le consentement est donné librement, il y a lieu de tenir le plus grand compte de savoir si l''exécution d''un contrat est subordonnée au consentement au traitement de données à caractère personnel qui n''est pas nécessaire à l''exécution dudit contrat.', 'Consentement', NULL, 'Gouvernance', 'Document_Cadre', '75', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3840', '47', '37', 'Art. 8.1', 'Le traitement des données à caractère personnel relatives à un enfant est licite lorsque l''enfant est âgé d''au moins 16 ans. Si l''enfant est âgé de moins de 16 ans, ce traitement n''est licite que si le consentement est donné ou autorisé par le titulaire de la responsabilité parentale.', 'Consentement des enfants', NULL, 'Gouvernance', 'Document_Cadre', '75', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3841', '47', '37', 'Art. 8.1', 'Les États membres peuvent prévoir par la loi un âge inférieur pour ces finalités pour autant que cet âge inférieur ne soit pas en-dessous de 13 ans.', 'Consentement des enfants', NULL, 'Gouvernance', 'Document_Cadre', '75', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3842', '47', '38', 'Art. 8-2', 'Le responsable du traitement s''efforce raisonnablement de vérifier que le consentement est donné ou autorisé par le titulaire de la responsabilité parentale à l''égard de l''enfant, compte tenu des moyens technologiques disponibles.', 'Consentement, mineurs', NULL, 'Gouvernance', 'Document_Cadre', '75', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3843', '47', '38', 'Art. 8-3', 'Le paragraphe 1 ne porte pas atteinte au droit général des contrats des États membres, notamment aux règles concernant la validité, la formation ou les effets d''un contrat à l''égard d''un enfant.', 'Droit des contrats', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3844', '47', '38', 'Art. 9-1', 'Le traitement des données à caractère personnel qui révèle l''origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l''appartenance syndicale, ainsi que le traitement des données génétiques, des données biométriques aux fins d''identifier une personne physique de manière unique, des données concernant la santé ou des données concernant la vie sexuelle ou l''orientation sexuelle d''une personne physique sont interdits.', 'Données sensibles, traitements', NULL, 'Gouvernance', 'Registre_Inventaire', '57', 'DPO', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3845', '47', '38', 'Art. 9-2', 'L''interdiction de traiter des données sensibles ne s''applique pas si l''une des conditions est remplie (consentement explicite, obligations de droit du travail, intérêts vitaux, organismes à but non lucratif, données rendues publiques, droit en justice, intérêt public important, médecine préventive/du travail, santé publique).', 'Données sensibles, traitements', NULL, 'Gouvernance', 'Registre_Inventaire', '57', 'DPO', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3846', '47', '39', 'Art. 9-2-j', 'Le traitement de données sensibles est autorisé pour des fins archivistiques, de recherche scientifique ou statistiques si le droit de l''Union ou d''un État membre le permet, est proportionné et prévoit des mesures de sauvegarde des droits.', 'Données sensibles', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3847', '47', '39', 'Art. 9-3', 'Les données de santé peuvent être traitées aux fins prévues si elles le sont par un professionnel de santé soumis au secret professionnel ou sous sa responsabilité.', 'Données de santé', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3848', '47', '39', 'Art. 9-4', 'Les États membres peuvent maintenir ou introduire des conditions supplémentaires pour le traitement des données génétiques, biométriques ou de santé.', 'Données sensibles', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3849', '47', '39', 'Art. 10', 'Le traitement des données relatives aux condamnations pénales ne peut être effectué que sous le contrôle d''une autorité publique ou si autorisé par le droit avec garanties appropriées.', 'Données pénales', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3850', '47', '39', 'Art. 11-1', 'Si les finalités du traitement n''imposent pas d''identifier la personne, le responsable du traitement n''est pas tenu de conserver ou traiter des informations supplémentaires pour l''identifier.', 'Anonymisation', NULL, 'Gouvernance', 'Document_Cadre', '82', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3851', '47', '39', 'Art. 11-2', 'Le responsable du traitement informe la personne concernée s''il démontre qu''il n''est pas en mesure de l''identifier, sauf si elle fournit des informations complémentaires pour exercer ses droits.', 'Droits des personnes', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3852', '47', '39', 'Art. 12-1', 'Le responsable du traitement prend des mesures appropriées pour fournir les informations et communications relatives au traitement de façon concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples.', 'Transparence', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3853', '47', '40', 'Art. 12.2', 'Le responsable du traitement facilite l''exercice des droits des personnes concernées (art 15 à 22) et ne refuse pas de donner suite à une demande, sauf s''il démontre qu''il n''est pas en mesure d''identifier la personne.', 'Exercice des droits / RGPD', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3854', '47', '40', 'Art. 12.3', 'Le responsable du traitement fournit des informations sur les mesures prises suite à une demande (art 15 à 22) dans un délai d''un mois, prolongeable de deux mois en informant la personne concernée des motifs. Les informations sont fournies par voie électronique si la demande l''est.', 'Exercice des droits / RGPD', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3855', '47', '40', 'Art. 12.4', 'En cas de refus de donner suite à une demande, le responsable du traitement informe la personne concernée dans un délai d''un mois des motifs de l''inaction et de la possibilité d''introduire une réclamation auprès d''une autorité de contrôle.', 'Exercice des droits / RGPD', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3856', '47', '40', 'Art. 12.5', 'Aucun paiement n''est exigé pour l''exercice des droits, sauf si les demandes sont manifestement infondées ou excessives, auquel cas le responsable du traitement peut exiger des frais raisonnables ou refuser, à condition de prouver ce caractère.', 'Exercice des droits / RGPD', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3857', '47', '40', 'Art. 12.6', 'En cas de doute raisonnable sur l''identité de la personne présentant une demande (art 15 à 21), le responsable du traitement peut demander des informations supplémentaires pour confirmer cette identité.', 'Exercice des droits / RGPD', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3858', '47', '40', 'Art. 12.7', 'Les informations communiquées aux personnes concernées (art 13 et 14) peuvent être accompagnées d''icônes normalisées pour offrir une vue d''ensemble claire, et être lisibles par machine si présentées par voie électronique.', 'Information des personnes / RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3859', '47', '40', 'Art. 12.8', 'La Commission est habilitée à adopter des actes délégués pour déterminer les informations à présenter sous forme d''icônes et les procédures de fourniture.', 'N/A', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3860', '47', '40', 'Art. 13.1', 'Lors de la collecte de données personnelles auprès de la personne concernée, le responsable du traitement lui fournit au moment de l''obtention : l''identité et les coordonnées du responsable (et de son représentant), les coordonnées du DPO, les finalités et la base juridique du traitement.', 'Information des personnes / RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3861', '47', '41', 'Art 13(1)', 'Le responsable du traitement fournit à la personne concernée les informations relatives aux intérêts légitimes, aux destinataires des données et aux éventuels transferts vers des pays tiers.', 'Information aux personnes concernées', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3862', '47', '41', 'Art 13(2)', 'Le responsable du traitement fournit des informations complémentaires nécessaires pour un traitement équitable et transparent (durée de conservation, droits, retrait du consentement, droit de réclamation, caractère obligatoire, décision automatisée).', 'Information aux personnes concernées', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3863', '47', '41', 'Art 13(3)', 'En cas de traitement ultérieur pour une finalité autre que celle de la collecte, le responsable du traitement fournit au préalable à la personne concernée des informations sur cette autre finalité.', 'Traitement ultérieur', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3864', '47', '41', 'Art 13(4)', 'Les obligations d''information des paragraphes 1, 2 et 3 ne s''appliquent pas lorsque la personne concernée dispose déjà de ces informations.', 'Exception d''information', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3865', '47', '41', 'Art 14(1)', 'Lorsque les données n''ont pas été collectées auprès de la personne concernée, le responsable du traitement fournit l''identité et les coordonnées du responsable et du DPO, les finalités, la base juridique, les catégories de données et les destinataires.', 'Information (données non collectées)', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3866', '47', '42', 'Art. 14(1)(f)', 'Le responsable du traitement informe la personne concernée de l''intention d''effectuer un transfert de données à un destinataire dans un pays tiers ou une organisation internationale, et de l''existence ou non d''une décision d''adéquation ou des garanties appropriées.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3867', '47', '42', 'Art. 14(2)', 'Le responsable du traitement fournit à la personne concernée les informations nécessaires pour garantir un traitement équitable et transparent: durée de conservation, intérêts légitimes, droits (accès, rectification, effacement, limitation, opposition, portabilité), droit de retirer le consentement, droit de réclamation, source des données, et existence d''une prise de décision automatisée.', 'Information des personnes', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3868', '47', '42', 'Art. 14(3)', 'Le responsable du traitement fournit les informations dans un délai raisonnable ne dépassant pas un mois, au plus tard au moment de la première communication, ou au plus tard lorsque les données sont communiquées pour la première fois à un autre destinataire.', 'Information des personnes', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3869', '47', '42', 'Art. 14(4)', 'En cas de traitement ultérieur pour une finalité autre que celle initiale, le responsable du traitement fournit au préalable à la personne concernée des informations sur cette nouvelle finalité et toute autre information pertinente.', 'Information des personnes', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3870', '47', '42', 'Art. 14(5)', 'Les obligations d''information ne s''appliquent pas lorsque la personne dispose déjà des informations, si la fourniture est impossible ou exige des efforts disproportionnés, si l''obtention est prévue par le droit, ou si les données doivent rester confidentielles par secret professionnel.', 'Information des personnes', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3871', '47', '43', 'Art. 15 §1', 'Le responsable du traitement doit fournir à la personne concernée la confirmation du traitement de ses données, l''accès à celles-ci, ainsi que les informations sur les finalités, catégories, destinataires, durée de conservation, droits, source et logique de décision automatisée.', 'Droit d''accès / Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3872', '47', '43', 'Art. 15 §2', 'En cas de transfert vers un pays tiers, le responsable du traitement doit informer la personne concernée des garanties appropriées concernant ce transfert.', 'Transferts internationaux / Droit d''accès', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3873', '47', '43', 'Art. 15 §3', 'Le responsable du traitement doit fournir une copie des données personnelles. Il peut exiger des frais raisonnables pour les copies supplémentaires et fournir les informations sous forme électronique d''usage courant si la demande est électronique.', 'Droit d''accès / Copie des données', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3874', '47', '43', 'Art. 15 §4', 'Le droit d''obtenir une copie ne porte pas atteinte aux droits et libertés d''autrui.', 'Droit d''accès', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3875', '47', '43', 'Art. 16', 'Le responsable du traitement doit rectifier dans les meilleurs délais les données à caractère personnel inexactes et compléter les données incomplètes à la demande de la personne concernée.', 'Droit de rectification / Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3876', '47', '43', 'Art. 17 §1', 'Le responsable du traitement a l''obligation d''effacer dans les meilleurs délais les données à caractère personnel lorsque celles-ci ne sont plus nécessaires au regard des finalités de collecte.', 'Droit à l''effacement / Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3877', '47', '44', 'Art 17.1', 'Le responsable du traitement doit effacer les données à caractère personnel lorsque la personne concernée retire son consentement, s''oppose au traitement, si les données font l''objet d''un traitement illicite, si elles doivent être effacées pour respecter une obligation légale, ou si elles ont été collectées dans le cadre de l''offre de services de la société de l''information.', 'Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3878', '47', '44', 'Art 17.2', 'Lorsqu''il a rendu publiques les données à caractère personnel et qu''il est tenu de les effacer, le responsable du traitement prend des mesures raisonnables, y compris d''ordre technique, pour informer les autres responsables du traitement que la personne concernée a demandé l''effacement de tout lien vers ces données, ou de toute copie ou reproduction.', 'Données personnelles publiques', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3879', '47', '44', 'Art 17.3', 'Le droit à l''effacement ne s''applique pas dans la mesure où le traitement est nécessaire à l''exercice du droit à la liberté d''expression, au respect d''une obligation légale, à des fins d''intérêt public dans le domaine de la santé, à des fins archivistiques ou de recherche, ou à la constatation, l''exercice ou la défense de droits en justice.', 'Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3880', '47', '44', 'Art 18.1', 'Le responsable du traitement doit limiter le traitement des données à caractère personnel lorsque l''exactitude est contestée, le traitement est illicite, le responsable n''a plus besoin des données mais la personne concernée en a besoin pour ses droits, ou la personne concernée s''est opposée au traitement en attendant la vérification des motifs légitimes.', 'Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3881', '47', '44', 'Art 18.2', 'Lorsque le traitement a été limité, les données à caractère personnel ne peuvent être traitées qu''avec le consentement de la personne concernée, ou pour la constatation, l''exercice ou la défense de droits en justice, la protection des droits d''une autre personne, ou pour des motifs importants d''intérêt public.', 'Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3882', '47', '45', 'Art. 18.3', 'Le responsable du traitement informe la personne concernée avant que la limitation du traitement ne soit levée.', 'Droit à la limitation', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3883', '47', '45', 'Art. 19', 'Le responsable du traitement notifie à chaque destinataire toute rectification, effacement ou limitation du traitement, sauf si impossible ou disproportionné, et fournit ces informations à la personne concernée si elle le demande.', 'Rectification/Effacement/Limitation', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3884', '47', '45', 'Art. 20.1', 'Le responsable du traitement fournit les données à la personne concernée dans un format structuré, couramment utilisé et lisible par machine, et lui permet de transmettre ces données à un autre responsable du traitement sans obstacle.', 'Portabilité des données', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3885', '47', '45', 'Art. 20.2', 'Le responsable du traitement transmet directement les données à un autre responsable du traitement lorsque la personne concernée exerce son droit à la portabilité et que cela est techniquement possible.', 'Portabilité des données', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3886', '47', '45', 'Art. 20.3-4', 'Le droit à la portabilité ne s''applique pas au traitement nécessaire à l''exécution d''une mission d''intérêt public ou relevant de l''exercice de l''autorité publique, et ne porte pas atteinte aux droits et libertés de tiers.', 'Portabilité des données', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3887', '47', '45', 'Art. 21.1', 'Le responsable du traitement cesse de traiter les données si la personne concernée s''y oppose, à moins de démontrer des motifs légitimes et impérieux prévalant sur les intérêts de la personne, ou pour la défense en justice.', 'Droit d''opposition', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3888', '47', '45', 'Art. 21.2-3', 'Le responsable du traitement cesse de traiter les données à des fins de prospection lorsque la personne concernée s''y oppose.', 'Droit d''opposition / Prospection', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3889', '47', '46', 'Art. 21 §4', 'Au plus tard au moment de la première communication avec la personne concernée, le droit d''opposition doit être explicitement porté à son attention et présenté clairement et séparément de toute autre information.', 'Droits des personnes concernées', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3890', '47', '46', 'Art. 21 §5', 'Dans le cadre de l''utilisation de services de la société de l''information, la personne concernée peut exercer son droit d''opposition à l''aide de procédés automatisés utilisant des spécifications techniques.', 'Exercice des droits / Procédés automatisés', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3891', '47', '46', 'Art. 21 §6', 'La personne concernée a le droit de s''opposer au traitement de ses données pour des raisons tenant à sa situation particulière lorsque les données sont traitées à des fins de recherche scientifique, historique ou statistique, à moins que le traitement ne soit nécessaire à l''exécution d''une mission d''intérêt public.', 'Droits des personnes concernées', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3892', '47', '46', 'Art. 22 §1', 'La personne concernée a le droit de ne pas faire l''objet d''une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l''affectant de manière significative.', 'Profilage / Décision automatisée', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3893', '47', '46', 'Art. 22 §2', 'Exceptions au droit de ne pas faire l''objet d''une décision automatisée : nécessaire à la conclusion ou l''exécution d''un contrat, autorisée par le droit de l''Union ou de l''État membre, ou fondée sur le consentement explicite.', 'Décision automatisée', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3894', '47', '46', 'Art. 22 §3', 'Le responsable du traitement met en œuvre des mesures appropriées pour la sauvegarde des droits et libertés de la personne concernée lors de décisions automatisées, incluant le droit d''obtenir une intervention humaine, d''exprimer son point de vue et de contester la décision.', 'Décision automatisée / Intervention humaine', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3895', '47', '46', 'Art. 22 §4', 'Les décisions automatisées ne peuvent être fondées sur les catégories particulières de données (art. 9) sauf exceptions prévues et si des mesures appropriées de sauvegarde sont en place.', 'Décision automatisée / Données sensibles', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3896', '47', '46', 'Art. 23 §1', 'Le droit de l''Union ou le droit de l''État membre peuvent limiter la portée des obligations et des droits prévus par le RGPD par voie de mesures législatives pour garantir la sécurité nationale, la défense, la sécurité publique, etc.', 'Législation nationale / Union', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3897', '47', '47', 'Art. 23', 'Les États membres peuvent adopter des mesures législatives restrictives pour des objectifs d''intérêt public (prévention d''infractions, santé publique, etc.). Ces mesures doivent contenir des dispositions spécifiques sur les finalités, catégories de données, garanties, durées de conservation et droits des personnes concernées.', 'Législation nationale / Restrictions', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3898', '47', '47', 'Art. 24(1)', 'Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées pour s''assurer et être en mesure de démontrer que le traitement est effectué conformément au RGPD. Ces mesures sont réexaminées et actualisées si nécessaire.', 'Mesures techniques et organisationnelles', NULL, 'Gouvernance', 'Document_Cadre', '30', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3899', '47', '47', 'Art. 24(2)', 'Lorsque cela est proportionné au regard des activités de traitement, les mesures comprennent la mise en œuvre de politiques appropriées en matière de protection des données par le responsable du traitement.', 'Politique de protection des données', NULL, 'Gouvernance', 'Document_Cadre', '30', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3900', '47', '47', 'Art. 24(3)', 'L''application d''un code de conduite approuvé ou de mécanismes de certification approuvés peut servir d''élément pour démontrer le respect des obligations incombant au responsable du traitement.', 'Code de conduite / Certification', NULL, 'Audit', 'Rapport_Audit', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3901', '47', '48', 'Art. 25.1', 'Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées (telles que la pseudonymisation) dès la conception et lors du traitement pour protéger les droits des personnes.', 'Protection des données / Privacy by Design', NULL, 'Gouvernance', 'Document_Cadre', '79', 'DPO', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3902', '47', '48', 'Art. 25.2', 'Le responsable du traitement met en œuvre des mesures pour garantir que, par défaut, seules les données à caractère personnel nécessaires au regard de chaque finalité sont traitées (quantité, étendue, durée, accessibilité).', 'Protection des données par défaut / Minimisation', NULL, 'Gouvernance', 'Document_Cadre', '79', 'DPO', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3903', '47', '48', 'Art. 25.3', 'Un mécanisme de certification approuvé en vertu de l''article 42 peut servir d''élément pour démontrer le respect des exigences de protection des données dès la conception et par défaut.', 'Certification', NULL, 'Audit', 'Rapport_Audit', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3904', '47', '48', 'Art. 26.1', 'Les responsables conjoints du traitement définissent de manière transparente leurs obligations respectives par voie d''accord, notamment pour l''exercice des droits et la communication d''informations.', 'Responsables conjoints / Accord', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3905', '47', '48', 'Art. 26.2', 'L''accord entre responsables conjoints reflète les rôles respectifs et ses grandes lignes sont mises à la disposition de la personne concernée.', 'Accord responsables conjoints', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3906', '47', '48', 'Art. 26.3', 'Indépendamment de l''accord, la personne concernée peut exercer ses droits à l''égard de chacun des responsables conjoints du traitement.', 'Droits des personnes', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3907', '47', '48', 'Art. 27.1', 'Le responsable du traitement ou le sous-traitant non établi dans l''Union désigne par écrit un représentant dans l''Union.', 'Représentant dans l''Union', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3908', '47', '48', 'Art. 27.2', 'L''obligation de désignation d''un représentant ne s''applique pas aux traitements occasionnels sans risque ni aux autorités publiques.', 'Représentant dans l''Union', NULL, 'Gouvernance', 'Document_Cadre', '31', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3909', '47', '49', 'Art. 27(3)', 'Le représentant est établi dans un des États membres dans lesquels se trouvent les personnes physiques dont les données font l''objet d''un traitement lié à l''offre de biens ou services, ou dont le comportement fait l''objet d''un suivi.', 'Représentant', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3910', '47', '49', 'Art. 27(4)', 'Le représentant est mandaté par le responsable du traitement ou le sous-traitant pour être la personne à qui les autorités de contrôle et les personnes concernées doivent s''adresser pour toutes les questions relatives au traitement.', 'Représentant', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3911', '47', '49', 'Art. 27(5)', 'La désignation d''un représentant par le responsable du traitement ou le sous-traitant est sans préjudice d''actions en justice qui pourraient être intentées contre le responsable du traitement ou le sous-traitant lui-même.', 'Représentant', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3912', '47', '49', 'Art. 28(1)', 'Lorsqu''un traitement doit être effectué pour le compte d''un responsable du traitement, celui-ci fait uniquement appel à des sous-traitants qui présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées.', 'Sous-traitants', NULL, 'Gouvernance', 'Charte_Contrat', '78', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3913', '47', '49', 'Art. 28(2)', 'Le sous-traitant ne recrute pas un autre sous-traitant sans l''autorisation écrite préalable, spécifique ou générale, du responsable du traitement. En cas d''autorisation générale, le sous-traitant informe le responsable du traitement de tout changement prévu.', 'Sous-traitants', NULL, 'Gouvernance', 'Charte_Contrat', '78', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3914', '47', '49', 'Art. 28(3)', 'Le traitement par un sous-traitant est régi par un contrat ou un autre acte juridique qui définit l''objet, la durée, la nature, la finalité, le type de données, les catégories de personnes concernées et les obligations/droits du responsable du traitement.', 'Contrats de sous-traitance', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3915', '47', '49', 'Art. 28(3)a', 'Le sous-traitant ne traite les données à caractère personnel que sur instruction documentée du responsable du traitement, y compris pour les transferts vers un pays tiers, sauf obligation légale.', 'Contrats de sous-traitance', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3916', '47', '49', 'Art. 28(3)b', 'Le sous-traitant veille à ce que les personnes autorisées à traiter les données s''engagent à respecter la confidentialité ou soient soumises à une obligation légale de confidentialité.', 'Personnel du sous-traitant', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3917', '47', '49', 'Art. 28(3)c', 'Le sous-traitant prend toutes les mesures requises en vertu de l''article 32 (sécurité du traitement).', 'Mesures de sécurité', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('3918', '47', '49', 'Art. 28(3)d', 'Le sous-traitant respecte les conditions pour recruter un autre sous-traitant (autorisation préalable et information).', 'Sous-traitants', NULL, 'Gouvernance', 'Charte_Contrat', '78', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3919', '47', '49', 'Art. 28(3)e', 'Le sous-traitant aide le responsable du traitement, par des mesures techniques et organisationnelles, à s''acquitter de son obligation de donner suite aux demandes d''exercice des droits des personnes concernées.', 'Exercice des droits', NULL, 'Gouvernance', 'Tache_Operationnelle', '76', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3920', '47', '49', 'Art. 28(3)f', 'Le sous-traitant aide le responsable du traitement à garantir le respect des obligations prévues aux articles 32 à 36 (sécurité, notification de violation, AIPD).', 'Conformité RGPD', NULL, 'Gouvernance', 'Tache_Operationnelle', '34', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3921', '47', '49', 'Art. 28(3)g', 'À la fin de la prestation, le sous-traitant supprime toutes les données à caractère personnel ou les renvoie au responsable du traitement, et détruit les copies existantes, sauf obligation de conservation.', 'Données à caractère personnel', NULL, 'Technique', 'Tache_Operationnelle', '35', 'SecOps_CyberTech', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3922', '47', '49', 'Art. 28(3)h', 'Le sous-traitant met à la disposition du responsable du traitement toutes les informations nécessaires pour démontrer le respect des obligations et permettre la réalisation d''audits, et contribue à ces audits.', 'Audits et conformité', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3923', '47', '50', 'Art. 28(3)h', 'Le sous-traitant informe immédiatement le responsable du traitement si une instruction constitue une violation du RGPD ou d''autres dispositions de protection des données.', 'Sous-traitants / Contrats', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3924', '47', '50', 'Art. 28(4)', 'Lorsqu''un sous-traitant recrute un autre sous-traitant, les mêmes obligations de protection des données doivent être imposées par contrat. Le sous-traitant initial demeure pleinement responsable de l''exécution par l''autre sous-traitant.', 'Sous-traitants / Contrats', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3925', '47', '50', 'Art. 28(5)', 'L''application d''un code de conduite ou d''un mécanisme de certification par un sous-traitant peut servir à démontrer l''existence de garanties suffisantes.', 'Sous-traitants / Certification', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3926', '47', '50', 'Art. 28(6)', 'Le contrat entre le responsable du traitement et le sous-traitant peut être fondé sur les clauses contractuelles types visées aux paragraphes 7 et 8.', 'Sous-traitants / Contrats', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3927', '47', '50', 'Art. 28(7)', 'La Commission peut établir des clauses contractuelles types pour les questions visées aux paragraphes 3 et 4.', 'Clauses contractuelles types', NULL, 'Gouvernance', NULL, '85', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3928', '47', '50', 'Art. 28(8)', 'Une autorité de contrôle peut adopter des clauses contractuelles types pour les questions visées aux paragraphes 3 et 4.', 'Clauses contractuelles types', NULL, 'Gouvernance', NULL, '85', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3929', '47', '50', 'Art. 28(9)', 'Le contrat ou l''autre acte juridique avec le sous-traitant se présente sous une forme écrite, y compris en format électronique.', 'Sous-traitants / Contrats', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3930', '47', '50', 'Art. 28(10)', 'Si un sous-traitant détermine les finalités et les moyens du traitement, il est considéré comme un responsable du traitement pour ce traitement.', 'Sous-traitants / Responsable du traitement', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3931', '47', '50', 'Art. 29', 'Toute personne agissant sous l''autorité du responsable du traitement ou du sous-traitant ayant accès à des données à caractère personnel ne peut pas traiter ces données, excepté sur instruction du responsable du traitement, sauf obligation légale.', 'Traitement des données / Utilisateurs', NULL, 'Gouvernance', 'Document_Cadre', '30', 'Utilisateur_Final', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3932', '47', '50', 'Art. 30(1)', 'Chaque responsable du traitement tient un registre des activités de traitement comportant le nom et coordonnées du responsable, les finalités du traitement, et une description des catégories de personnes concernées et des données à caractère personnel.', 'Registre des traitements', NULL, 'Gouvernance', 'Registre_Inventaire', '27', 'DPO', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3933', '47', '51', 'Art. 30(1) d-g', 'Le registre des traitements doit contenir les catégories de destinataires des données, les transferts vers des pays tiers avec garanties appropriées, les délais d''effacement et une description des mesures de sécurité.', 'Registre des traitements', NULL, 'Gouvernance', 'Registre_Inventaire', '27', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3934', '47', '51', 'Art. 30(2)', 'Chaque sous-traitant tient un registre de toutes les catégories d''activités de traitement effectuées pour le compte du responsable du traitement.', 'Registre des sous-traitants', NULL, 'Gouvernance', 'Registre_Inventaire', '78', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3935', '47', '51', 'Art. 30(2) a-d', 'Le registre du sous-traitant doit contenir les noms et coordonnées des parties, les catégories de traitements, les transferts internationaux et les mesures de sécurité.', 'Registre des sous-traitants', NULL, 'Gouvernance', 'Registre_Inventaire', '78', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3936', '47', '51', 'Art. 30(3)', 'Les registres des traitements et des sous-traitants se présentent sous une forme écrite, y compris électronique.', 'Registre des traitements', NULL, 'Gouvernance', 'Registre_Inventaire', '27', 'DPO', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3937', '47', '51', 'Art. 30(4)', 'Le responsable du traitement ou le sous-traitant mettent le registre à la disposition de l''autorité de contrôle sur demande.', 'Registre des traitements', NULL, 'Audit', 'Registre_Inventaire', '27', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3938', '47', '51', 'Art. 30(5)', 'Les obligations de tenue de registre ne s''appliquent pas aux entreprises de moins de 250 employés, sauf si le traitement présente un risque, n''est pas occasionnel ou porte sur des données particulières.', 'Registre des traitements', NULL, 'Gouvernance', 'Registre_Inventaire', '27', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3939', '47', '51', 'Art. 31', 'Le responsable du traitement et le sous-traitant coopèrent avec l''autorité de contrôle, à la demande de celle-ci, dans l''exécution de ses missions.', 'Autorité de contrôle', NULL, 'Audit', 'Rapport_Audit', '34', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3940', '47', '51', 'Art. 32(1)', 'Le responsable du traitement et le sous-traitant mettent en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque.', 'Sécurité des données', NULL, 'Technique', 'Document_Cadre', '30', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3941', '47', '51', 'Art. 32(1) a', 'Les mesures de sécurité incluent la pseudonymisation et le chiffrement des données à caractère personnel.', 'Chiffrement / Pseudonymisation', NULL, 'Technique', 'Document_Cadre', '82', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3942', '47', '52', 'Art. 32.1.b', 'Mettre en place des moyens garantissant la confidentialité, l''intégrité, la disponibilité et la résilience constantes des systèmes et services de traitement.', 'Systèmes et services de traitement', NULL, 'Technique', 'Document_Cadre', '30', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3943', '47', '52', 'Art. 32.1.c', 'Mettre en place des moyens pour rétablir la disponibilité et l''accès aux données à caractère personnel dans des délais appropriés en cas d''incident physique ou technique.', 'Disponibilité des données', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3944', '47', '52', 'Art. 32.1.d', 'Mettre en place une procédure pour tester, analyser et évaluer régulièrement l''efficacité des mesures techniques et organisationnelles de sécurité du traitement.', 'Mesures de sécurité', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3945', '47', '52', 'Art. 32.2', 'Évaluer le niveau de sécurité approprié en tenant compte des risques présentés par le traitement (destruction, perte, altération, divulgation non autorisée, accès non autorisé).', 'Évaluation des risques', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3946', '47', '52', 'Art. 32.3', 'L''application d''un code de conduite ou d''un mécanisme de certification approuvé peut servir d''élément pour démontrer le respect des exigences de sécurité.', 'Conformité', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3947', '47', '52', 'Art. 32.4', 'Prendre des mesures pour garantir que toute personne ayant accès aux données à caractère personnel ne les traite pas, excepté sur instruction du responsable du traitement, sauf obligation légale.', 'Traitement des données', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3948', '47', '52', 'Art. 33.1', 'Notifier toute violation de données à caractère personnel à l''autorité de contrôle compétente dans les meilleurs délais et au plus tard 72 heures après en avoir pris connaissance, sauf si elle n''engendre pas de risque pour les droits et libertés des personnes. Motiver le retard si dépassement des 72h.', 'Notification de violation', NULL, 'Gouvernance', 'Tache_Operationnelle', '77', 'DPO', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3949', '47', '52', 'Art. 33.2', 'Le sous-traitant doit notifier au responsable du traitement toute violation de données à caractère personnel dans les meilleurs délais après en avoir pris connaissance.', 'Notification de violation', NULL, 'Gouvernance', 'Tache_Operationnelle', '77', 'DPO', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3950', '47', '52', 'Art. 33.3', 'La notification de violation à l''autorité de contrôle doit décrire la nature de la violation, les catégories/nombres de personnes et d''enregistrements concernés, les coordonnées du DPO, les conséquences probables et les mesures prises ou proposées pour y remédier.', 'Notification de violation', NULL, 'Gouvernance', 'Tache_Operationnelle', '77', 'DPO', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3951', '47', '52', 'Art. 33.4', 'Les informations de la notification de violation peuvent être communiquées de manière échelonnée sans retard indu si elles ne peuvent être fournies en même temps.', 'Notification de violation', NULL, 'Gouvernance', 'Tache_Operationnelle', '77', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3952', '47', '52', 'Art. 33.5', 'Documenter toute violation de données à caractère personnel (faits, effets, mesures prises) pour permettre à l''autorité de contrôle de vérifier le respect de l''article.', 'Registre des violations', NULL, 'Gouvernance', 'Registre_Inventaire', '74', 'DPO', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3953', '47', '52', 'Art. 34.1', 'Communiquer toute violation de données à caractère personnel présentant un risque élevé à la personne concernée dans les meilleurs délais.', 'Communication de violation', NULL, 'Gouvernance', 'Tache_Operationnelle', '77', 'DPO', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3954', '47', '53', 'Art. 34(2)', 'La communication à la personne concernée décrit la nature de la violation de données et contient les informations et mesures visées à l''article 33(3)b, c et d.', 'Notification de violation', NULL, 'Gouvernance', 'Document_Cadre', '77', 'DPO', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3955', '47', '53', 'Art. 34(3)', 'La communication à la personne concernée n''est pas nécessaire si les données sont chiffrées, si des mesures ultérieures garantissent l''absence de risque élevé, ou si elle exige des efforts disproportionnés (communication publique à la place).', 'Notification de violation', NULL, 'Gouvernance', 'Document_Cadre', '77', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3956', '47', '53', 'Art. 34(4)', 'L''autorité de contrôle peut exiger du responsable du traitement qu''il procède à la communication de la violation si elle est susceptible d''engendrer un risque élevé.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '77', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3957', '47', '53', 'Art. 35(1)', 'Le responsable du traitement effectue une analyse d''impact (DPIA) avant le traitement lorsque celui-ci est susceptible d''engendrer un risque élevé pour les droits et libertés des personnes physiques.', 'DPIA / AIPD', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3958', '47', '53', 'Art. 35(2)', 'Le responsable du traitement demande conseil au délégué à la protection des données (DPO) lors de l''analyse d''impact relative à la protection des données.', 'DPIA / AIPD', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3959', '47', '53', 'Art. 35(3)', 'L''analyse d''impact est requise en particulier pour l''évaluation systématique approfondie, le traitement à grande échelle de données sensibles, ou la surveillance systématique à grande échelle d''une zone accessible au public.', 'DPIA / AIPD', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3960', '47', '53', 'Art. 35(4)', 'L''autorité de contrôle établit et publie une liste des types d''opérations de traitement pour lesquelles une analyse d''impact est requise.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3961', '47', '53', 'Art. 35(5)', 'L''autorité de contrôle peut établir et publier une liste des types d''opérations de traitement pour lesquelles aucune analyse d''impact n''est requise.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3962', '47', '53', 'Art. 35(6)', 'L''autorité de contrôle compétente applique le mécanisme de contrôle de la cohérence avant d''adopter les listes des traitements nécessitant ou non une analyse d''impact.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3963', '47', '54', 'Art. 35-7', 'L''analyse d''impact relative à la protection des données contient au moins une description systématique des opérations de traitement et des finalités, une évaluation de la nécessité et de la proportionnalité, une évaluation des risques pour les droits et libertés, et les mesures envisagées pour faire face aux risques.', 'AIPD / DPIA', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3964', '47', '54', 'Art. 35-8', 'Le respect des codes de conduite approuvés est dûment pris en compte lors de l''évaluation de l''impact des opérations de traitement.', 'Codes de conduite', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3965', '47', '54', 'Art. 35-9', 'Le responsable du traitement demande l''avis des personnes concernées ou de leurs représentants au sujet du traitement prévu, sans préjudice des intérêts commerciaux ou de la sécurité.', 'Personnes concernées', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3966', '47', '54', 'Art. 35-10', 'Les paragraphes 1 à 7 de l''article 35 ne s''appliquent pas si une AIPD a déjà été effectuée dans le cadre d''une analyse d''impact générale lors de l''adoption de la base juridique, sauf si les États membres estiment nécessaire de la réaliser.', 'AIPD / DPIA', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3967', '47', '54', 'Art. 35-11', 'Le responsable du traitement procède à un examen pour évaluer si le traitement est effectué conformément à l''AIPD, au moins quand il se produit une modification du risque présenté par les opérations de traitement.', 'AIPD / DPIA', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3968', '47', '54', 'Art. 36-1', 'Le responsable du traitement consulte l''autorité de contrôle préalablement au traitement lorsqu''une AIPD indique que le traitement présenterait un risque élevé sans mesures d''atténuation.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3969', '47', '54', 'Art. 36-2', 'L''autorité de contrôle fournit un avis écrit dans un délai maximum de huit semaines si elle estime que le traitement constituerait une violation, délai pouvant être prolongé de six semaines.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3970', '47', '54', 'Art. 36-3', 'Lors de la consultation préalable de l''autorité de contrôle, le responsable du traitement lui communique les responsabilités respectives, les finalités et moyens du traitement, les mesures de protection prévues et les coordonnées du DPO.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3971', '47', '55', 'Art. 36 (e,f)', 'L''analyse d''impact relative à la protection des données prévue à l''article 35 et toute autre information que l''autorité de contrôle demande.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Rapport_Audit', '28', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3972', '47', '55', 'Art. 36.4', 'Les États membres consultent l''autorité de contrôle dans le cadre de l''élaboration d''une proposition de mesure législative devant être adoptée par un parlement national, ou d''une mesure réglementaire fondée sur une telle mesure législative, qui se rapporte au traitement.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3973', '47', '55', 'Art. 36.5', 'Le droit des États membres peut exiger que les responsables du traitement consultent l''autorité de contrôle et obtiennent son autorisation préalable en ce qui concerne le traitement effectué par un responsable du traitement dans le cadre d''une mission d''intérêt public.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3974', '47', '55', 'Art. 37.1', 'Le responsable du traitement et le sous-traitant désignent en tout état de cause un délégué à la protection des données lorsque le traitement est effectué par une autorité publique, exige un suivi régulier et systématique à grande échelle, ou consiste en un traitement à grande échelle de catégories particulières de données.', 'DPO', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3975', '47', '55', 'Art. 37.2', 'Un groupe d''entreprises peut désigner un seul délégué à la protection des données à condition qu''un délégué soit facilement joignable à partir de chaque lieu d''établissement.', 'DPO', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3976', '47', '55', 'Art. 37.3', 'Lorsque le responsable du traitement ou le sous-traitant est une autorité publique ou un organisme public, un seul délégué à la protection des données peut être désigné pour plusieurs autorités ou organismes de ce type.', 'Autorité publique', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3977', '47', '55', 'Art. 37.4', 'Dans les cas autres que ceux visés au paragraphe 1, le responsable du traitement ou le sous-traitant peuvent désigner ou, si le droit de l''Union ou le droit d''un État membre l''exige, sont tenus de désigner un délégué à la protection des données.', 'DPO', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3978', '47', '55', 'Art. 37.5', 'Le délégué à la protection des données est désigné sur la base de ses qualités professionnelles et, en particulier, de ses connaissances spécialisées du droit et des pratiques en matière de protection des données, et de sa capacité à accomplir les missions visées à l''article 39.', 'DPO', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3979', '47', '55', 'Art. 37.6', 'Le délégué à la protection des données peut être un membre du personnel du responsable du traitement ou du sous-traitant, ou exercer ses missions sur la base d''un contrat de service.', 'DPO', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3980', '47', '55', 'Art. 37.7', 'Le responsable du traitement ou le sous-traitant publient les coordonnées du délégué à la protection des données et les communiquent à l''autorité de contrôle.', 'DPO', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3981', '47', '55', 'Art. 38.1', 'Le responsable du traitement et le sous-traitant veillent à ce que le délégué à la protection des données soit associé, d''une manière appropriée et en temps utile, à toutes les questions relatives à la protection des données à caractère personnel.', 'DPO', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3982', '47', '56', 'Art. 38(2)', 'Le responsable du traitement et le sous-traitant aident le DPO à exercer ses missions en fournissant les ressources nécessaires, l''accès aux données et aux opérations de traitement, et lui permettant d''entretenir ses connaissances.', 'DPO', NULL, 'Gouvernance', 'Document_Cadre', '80', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3983', '47', '56', 'Art. 38(3)', 'Le responsable du traitement et le sous-traitant veillent à ce que le DPO ne reçoive aucune instruction concernant l''exercice de ses missions, ne soit pas pénalisé et fasse directement rapport au plus haut niveau de direction.', 'DPO', NULL, 'Gouvernance', 'Document_Cadre', '80', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3984', '47', '56', 'Art. 38(4)', 'Les personnes concernées peuvent prendre contact avec le DPO au sujet de toutes les questions relatives au traitement de leurs données et à l''exercice de leurs droits.', 'DPO', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3985', '47', '56', 'Art. 38(5)', 'Le DPO est soumis au secret professionnel ou à une obligation de confidentialité concernant l''exercice de ses missions.', 'DPO', NULL, 'Gouvernance', 'Document_Cadre', '80', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3986', '47', '56', 'Art. 38(6)', 'Le responsable du traitement ou le sous-traitant veillent à ce que les autres missions et tâches du DPO n''entraînent pas de conflit d''intérêts.', 'DPO', NULL, 'Gouvernance', 'Document_Cadre', '80', 'DPO', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3987', '47', '56', 'Art. 39(1)', 'Les missions du DPO incluent au minimum : informer et conseiller, contrôler le respect du règlement, conseiller sur l''AIPD, coopérer avec l''autorité de contrôle et faire office de point de contact.', 'DPO', NULL, 'Gouvernance', 'Document_Cadre', '80', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3988', '47', '56', 'Art. 39(2)', 'Le DPO tient dûment compte, dans l''accomplissement de ses missions, du risque associé aux opérations de traitement.', 'DPO', NULL, 'Gouvernance', 'Document_Cadre', '80', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3989', '47', '56', 'Art. 40(1)', 'Les États membres, les autorités de contrôle, le comité et la Commission encouragent l''élaboration de codes de conduite destinés à contribuer à la bonne application du règlement.', 'N/A', NULL, NULL, NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3990', '47', '56', 'Art. 40(2)', 'Les associations et autres organismes représentant des catégories de responsables du traitement ou de sous-traitants peuvent élaborer des codes de conduite.', 'N/A', NULL, NULL, NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('3991', '47', '57', 'Art. 40(2)', 'Spécifie le contenu des codes de conduite (intérêts légitimes, collecte, pseudonymisation, informations, droits, enfants, sécurité, notification, transferts, litiges).', 'Codes de conduite', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3992', '47', '57', 'Art. 40(3)', 'Les responsables du traitement ou sous-traitants non soumis au règlement qui appliquent un code de conduite pour des transferts prennent l''engagement contraignant d''appliquer ces garanties par des instruments contractuels.', 'Transferts internationaux', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3993', '47', '57', 'Art. 40(4)', 'Le code de conduite comprend des mécanismes permettant à l''organisme de contrôle de procéder au contrôle obligatoire du respect de ses dispositions.', 'Codes de conduite', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3994', '47', '57', 'Art. 40(5)', 'Les associations élaborant un code de conduite soumettent le projet à l''autorité de contrôle compétente.', 'Codes de conduite', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3995', '47', '57', 'Art. 40(6)', 'L''autorité de contrôle enregistre et publie le code de conduite approuvé s''il ne porte pas sur plusieurs États membres.', 'Codes de conduite', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3996', '47', '57', 'Art. 40(7)', 'L''autorité de contrôle soumet au comité le projet de code de conduite concernant des activités dans plusieurs États membres.', 'Codes de conduite', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3997', '47', '57', 'Art. 40(8)', 'Le comité soumet son avis à la Commission si le projet de code respecte le règlement.', 'Codes de conduite', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3998', '47', '57', 'Art. 40(9)', 'La Commission peut décider que le code de conduite est d''application générale au sein de l''Union.', 'Codes de conduite', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('3999', '47', '58', 'Art. 40 (10)', 'La Commission veille à garantir une publicité appropriée aux codes approuvés dont elle a décidé qu''ils sont d''application générale.', 'Codes de conduite', NULL, 'Gouvernance', 'Document_Cadre', '31', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4000', '47', '58', 'Art. 40 (11)', 'Le comité consigne dans un registre tous les codes de conduite, les modifications et les prorogations approuvés et les met à la disposition du public par tout moyen approprié.', 'Registre des codes de conduite', NULL, 'Gouvernance', 'Registre_Inventaire', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4001', '47', '58', 'Art. 41 (1)', 'Le contrôle du respect du code de conduite peut être effectué par un organisme disposant d''un niveau d''expertise approprié et agréé par l''autorité de contrôle compétente.', 'Codes de conduite', NULL, 'Audit', 'Rapport_Audit', '31', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4002', '47', '58', 'Art. 41 (2)', 'Un organisme peut être agréé pour contrôler le respect d''un code de conduite s''il démontre son indépendance, établit des procédures d''évaluation et de traitement des réclamations, et prouve l''absence de conflit d''intérêts.', 'Organisme de certification', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4003', '47', '58', 'Art. 41 (3)', 'L''autorité de contrôle compétente soumet le projet de critères d''agrément d''un organisme au comité en application du mécanisme de contrôle de la cohérence.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4004', '47', '58', 'Art. 41 (4)', 'Un organisme agréé prend des mesures appropriées en cas de violation du code par un responsable du traitement ou un sous-traitant, et informe l''autorité de contrôle compétente.', 'Organisme de certification', NULL, 'Audit', 'Tache_Operationnelle', '0', 'RSSI_Gouvernance', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel') +ON DUPLICATE KEY UPDATE `page_number` = VALUES(`page_number`), `ref_id` = VALUES(`ref_id`), `rule` = VALUES(`rule`), `target` = VALUES(`target`), `control_type` = VALUES(`control_type`), `grc_category` = VALUES(`grc_category`), `deliverable_type` = VALUES(`deliverable_type`), `deliverable_id` = VALUES(`deliverable_id`), `actor` = VALUES(`actor`), `control_frequency` = VALUES(`control_frequency`), `criticality` = VALUES(`criticality`), `asset_tag` = VALUES(`asset_tag`), `entry_type` = VALUES(`entry_type`), `regulatory_framework` = VALUES(`regulatory_framework`), `destination` = VALUES(`destination`); +INSERT INTO reference_requirements (`id`, `document_id`, `page_number`, `ref_id`, `rule`, `target`, `control_type`, `grc_category`, `deliverable_type`, `deliverable_id`, `actor`, `control_frequency`, `criticality`, `asset_tag`, `compliance_status`, `created_at`, `updated_at`, `entry_type`, `regulatory_framework`, `pdf_path`, `pdf_generated_at`, `signed`, `signed_by`, `signed_at`, `signature_hash`, `destination`) VALUES +('4005', '47', '58', 'Art. 41 (5)', 'L''autorité de contrôle compétente révoque l''agrément d''un organisme si les conditions d''agrément ne sont plus réunies ou en cas de violation du règlement.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4006', '47', '58', 'Art. 41 (6)', 'L''article 41 ne s''applique pas au traitement effectué par les autorités publiques et les organismes publics.', 'Autorités publiques', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4007', '47', '58', 'Art. 42 (1)', 'Les États membres, les autorités de contrôle, le comité et la Commission encouragent la mise en place de mécanismes de certification en matière de protection des données, en tenant compte des besoins des PME.', 'Certification', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4008', '47', '59', 'Art. 42.2', 'Les responsables du traitement ou sous-traitants non soumis au règlement prennent l''engagement contraignant et exécutoire, au moyen d''instruments contractuels ou autres, d''appliquer les garanties appropriées (dont droits des personnes concernées) pour les transferts vers un pays tiers.', 'Transferts de données / Certification', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4009', '47', '59', 'Art. 42.3', 'La certification est volontaire et accessible via un processus transparent.', 'Certification', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4010', '47', '59', 'Art. 42.4', 'La certification ne diminue pas la responsabilité du responsable du traitement ou du sous-traitant quant au respect du règlement.', 'Certification / Responsabilité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4011', '47', '59', 'Art. 42.5', 'La certification est délivrée par les organismes de certification ou par l''autorité de contrôle compétente sur la base de critères approuvés.', 'Certification', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4012', '47', '59', 'Art. 42.6', 'Le responsable du traitement ou le sous-traitant soumettant son traitement à la certification fournit à l''organisme de certification ou à l''autorité de contrôle toutes les informations et l''accès à ses activités de traitement nécessaires à la procédure.', 'Certification / Audit', NULL, 'Audit', 'Rapport_Audit', '34', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4013', '47', '59', 'Art. 42.7', 'La certification est délivrée pour une durée maximale de trois ans, renouvelable, et peut être retirée par l''organisme de certification ou l''autorité de contrôle si les exigences ne sont plus satisfaites.', 'Certification', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4014', '47', '59', 'Art. 42.8', 'Le comité consigne dans un registre tous les mécanismes de certification et les met à la disposition du public.', 'Registre de certification', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4015', '47', '59', 'Art. 43.1', 'Les organismes de certification délivrent et renouvellent les certifications après en avoir informé l''autorité de contrôle. Les États membres veillent à ce que ces organismes soient agréés par l''autorité de contrôle ou l''organisme national d''accréditation.', 'Organismes de certification', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4016', '47', '59', 'Art. 43.2', 'Les organismes de certification ne sont agréés que lorsqu''ils ont démontré leur indépendance et leur expertise au regard de l''objet de la certification.', 'Organismes de certification', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4017', '47', '61', 'Art 45(1)', 'Un transfert de données vers un pays tiers peut avoir lieu lorsque la Commission a constaté un niveau de protection adéquat, sans nécessiter d''autorisation spécifique.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4018', '47', '61', 'Art 45(2)', 'La Commission évalue le caractère adéquat du niveau de protection en tenant compte de l''état de droit, des droits de l''homme, de la législation, des autorités de contrôle et des engagements internationaux.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4019', '47', '61', 'Art 45(3)', 'La Commission adopte des actes d''exécution constatant l''adéquation, avec un mécanisme d''examen périodique au moins tous les quatre ans.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4020', '47', '61', 'Art 45(4)', 'La Commission suit de manière permanente les évolutions dans les pays tiers pouvant porter atteinte aux décisions d''adéquation.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4021', '47', '61', 'Art 45(5)', 'La Commission peut abroger, modifier ou suspendre la décision d''adéquation si le niveau de protection n''est plus assuré.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4022', '47', '61', 'Art 45(6)', 'La Commission engage des consultations avec le pays tiers ou l''organisation internationale pour remédier à la situation.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4023', '47', '61', 'Art 45(7)', 'Une décision d''abrogation est sans préjudice des transferts effectués en application des articles 46 à 49.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4024', '47', '61', 'Art 45(8)', 'La Commission publie une liste des pays tiers et organisations internationales pour lesquels un niveau de protection adéquat est ou n''est plus assuré.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4025', '47', '62', '9', 'Les décisions adoptées par la Commission sur la base de l''article 25, paragraphe 6, de la directive 95/46/CE demeurent en vigueur jusqu''à leur modification, remplacement ou abrogation.', 'Décisions de la Commission', NULL, 'Gouvernance', NULL, '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4026', '47', '62', 'Art. 46.1', 'En l''absence de décision d''adéquation, le responsable du traitement ou le sous-traitant ne peut transférer des données à caractère personnel vers un pays tiers ou à une organisation internationale que s''il a prévu des garanties appropriées et à la condition que les personnes concernées disposent de droits opposables et de voies de droit effectives.', 'Transferts internationaux de données', NULL, 'Gouvernance', 'Registre_Inventaire', '81', 'DPO', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4027', '47', '62', 'Art. 46.2', 'Les garanties appropriées peuvent être fournies sans autorisation particulière d''une autorité de contrôle par un instrument juridiquement contraignant, des règles d''entreprise contraignantes, des clauses types de protection des données, un code de conduite approuvé ou un mécanisme de certification approuvé.', 'Transferts internationaux de données', NULL, 'Gouvernance', 'Registre_Inventaire', '81', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4028', '47', '62', 'Art. 46.3', 'Sous réserve de l''autorisation de l''autorité de contrôle, les garanties appropriées peuvent aussi être fournies par des clauses contractuelles ou des dispositions intégrées dans des arrangements administratifs entre autorités publiques.', 'Transferts internationaux de données', NULL, 'Gouvernance', 'Registre_Inventaire', '81', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4029', '47', '62', 'Art. 46.4', 'L''autorité de contrôle applique le mécanisme de contrôle de la cohérence dans les cas de garanties appropriées nécessitant une autorisation.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4030', '47', '62', 'Art. 46.5', 'Les autorisations et décisions accordées sur le fondement de la directive 95/46/CE demeurent valables jusqu''à leur modification, remplacement ou abrogation.', 'Décisions d''adéquation antérieures', NULL, 'Gouvernance', NULL, '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4031', '47', '62', 'Art. 47.1', 'Les règles d''entreprise contraignantes doivent être juridiquement contraignantes et mises en application par toutes les entités concernées du groupe d''entreprises, y compris leurs employés, pour être approuvées par l''autorité de contrôle.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4032', '47', '63', 'Art. 47(1)b', 'Les règles d''entreprise contraignantes confèrent expressément aux personnes concernées des droits opposables en ce qui concerne le traitement de leurs données à caractère personnel.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4033', '47', '63', 'Art. 47(1)c', 'Les règles d''entreprise contraignantes répondent aux exigences prévues au paragraphe 2 de l''article 47.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4034', '47', '63', 'Art. 47(2)a', 'Les règles d''entreprise contraignantes précisent la structure et les coordonnées du groupe d''entreprises et de chacune de leurs entités.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4035', '47', '63', 'Art. 47(2)b', 'Les BCR précisent les transferts de données, catégories de données, type de traitement, finalités, personnes concernées et pays tiers concernés.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4036', '47', '63', 'Art. 47(2)c', 'Les BCR précisent leur nature juridiquement contraignante, tant interne qu''externe.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4037', '47', '63', 'Art. 47(2)d', 'Les BCR précisent l''application des principes généraux relatifs à la protection des données (limitation de la finalité, minimisation, durée de conservation, qualité, protection dès la conception et par défaut, base juridique, catégories particulières, sécurité des données, transferts ultérieurs).', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4038', '47', '63', 'Art. 47(2)e', 'Les BCR précisent les droits des personnes concernées et les moyens d''exercer ces droits, y compris le droit de réclamation et de réparation.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4039', '47', '63', 'Art. 47(2)f', 'Les BCR précisent l''acceptation par le responsable du traitement ou le sous-traitant de l''engagement de sa responsabilité pour toute violation des BCR par une entité non établie dans l''Union.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4040', '47', '63', 'Art. 47(2)g', 'Les BCR précisent la manière dont les informations sur les règles sont fournies aux personnes concernées.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4041', '47', '63', 'Art. 47(2)h', 'Les BCR précisent les missions du DPO ou de toute autre personne chargée de la surveillance du respect des BCR, ainsi que le suivi de la formation et le traitement des réclamations.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4042', '47', '63', 'Art. 47(2)i', 'Les BCR précisent les procédures de réclamation.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4043', '47', '63', 'Art. 47(2)j', 'Les BCR précisent les mécanismes mis en place pour garantir le contrôle du respect des règles, prévoyant des audits et des mesures correctives, et la communication des résultats.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Audit', 'Charte_Contrat', '31', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4044', '47', '63', 'Art. 47(2)k', 'Les BCR précisent les mécanismes mis en place pour communiquer et consigner les modifications apportées aux règles et pour les communiquer à l''autorité de contrôle.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4045', '47', '63', 'Art. 47(2)l', 'Les BCR précisent le mécanisme de coopération avec l''autorité de contrôle mis en place pour assurer le respect des règles par toutes les entités.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4046', '47', '63', 'Art. 47(2)m', 'Les BCR précisent les mécanismes permettant de communiquer à l''autorité de contrôle toutes les obligations juridiques d''un pays tiers susceptibles d''avoir un effet négatif sur les garanties des BCR.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4047', '47', '63', 'Art. 47(2)n', 'Les BCR précisent la formation appropriée en matière de protection des données pour le personnel ayant un accès permanent ou régulier aux données à caractère personnel.', 'Règles d''entreprise contraignantes (BCR)', NULL, 'Gouvernance', 'Charte_Contrat', '31', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4048', '47', '64', 'Art. 47.3', 'La Commission peut préciser la forme de l''échange d''informations entre les responsables du traitement, les sous-traitants et les autorités de contrôle pour les règles d''entreprise contraignantes.', 'Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4049', '47', '64', 'Art. 48', 'Transferts ou divulgations non autorisés par le droit de l''Union.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4050', '47', '64', 'Art. 48', 'Toute décision d''une juridiction ou d''une autorité administrative d''un pays tiers exigeant un transfert ou divulgation de données ne peut être reconnue ou exécutée que si elle est fondée sur un accord international en vigueur.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4051', '47', '64', 'Art. 49', 'Dérogations pour des situations particulières.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4052', '47', '64', 'Art. 49.1', 'En l''absence de décision d''adéquation ou de garanties appropriées, un transfert vers un pays tiers ne peut avoir lieu qu''à l''une des conditions suivantes (consentement explicite, exécution de contrat, intérêt public, droits en justice, intérêts vitaux, registre public).', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4053', '47', '64', 'Art. 49.1', 'En l''absence d''autres fondements, un transfert exceptionnel vers un pays tiers n''est possible que s''il n''est pas répétitif, touche un nombre limité de personnes, est nécessaire à des intérêts légitimes impérieux, et si le responsable a évalué les circonstances et offert des garanties. Le responsable doit informer l''autorité de contrôle et la personne concernée.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4054', '47', '64', 'Art. 49.2', 'Un transfert effectué au départ d''un registre public ne doit pas porter sur la totalité des données ni sur des catégories entières. S''il est destiné à des personnes justifiant d''un intérêt légitime, il n''est effectué qu''à leur demande ou si elles en sont destinataires.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'DPO', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4055', '47', '65', 'Art. 49-3', 'Les points a), b), et c) du premier alinéa du paragraphe 1 et le deuxième alinéa du paragraphe 1 ne sont pas applicables aux activités des autorités publiques dans l''exercice de leurs prérogatives de puissance publique.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4056', '47', '65', 'Art. 49-4', 'L''intérêt public visé au paragraphe 1, premier alinéa, point d), est reconnu par le droit de l''Union ou le droit de l''État membre auquel le responsable du traitement est soumis.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4057', '47', '65', 'Art. 49-5', 'En l''absence de décision d''adéquation, le droit de l''Union ou le droit d''un État membre peut, pour des motifs importants d''intérêt public, fixer expressément des limites au transfert de catégories spécifiques de données à caractère personnel vers un pays tiers ou à une organisation internationale. Les États membres notifient de telles dispositions à la Commission.', 'Transferts internationaux', NULL, 'Gouvernance', 'Document_Cadre', '81', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4058', '47', '65', 'Art. 49-6', 'Le responsable du traitement ou le sous-traitant documente, dans les registres visés à l''article 30, l''évaluation ainsi que les garanties appropriées visées au paragraphe 1, deuxième alinéa, du présent article.', 'Registre des traitements', NULL, 'Gouvernance', 'Registre_Inventaire', '27', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4059', '47', '65', 'Art. 50', 'La Commission et les autorités de contrôle prennent, à l''égard des pays tiers et des organisations internationales, les mesures appropriées pour élaborer des mécanismes de coopération internationale, se prêter mutuellement assistance, associer les parties prenantes et favoriser l''échange et la documentation de la législation et des pratiques en matière de protection des données.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4060', '47', '65', 'Art. 51-1', 'Chaque État membre prévoit qu''une ou plusieurs autorités publiques indépendantes sont chargées de surveiller l''application du présent règlement, afin de protéger les libertés et droits fondamentaux des personnes physiques à l''égard du traitement et de faciliter le libre flux des données à caractère personnel au sein de l''Union.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4061', '47', '65', 'Art. 51-2', 'Chaque autorité de contrôle contribue à l''application cohérente du présent règlement dans l''ensemble de l''Union. À cette fin, les autorités de contrôle coopèrent entre elles et avec la Commission conformément au chapitre VII.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4062', '47', '65', 'Art. 51-3', 'Lorsqu''un État membre institue plusieurs autorités de contrôle, il désigne celle qui représente ces autorités au comité et définit le mécanisme permettant de s''assurer du respect, par les autres autorités, des règles relatives au mécanisme de contrôle de la cohérence visé à l''article 63.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4063', '47', '65', 'Art. 51-4', 'Chaque État membre notifie à la Commission les dispositions légales qu''il adopte en vertu du présent chapitre, au plus tard, le 25 mai 2018 et, sans tarder, toute modification ultérieure les affectant.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4064', '47', '66', 'Art. 52', 'Chaque autorité de contrôle exerce en toute indépendance ses missions. Les membres demeurent libres de toute influence extérieure. Chaque État membre veille à ce que l''autorité dispose des ressources humaines, techniques, financières, des locaux, de l''infrastructure, de ses propres agents et d''un budget annuel public propre.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4065', '47', '66', 'Art. 53', 'Les États membres prévoient que les membres de leurs autorités de contrôle sont nommés par une procédure transparente. Les membres ont les qualifications et compétences nécessaires. Les fonctions prennent fin à l''échéance du mandat, en cas de démission ou de mise à la retraite. Un membre ne peut être démis que pour faute grave.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4066', '47', '66', 'Art. 54', 'Chaque État membre prévoit, par la loi, la création de chaque autorité de contrôle.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4067', '47', '67', 'Art. 53(1)b-f', 'Les États membres prévoient les qualifications, conditions d''éligibilité, règles de nomination, durée du mandat (min 4 ans), caractère renouvelable et conditions régissant les obligations des membres des autorités de contrôle.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4068', '47', '67', 'Art. 53(2)', 'Le ou les membres et les agents de chaque autorité de contrôle sont soumis au secret professionnel concernant toute information confidentielle dont ils ont eu connaissance dans l''exercice de leurs missions, y compris après la fin de leur mandat.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4069', '47', '67', 'Art. 55', 'Chaque autorité de contrôle est compétente pour exercer les missions et les pouvoirs dont elle est investie sur le territoire de l''État membre dont elle relève. Elles ne sont pas compétentes pour contrôler les opérations de traitement effectuées par les juridictions.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4070', '47', '67', 'Art. 56', 'L''autorité de contrôle de l''établissement principal ou de l''établissement unique du responsable du traitement ou du sous-traitant est compétente pour agir en tant qu''autorité de contrôle chef de file concernant le traitement transfrontalier.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4071', '47', '68', 'Art. 56(4)', 'Si l''autorité de contrôle chef de file décide de traiter le cas, la procédure de l''article 60 s''applique. L''autorité de contrôle qui a informé peut soumettre un projet de décision, dont le chef de file tiendra compte.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4072', '47', '68', 'Art. 56(5)', 'Lorsque l''autorité de contrôle chef de file décide de ne pas traiter le cas, l''autorité de contrôle qui l''a informée le traite conformément aux articles 61 et 62.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4073', '47', '68', 'Art. 56(6)', 'L''autorité de contrôle chef de file est le seul interlocuteur du responsable du traitement ou du sous-traitant pour le traitement transfrontalier.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4074', '47', '68', 'Art. 57(1)', 'Chaque autorité de contrôle, sur son territoire, a pour missions de contrôler l''application du règlement, favoriser la sensibilisation du public, conseiller les institutions, encourager la sensibilisation des responsables du traitement, fournir des informations aux personnes concernées, traiter les réclamations, coopérer avec d''autres autorités, effectuer des enquêtes, suivre les évolutions technologiques, adopter des clauses types, tenir une liste des AIPD, fournir des conseils, encourager les codes de conduite, encourager les certifications et examiner les certifications.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4075', '47', '69', 'Art 57 p)-v)', 'L''autorité de contrôle rédige les critères d''agrément, procède à l''agrément des organismes, autorise les clauses contractuelles, approuve les règles d''entreprise contraignantes, contribue aux activités du comité, tient des registres internes des violations et s''acquitte d''autres missions.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4076', '47', '69', 'Art 57 2', 'Chaque autorité de contrôle facilite l''introduction des réclamations, notamment par la fourniture d''un formulaire électronique.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4077', '47', '69', 'Art 57 3', 'L''accomplissement des missions de chaque autorité de contrôle est gratuit pour la personne concernée et, le cas échéant, pour le DPO.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4078', '47', '69', 'Art 57 4', 'L''autorité de contrôle peut exiger le paiement de frais raisonnables ou refuser de donner suite aux demandes manifestement infondées ou excessives.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4079', '47', '69', 'Art 58 1', 'L''autorité de contrôle dispose de pouvoirs d''enquête : ordonner la communication d''informations, mener des audits, examiner les certifications, notifier les violations, obtenir l''accès aux données et aux locaux.', 'Autorité de contrôle', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4080', '47', '69', 'Art 58 2', 'L''autorité de contrôle dispose de pouvoirs correctifs : avertir, rappeler à l''ordre et ordonner au responsable du traitement de satisfaire aux demandes des personnes concernées.', 'Autorité de contrôle', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4081', '47', '70', 'Art. 58(2)d-j', 'L''autorité de contrôle a le pouvoir d''ordonner au responsable du traitement ou au sous-traitant de se conformer, de communiquer les violations, de limiter/interdire le traitement, d''ordonner la rectification/effacement, de retirer une certification, d''imposer une amende administrative et de suspendre les flux de données vers un pays tiers.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4082', '47', '70', 'Art. 58(3)a-j', 'Chaque autorité de contrôle dispose de pouvoirs d''autorisation et consultatifs : conseiller, émettre des avis, autoriser des traitements, rendre des avis sur les codes de conduite, agréer des organismes de certification, adopter des clauses types, autoriser des clauses contractuelles et arrangements administratifs, approuver des règles d''entreprise contraignantes.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4083', '47', '70', 'Art. 58(4)', 'L''exercice des pouvoirs conférés à l''autorité de contrôle est subordonné à des garanties appropriées, y compris le droit à un recours juridictionnel effectif et à une procédure régulière.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4084', '47', '70', 'Art. 58(5)', 'Chaque État membre prévoit par la loi que son autorité de contrôle a le pouvoir de porter toute violation à l''attention des autorités judiciaires et d''ester en justice pour faire appliquer le règlement.', 'État membre / Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4085', '47', '70', 'Art. 58(6)', 'Chaque État membre peut prévoir par la loi que son autorité de contrôle dispose de pouvoirs additionnels à ceux visés aux paragraphes 1, 2 et 3, sans entraver le bon fonctionnement du chapitre VII.', 'État membre / Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4086', '47', '70', 'Art. 59', 'Chaque autorité de contrôle établit un rapport annuel sur ses activités, pouvant inclure les types de violations notifiées et les mesures prises. Ces rapports sont transmis au parlement national, au gouvernement, mis à la disposition du public, de la Commission et du comité.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4087', '47', '71', 'Art. 60.1', 'L''autorité de contrôle chef de file coopère avec les autres autorités de contrôle concernées en s''efforçant de parvenir à un consensus et échange toute information utile.', 'Autorités de contrôle', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4088', '47', '71', 'Art. 60.2', 'L''autorité de contrôle chef de file peut demander aux autres autorités de se prêter mutuellement assistance et mener des opérations conjointes pour effectuer des enquêtes ou contrôles.', 'Autorités de contrôle', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4089', '47', '71', 'Art. 60.3', 'L''autorité de contrôle chef de file communique sans tarder les informations utiles et soumet un projet de décision aux autres autorités de contrôle concernées.', 'Autorités de contrôle', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4090', '47', '71', 'Art. 60.4', 'En cas d''objection pertinente et motivée d''une autre autorité de contrôle, l''autorité de contrôle chef de file soumet la question au mécanisme de contrôle de la cohérence si elle ne suit pas l''objection.', 'Autorités de contrôle', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4091', '47', '71', 'Art. 60.5', 'Si l''autorité de contrôle chef de file suit l''objection, elle soumet un projet de décision révisé aux autres autorités de contrôle concernées.', 'Autorités de contrôle', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4092', '47', '71', 'Art. 60.6', 'En l''absence d''objection des autres autorités de contrôle concernées, l''autorité de contrôle chef de file et les autorités concernées sont réputées approuver le projet de décision.', 'Autorités de contrôle', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4093', '47', '71', 'Art. 60.7', 'L''autorité de contrôle chef de file adopte et notifie la décision à l''établissement principal du responsable du traitement ou du sous-traitant et informe les autres autorités de contrôle.', 'Autorités de contrôle', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4094', '47', '71', 'Art. 60.8', 'En cas de refus ou rejet d''une réclamation, l''autorité de contrôle auprès de laquelle la réclamation a été introduite adopte la décision, la notifie à l''auteur et informe le responsable du traitement.', 'Autorités de contrôle', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4095', '47', '71', 'Art. 60.9', 'En cas de traitement partiel d''une réclamation, une décision distincte est adoptée par l''autorité de contrôle chef de file et l''autorité de contrôle de l''auteur de la réclamation.', 'Autorités de contrôle', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4096', '47', '71', 'Art. 60.10', 'Le responsable du traitement ou le sous-traitant prend les mesures nécessaires pour assurer le respect de la décision de l''autorité de contrôle chef de file et notifie les mesures prises à l''autorité de contrôle chef de file.', 'Conformité RGPD', NULL, 'Gouvernance', 'Tache_Operationnelle', '34', 'DPO', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4097', '47', '72', '11', 'Lorsque, dans des circonstances exceptionnelles, une autorité de contrôle concernée a des raisons de considérer qu''il est urgent d''intervenir pour protéger les intérêts des personnes concernées, la procédure d''urgence visée à l''article 66 s''applique.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4098', '47', '72', '12', 'L''autorité de contrôle chef de file et les autres autorités de contrôle concernées se communiquent par voie électronique et au moyen d''un formulaire type, les informations requises en vertu du présent article.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4099', '47', '72', 'Art. 61.1', 'Les autorités de contrôle se communiquent les informations utiles et se prêtent mutuellement assistance en vue de mettre en œuvre et d''appliquer le présent règlement de façon cohérente, et mettent en place des mesures pour coopérer efficacement.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4100', '47', '72', 'Art. 61.2', 'Chaque autorité de contrôle prend toutes les mesures appropriées requises pour répondre à une demande d''une autre autorité de contrôle dans les meilleurs délais et au plus tard un mois après réception de la demande.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4101', '47', '72', 'Art. 61.3', 'Les demandes d''assistances contiennent toutes les informations nécessaires, notamment la finalité et les motifs de la demande. Les informations échangées ne sont utilisées qu''aux fins pour lesquelles elles ont été demandées.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4102', '47', '72', 'Art. 61.4', 'Une autorité de contrôle requise ne peut refuser de satisfaire à une demande d''assistance, sauf si elle n''est pas compétente ou si satisfaire à la demande constituerait une violation du présent règlement ou du droit de l''Union ou du droit de l''État membre.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4103', '47', '72', 'Art. 61.5', 'L''autorité de contrôle requise informe l''autorité de contrôle requérante des résultats obtenus ou de l''avancement des mesures prises pour donner suite à la demande. L''autorité de contrôle requise explique les raisons de tout refus de satisfaire à une demande.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4104', '47', '72', 'Art. 61.6', 'En règle générale, les autorités de contrôle requises communiquent par voie électronique et au moyen d''un formulaire type, les informations demandées par d''autres autorités de contrôle.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4105', '47', '72', 'Art. 61.7', 'Les autorités de contrôle requises ne perçoivent pas de frais pour toute action qu''elles prennent à la suite d''une demande d''assistance mutuelle. Les autorités de contrôle peuvent convenir de règles concernant l''octroi de dédommagements entre elles.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4106', '47', '72', 'Art. 61.8', 'Lorsqu''une autorité de contrôle ne fournit pas les informations dans un délai d''un mois, l''autorité de contrôle requérante peut adopter une mesure provisoire sur le territoire de l''État membre dont elle relève. Dans ce cas, une décision contraignante d''urgence du comité est nécessaire.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4107', '47', '72', 'Art. 61.9', 'La Commission peut, par voie d''actes d''exécution, préciser la forme et les procédures de l''assistance mutuelle, ainsi que les modalités de l''échange d''informations par voie électronique entre les autorités de contrôle et le comité.', 'Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4108', '47', '72', 'Art. 62.1', 'Les autorités de contrôle mènent, le cas échéant, des opérations conjointes, y compris en effectuant des enquêtes conjointes et en prenant des mesures répressives conjointes, auxquelles participent des membres ou des agents des autorités de contrôle d''autres États membres.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4109', '47', '73', 'Art. 62(2)', 'Lorsque le responsable du traitement ou le sous-traitant est établi dans plusieurs États membres, une autorité de contrôle de chacun de ces États membres a le droit de participer aux opérations conjointes.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4110', '47', '73', 'Art. 62(3)', 'Une autorité de contrôle peut, avec l''autorisation de l''autorité de contrôle d''origine, conférer des pouvoirs d''enquête aux membres ou agents de l''autorité de contrôle d''origine participant à des opérations conjointes.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4111', '47', '73', 'Art. 62(4)', 'L''État membre dont relève l''autorité de contrôle d''accueil assume la responsabilité des actions des agents de l''autorité de contrôle d''origine opérant dans un autre État membre.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4112', '47', '73', 'Art. 62(5)', 'L''État membre sur le territoire duquel les dommages ont été causés répare ces dommages selon les conditions applicables aux dommages causés par ses propres agents.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4113', '47', '73', 'Art. 62(6)', 'Chaque État membre s''abstient de demander à un autre État membre le remboursement lié aux dommages causés par les agents d''une autorité de contrôle d''origine.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4114', '47', '73', 'Art. 62(7)', 'En cas de non-conformité d''une autorité de contrôle à l''obligation de participation aux opérations conjointes, les autres autorités peuvent adopter une mesure provisoire et nécessitent un avis ou une décision contraignante d''urgence du comité.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4115', '47', '73', 'Art. 63', 'Les autorités de contrôle coopèrent entre elles et avec la Commission dans le cadre du mécanisme de contrôle de la cohérence pour contribuer à l''application cohérente du règlement.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4116', '47', '73', 'Art. 64(1)', 'Le comité émet un avis lorsqu''une autorité de contrôle compétente envisage d''adopter une mesure visant à établir une liste de traitements nécessitant une DPIA ou concernant un projet de code de conduite.', 'Comité et Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4117', '47', '74', 'Art. 64(1)', 'Le comité émet des avis pour approuver les critères d''agrément d''un organisme, fixer des clauses types de protection des données, autoriser des clauses contractuelles ou approuver des règles d''entreprise contraignantes.', 'Comité européen de protection des données', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4118', '47', '74', 'Art. 64(2)', 'Toute autorité de contrôle, le président du comité ou la Commission peuvent demander que toute question d''application générale ou produisant des effets dans plusieurs États membres soit examinée par le comité en vue d''obtenir un avis.', 'Comité européen de protection des données', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4119', '47', '74', 'Art. 64(3)', 'Le comité émet un avis sur la question qui lui est soumise dans un délai de huit semaines à la majorité simple des membres, délai prolongeable de six semaines selon la complexité.', 'Comité européen de protection des données', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4120', '47', '74', 'Art. 64(4)', 'Les autorités de contrôle et la Commission communiquent au comité, par voie électronique et au moyen d''un formulaire type, toutes les informations utiles, y compris un résumé des faits et le projet de décision.', 'Comité européen de protection des données', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4121', '47', '74', 'Art. 64(5)', 'Le président du comité transmet par voie électronique les informations utiles aux membres et à la Commission, ainsi que l''avis à l''autorité de contrôle et à la Commission, et le publie.', 'Comité européen de protection des données', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4122', '47', '74', 'Art. 64(6)', 'L''autorité de contrôle compétente n''adopte pas son projet de décision lorsque le délai d''avis du comité court.', 'Comité européen de protection des données', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4123', '47', '74', 'Art. 64(7)', 'L''autorité de contrôle tient le plus grand compte de l''avis du comité et fait savoir au président si elle maintiendra ou modifiera son projet de décision dans un délai de deux semaines suivant la réception de l''avis.', 'Comité européen de protection des données', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4124', '47', '74', 'Art. 64(8)', 'Si l''autorité de contrôle informe le président qu''elle n''a pas l''intention de suivre l''avis du comité, l''article 65 paragraphe 1 s''applique.', 'Comité européen de protection des données', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4125', '47', '74', 'Art. 65(1)', 'Le comité adopte une décision contraignante pour régler les litiges lorsqu''une autorité de contrôle concernée a formulé une objection pertinente et motivée à l''égard d''un projet de décision de l''autorité chef de file.', 'Comité européen de protection des données', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4126', '47', '75', 'Art. 65(2)', 'La décision visée au paragraphe 1 est adoptée à la majorité des deux tiers des membres du comité dans un délai d''un mois à compter de la transmission de la question. Ce délai peut être prolongé d''un mois en fonction de la complexité de la question. La décision est motivée et adressée à l''autorité de contrôle chef de file et à toutes les autorités de contrôle concernées et est contraignante à leur égard.', 'Autorités de contrôle / Comité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4127', '47', '75', 'Art. 65(3)', 'Lorsque le comité n''a pas été en mesure d''adopter une décision dans les délais visés au paragraphe 2, il adopte sa décision, à la majorité simple de ses membres, dans un délai de deux semaines suivant l''expiration du deuxième mois visé au paragraphe 2. En cas d''égalité des voix au sein du comité, la voix de son président est prépondérante.', 'Comité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4128', '47', '75', 'Art. 65(4)', 'Les autorités de contrôle concernées n''adoptent pas de décision sur la question soumise au comité en vertu du paragraphe 1 lorsque les délais visés aux paragraphes 2 et 3 courent.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4129', '47', '75', 'Art. 65(5)', 'Le président du comité notifie, dans les meilleurs délais, la décision visée au paragraphe 1 aux autorités de contrôle concernées. Il en informe la Commission. La décision est publiée sur le site internet du comité sans tarder après que l''autorité de contrôle a notifié la décision finale visée au paragraphe 6.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4130', '47', '75', 'Art. 65(6)', 'L''autorité de contrôle chef de file ou l''autorité de contrôle auprès de laquelle la réclamation a été introduite adopte sa décision finale sur la base de la décision visée au paragraphe 1, dans les meilleurs délais et au plus tard un mois après que le comité a notifié sa décision. Elle informe le comité de la date à laquelle sa décision finale est notifiée au responsable du traitement ou au sous-traitant et à la personne concernée. La décision finale fait référence à la décision du comité et précise qu''elle sera publiée sur le site internet du comité.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4131', '47', '75', 'Art. 66(1)', 'Dans des circonstances exceptionnelles, lorsqu''une autorité de contrôle considère qu''il est urgent d''intervenir pour protéger les droits et libertés des personnes concernées, elle peut adopter immédiatement des mesures provisoires visant à produire des effets juridiques sur son propre territoire et ayant une durée de validité déterminée qui n''excède pas trois mois. Elle communique sans tarder ces mesures aux autres autorités de contrôle, au comité et à la Commission.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4132', '47', '75', 'Art. 66(2)', 'Lorsqu''une autorité de contrôle a pris une mesure provisoire et estime que des mesures définitives doivent être adoptées d''urgence, elle peut demander un avis d''urgence ou une décision contraignante d''urgence au comité, en motivant sa demande.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4133', '47', '75', 'Art. 66(3)', 'Toute autorité de contrôle peut demander au comité un avis d''urgence ou une décision contraignante d''urgence lorsqu''une autorité de contrôle compétente n''a pas pris de mesure appropriée dans une situation où il est urgent d''intervenir afin de protéger les droits et libertés des personnes concernées.', 'Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4134', '47', '75', 'Art. 66(4)', 'Par dérogation à l''article 64, paragraphe 3, et à l''article 65, paragraphe 2, l''avis d''urgence ou la décision contraignante d''urgence visés aux paragraphes 2 et 3 est adopté dans un délai de deux semaines à la majorité simple des membres du comité.', 'Comité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4135', '47', '76', 'Art. 67', 'La Commission peut adopter des actes d''exécution pour définir les modalités de l''échange d''informations par voie électronique entre les autorités de contrôle et le comité.', 'Commission / Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4136', '47', '76', 'Art. 68', 'Le comité européen de la protection des données est institué en tant qu''organe de l''Union, possède la personnalité juridique et se compose d''un chef d''autorité de contrôle de chaque État membre et du Contrôleur européen de la protection des données.', 'Comité européen de la protection des données', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4137', '47', '76', 'Art. 69', 'Le comité exerce ses missions et pouvoirs en toute indépendance et ne sollicite ni n''accepte d''instructions de quiconque.', 'Comité européen de la protection des données', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4138', '47', '76', 'Art. 70', 'Le comité veille à l''application cohérente du présent règlement et surveille sa bonne application dans les cas prévus.', 'Comité européen de la protection des données', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4139', '47', '77', 'b', 'Conseiller la Commission sur toute question relative à la protection des données à caractère personnel dans l''Union, y compris sur tout projet de modification du présent règlement.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4140', '47', '77', 'c', 'Conseiller la Commission sur les règles d''entreprise contraignantes, la forme de l''échange d''informations entre responsables du traitement, sous-traitants et autorités de contrôle, ainsi que les procédures.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4141', '47', '77', 'd', 'Publier des lignes directrices, recommandations et bonnes pratiques sur les procédures de suppression des liens vers des données à caractère personnel, copies ou reproductions existant dans les services de communication accessibles au public.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4142', '47', '77', 'e', 'Examiner de sa propre initiative, à la demande d''un membre ou de la Commission, toute question portant sur l''application du présent règlement, et publier des lignes directrices pour favoriser une application cohérente.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4143', '47', '77', 'f', 'Publier des lignes directrices en vue de préciser les critères et conditions applicables aux décisions fondées sur le profilage en vertu de l''article 22, paragraphe 2.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4144', '47', '77', 'g', 'Publier des lignes directrices pour établir les violations de données, déterminer les délais de notification et préciser les circonstances de notification par le responsable du traitement ou le sous-traitant.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4145', '47', '77', 'h', 'Publier des lignes directrices concernant les circonstances dans lesquelles une violation de données est susceptible d''engendrer un risque élevé pour les droits et libertés des personnes physiques.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4146', '47', '77', 'i', 'Publier des lignes directrices pour préciser les critères et exigences applicables aux transferts de données fondés sur des règles d''entreprise contraignantes.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4147', '47', '77', 'j', 'Publier des lignes directrices en vue de préciser les critères et exigences applicables aux transferts de données sur la base de l''article 49, paragraphe 1.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4148', '47', '77', 'k', 'Élaborer à l''intention des autorités de contrôle des lignes directrices sur l''application des mesures correctives et la fixation des amendes administratives.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4149', '47', '77', 'l', 'Faire le bilan de l''application pratique des lignes directrices, recommandations et bonnes pratiques publiées.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4150', '47', '77', 'm', 'Publier des lignes directrices en vue d''établir des procédures communes pour le signalement par des personnes physiques de violations du présent règlement.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4151', '47', '77', 'n', 'Encourager l''élaboration de codes de conduite et la mise en place de mécanismes de certification, labels et marques en matière de protection des données.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4152', '47', '77', 'o', 'Procéder à l''agrément des organismes de certification, à l''examen périodique de cet agrément et tenir un registre public des organismes agréés et des responsables du traitement ou sous-traitants agréés dans des pays tiers.', 'Comité / Commission', NULL, 'Gouvernance', 'Registre_Inventaire', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4153', '47', '77', 'p', 'Définir les exigences aux fins de l''agrément des organismes de certification prévu à l''article 42.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4154', '47', '77', 'q', 'Rendre à la Commission un avis sur les exigences en matière de certification.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4155', '47', '77', 'r', 'Rendre à la Commission un avis sur les icônes visées à l''article 12, paragraphe 7.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4156', '47', '77', 's', 'Rendre à la Commission un avis sur l''évaluation du caractère adéquat du niveau de protection assuré par un pays tiers ou une organisation internationale.', 'Comité / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4157', '47', '78', 'Art. 70(1)(t)', 'Le comité émet des avis sur les projets de décisions des autorités de contrôle et des décisions contraignantes.', 'Comité EDPB / Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4158', '47', '78', 'Art. 70(1)(u)', 'Le comité promeut la coopération et l''échange d''informations et de bonnes pratiques entre les autorités de contrôle.', 'Comité EDPB / Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4159', '47', '78', 'Art. 70(1)(v)', 'Le comité promeut l''élaboration de programmes de formation conjoints et facilite les échanges de personnel entre autorités de contrôle.', 'Comité EDPB / Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4160', '47', '78', 'Art. 70(1)(w)', 'Le comité promeut l''échange de connaissances et de documentation sur la législation et les pratiques en matière de protection des données avec les autorités de contrôle de tous pays.', 'Comité EDPB / Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4161', '47', '78', 'Art. 70(1)(x)', 'Le comité émet des avis sur les codes de conduite élaborés au niveau de l''Union.', 'Comité EDPB / Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4162', '47', '78', 'Art. 70(1)(y)', 'Le comité tient un registre électronique, accessible au public, des décisions prises par les autorités de contrôle et les juridictions.', 'Comité EDPB / Autorités de contrôle', NULL, 'Gouvernance', 'Registre_Inventaire', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4163', '47', '78', 'Art. 70(2)', 'La Commission peut mentionner un délai lorsqu''elle demande conseil au comité.', 'Commission européenne / Comité EDPB', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4164', '47', '78', 'Art. 70(3)', 'Le comité transmet ses avis, lignes directrices, recommandations et bonnes pratiques à la Commission et au comité de l''article 93, et les publie.', 'Comité EDPB', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4165', '47', '78', 'Art. 70(4)', 'Le comité consulte les parties intéressées et met les résultats de la consultation à la disposition du public.', 'Comité EDPB', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4166', '47', '78', 'Art. 71(1)', 'Le comité établit un rapport annuel sur la protection des personnes physiques à l''égard du traitement, le rend public et le communique aux institutions de l''Union.', 'Comité EDPB', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4167', '47', '78', 'Art. 71(2)', 'Le rapport annuel présente le bilan de l''application des lignes directrices, recommandations, bonnes pratiques et décisions contraignantes.', 'Comité EDPB', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4168', '47', '78', 'Art. 72(1)', 'Le comité prend ses décisions à la majorité simple de ses membres.', 'Comité EDPB', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4169', '47', '78', 'Art. 72(2)', 'Le comité adopte son règlement intérieur à la majorité des deux tiers et détermine ses modalités de fonctionnement.', 'Comité EDPB', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4170', '47', '78', 'Art. 73(1)', 'Le comité élit son président et deux vice-présidents en son sein à la majorité simple.', 'Comité EDPB', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4171', '47', '78', 'Art. 73(2)', 'Le président et les vice-présidents sont élus pour un mandat de cinq ans renouvelable une fois.', 'Comité EDPB', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4172', '47', '79', 'Art. 74', 'Le président du comité convoque les réunions, établit l''ordre du jour, notifie les décisions et veille à l''accomplissement des missions du comité. Le comité fixe la répartition des tâches entre le président et les vice-présidents.', 'Comité européen de la protection des données', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4173', '47', '79', 'Art. 75', 'Le comité dispose d''un secrétariat assuré par le Contrôleur européen de la protection des données. Le secrétariat fournit un soutien analytique, administratif et logistique, gère la communication et prépare les réunions et documents du comité.', 'Secrétariat du comité', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4174', '47', '79', 'Art. 76', 'Les débats du comité sont confidentiels lorsque le comité le juge nécessaire, conformément à son règlement intérieur.', 'Comité européen de la protection des données', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4175', '47', '80', 'Note (1)', 'L''accès aux documents présentés aux membres du comité, aux experts et aux représentants de tiers est régi par le règlement (CE) no 1049/2001.', 'Accès aux documents', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4176', '47', '80', 'Art. 77.1', 'Toute personne concernée a le droit d''introduire une réclamation auprès d''une autorité de contrôle si elle estime que le traitement de ses données constitue une violation du RGPD.', 'Droits des personnes', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4177', '47', '80', 'Art. 77.2', 'L''autorité de contrôle informe l''auteur de la réclamation de l''état d''avancement et de l''issue de la réclamation, y compris de la possibilité d''un recours juridictionnel.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4178', '47', '80', 'Art. 78.1', 'Toute personne physique ou morale a le droit de former un recours juridictionnel effectif contre une décision juridiquement contraignante d''une autorité de contrôle.', 'Droits des personnes', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4179', '47', '80', 'Art. 78.2', 'Toute personne concernée a le droit de former un recours juridictionnel si l''autorité de contrôle ne traite pas sa réclamation ou ne l''informe pas dans un délai de trois mois.', 'Droits des personnes', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4180', '47', '80', 'Art. 78.3', 'Toute action contre une autorité de contrôle est intentée devant les juridictions de l''État membre sur le territoire duquel l''autorité est établie.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4181', '47', '80', 'Art. 78.4', 'L''autorité de contrôle transmet l''avis ou la décision du comité à la juridiction concernée en cas d''action intentée contre une décision précédée d''un avis du comité.', 'Autorité de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4182', '47', '80', 'Art. 79.1', 'Chaque personne concernée a droit à un recours juridictionnel effectif si elle estime que ses droits ont été violés par un traitement de ses données effectué en violation du RGPD.', 'Responsable du traitement', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4183', '47', '80', 'Art. 79.2', 'Toute action contre un responsable du traitement ou un sous-traitant est intentée devant les juridictions de l''État membre de l''établissement ou de la résidence de la personne concernée.', 'Responsable du traitement', NULL, 'Gouvernance', 'Document_Cadre', '34', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4184', '47', '81', 'Art 80(1)', 'La personne concernée a le droit de mandater un organisme à but non lucratif pour introduire une réclamation en son nom et exercer ses droits visés aux articles 77, 78 et 79.', 'Droits des personnes concernées', NULL, 'Gouvernance', 'Document_Cadre', '76', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4185', '47', '81', 'Art 80(2)', 'Les États membres peuvent prévoir qu''un organisme a le droit d''introduire une réclamation auprès de l''autorité de contrôle indépendamment de tout mandat confié par une personne concernée.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4186', '47', '81', 'Art 81', 'Règles de suspension et de dessaisissement d''une action lorsqu''une action concernant le même objet est pendante devant une juridiction d''un autre État membre.', 'Juridictions', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4187', '47', '81', 'Art 82(1)', 'Toute personne ayant subi un dommage matériel ou moral du fait d''une violation du règlement a le droit d''obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi.', 'Droits des personnes concernées', NULL, 'Gouvernance', 'Document_Cadre', '76', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4188', '47', '81', 'Art 82(2)', 'Le responsable du traitement est responsable du dommage causé par le traitement en violation du règlement. Le sous-traitant est responsable s''il n''a pas respecté ses obligations ou a agi contrairement aux instructions.', 'Responsabilité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4189', '47', '81', 'Art 82(3)', 'Un responsable du traitement ou un sous-traitant est exonéré de responsabilité s''il prouve que le fait qui a provoqué le dommage ne lui est nullement imputable.', 'Responsabilité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4190', '47', '81', 'Art 82(4)', 'En cas de participation de plusieurs responsables ou sous-traitants au même traitement, chacun est tenu responsable du dommage dans sa totalité afin de garantir une réparation effective à la personne concernée.', 'Responsabilité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4191', '47', '81', 'Art 82(5)', 'Le responsable du traitement ou le sous-traitant ayant réparé totalement le dommage peut réclamer auprès des autres la part de réparation correspondant à leur part de responsabilité.', 'Responsabilité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4192', '47', '82', 'Art. 82-6', 'Les actions judiciaires engagées pour exercer le droit à obtenir réparation sont intentées devant les juridictions compétentes en vertu du droit de l''État membre visé à l''article 79, paragraphe 2.', 'Juridictions', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4193', '47', '82', 'Art. 83-1', 'Chaque autorité de contrôle veille à ce que les amendes administratives imposées pour des violations du règlement soient effectives, proportionnées et dissuasives.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4194', '47', '82', 'Art. 83-2', 'Pour décider du montant de l''amende administrative, il est tenu compte de la nature et gravité de la violation, de l''intention ou négligence, des mesures d''atténuation, du degré de responsabilité, des violations précédentes, de la coopération, des catégories de données, de la notification, du respect des mesures précédentes, des codes de conduite et des circonstances aggravantes ou atténuantes.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4195', '47', '82', 'Art. 83-3', 'Si un responsable du traitement ou un sous-traitant viole plusieurs dispositions du règlement, le montant total de l''amende ne peut pas excéder le montant fixé pour la violation la plus grave.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4196', '47', '82', 'Art. 83-4', 'Les violations des obligations incombant au responsable du traitement et au sous-traitant, à l''organisme de certification et à l''organisme de suivi des codes de conduite font l''objet d''amendes pouvant s''élever jusqu''à 10 000 000 EUR ou 2 % du chiffre d''affaires annuel mondial.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4197', '47', '83', 'Art. 83(5)', 'Les violations des principes de base, des droits des personnes, des transferts de données et des obligations du droit des États membres font l''objet d''amendes administratives pouvant s''élever jusqu''à 20 000 000 EUR ou 4 % du chiffre d''affaires annuel mondial.', 'Sanctions / Amendes', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4198', '47', '83', 'Art. 83(6)', 'Le non-respect d''une injonction émise par l''autorité de contrôle fait l''objet d''amendes administratives pouvant s''élever jusqu''à 20 000 000 EUR ou 4 % du chiffre d''affaires annuel mondial.', 'Sanctions / Amendes', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4199', '47', '83', 'Art. 83(7)', 'Chaque État membre peut établir les règles déterminant si et dans quelle mesure des amendes administratives peuvent être imposées à des autorités publiques et à des organismes publics.', 'Sanctions / Amendes', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4200', '47', '83', 'Art. 83(8)', 'L''exercice par l''autorité de contrôle des pouvoirs d''amendes est soumis à des garanties procédurales appropriées conformément au droit de l''Union et au droit des États membres.', 'Autorité de contrôle', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4201', '47', '83', 'Art. 83(9)', 'Si le système juridique d''un État membre ne prévoit pas d''amendes administratives, l''amende est déterminée par l''autorité de contrôle et imposée par les juridictions nationales compétentes.', 'Sanctions / Amendes', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4202', '47', '83', 'Art. 84(1)', 'Les États membres déterminent le régime des autres sanctions applicables en cas de violations du présent règlement, en particulier pour les violations ne faisant pas l''objet d''amendes administratives.', 'Sanctions', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4203', '47', '83', 'Art. 84(2)', 'Chaque État membre notifie à la Commission les dispositions légales qu''il adopte en vertu du paragraphe 1 au plus tard le 25 mai 2018 et toute modification ultérieure.', 'Commission européenne', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4204', '47', '83', 'Art. 85(1)', 'Les États membres concilient par la loi le droit à la protection des données à caractère personnel et le droit à la liberté d''expression et d''information, y compris le traitement à des fins journalistiques.', 'Liberté d''expression', NULL, 'Gouvernance', NULL, '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4205', '47', '84', 'Art. 85 (2)', 'Dans le cadre du traitement réalisé à des fins journalistiques ou d''expression, les États membres prévoient des exemptions ou dérogations si nécessaires pour concilier le droit à la protection des données et la liberté d''expression.', 'Traitement journalistique', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4206', '47', '84', 'Art. 85 (3)', 'Chaque État membre notifie à la Commission les dispositions légales adoptées et toute modification ultérieure.', 'Notification Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4207', '47', '84', 'Art. 86', 'Les données à caractère personnel figurant dans des documents officiels détenus par une autorité publique peuvent être communiquées afin de concilier l''accès du public et la protection des données.', 'Documents officiels', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4208', '47', '84', 'Art. 87', 'Les États membres peuvent préciser les conditions spécifiques du traitement d''un numéro d''identification national, sous réserve des garanties appropriées.', 'Numéro d''identification national', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4209', '47', '84', 'Art. 88 (1)', 'Les États membres peuvent prévoir des règles plus spécifiques pour assurer la protection des données des employés dans le cadre des relations de travail.', 'Données employés', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4210', '47', '84', 'Art. 88 (2)', 'Ces règles comprennent des mesures appropriées pour protéger la dignité humaine, avec une attention particulière à la transparence, au transfert de données et aux systèmes de contrôle sur le lieu de travail.', 'Données employés', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4211', '47', '84', 'Art. 88 (3)', 'Chaque État membre notifie à la Commission les dispositions légales adoptées au plus tard le 25 mai 2018 et toute modification ultérieure.', 'Notification Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4212', '47', '84', 'Art. 89 (1)', 'Le traitement à des fins archivistiques, de recherche scientifique, historique ou statistiques est soumis à des garanties appropriées. Ces garanties assurent la mise en place de mesures techniques et organisationnelles pour les droits et libertés de la personne concernée.', 'Traitement archivistique et recherche', NULL, 'Gouvernance', 'Document_Cadre', '35', 'DPO', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4213', '47', '85', 'Art. 89(1)', 'Chaque fois que les finalités peuvent être atteintes par un traitement ultérieur ne permettant pas l''identification des personnes concernées, il convient de procéder de cette manière pour assurer le respect du principe de minimisation.', 'Données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '82', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4214', '47', '85', 'Art. 89(2)', 'Le droit de l''Union ou d''un État membre peut prévoir des dérogations aux droits (art. 15, 16, 18, 21) pour les traitements à des fins de recherche scientifique, historique ou statistique, sous réserve des conditions et garanties.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4215', '47', '85', 'Art. 89(3)', 'Le droit de l''Union ou d''un État membre peut prévoir des dérogations aux droits (art. 15, 16, 18, 19, 20, 21) pour les traitements à des fins archivistiques dans l''intérêt public, sous réserve des conditions et garanties.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4216', '47', '85', 'Art. 89(4)', 'Lorsqu''un traitement visé aux paragraphes 2 et 3 sert dans le même temps une autre finalité, les dérogations sont applicables au seul traitement effectué aux fins visées auxdits paragraphes.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4217', '47', '85', 'Art. 90(1)', 'Les États membres peuvent adopter des règles spécifiques pour définir les pouvoirs des autorités de contrôle à l''égard des responsables du traitement soumis à une obligation de secret professionnel.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4218', '47', '85', 'Art. 90(2)', 'Chaque État membre notifie à la Commission les règles qu''il adopte en vertu du paragraphe 1, au plus tard le 25 mai 2018, et sans tarder toute modification ultérieure.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4219', '47', '85', 'Art. 91(1)', 'Les églises et associations religieuses appliquant un ensemble complet de règles de protection des données peuvent continuer à les appliquer à condition de les mettre en conformité avec le présent règlement.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4220', '47', '85', 'Art. 91(2)', 'Les églises et associations religieuses sont soumises au contrôle d''une autorité de contrôle indépendante qui peut être spécifique, pour autant qu''elle remplisse les conditions du chapitre VI.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4221', '47', '85', 'Art. 92(1)', 'Le pouvoir d''adopter des actes délégués conféré à la Commission est soumis aux conditions fixées au présent article.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4222', '47', '86', 'Art. 92', 'La délégation de pouvoir conférée à la Commission est pour une durée indéterminée, peut être révoquée par le Parlement ou le Conseil, et les actes délégués sont notifiés et entrent en vigueur sous conditions d''absence d''objections.', 'Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4223', '47', '86', 'Art. 93', 'La Commission est assistée par un comité au sens du règlement (UE) no 182/2011.', 'Comité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4224', '47', '86', 'Art. 94', 'La directive 95/46/CE est abrogée avec effet au 25 mai 2018 et les références s''entendent comme faites au présent règlement.', 'Directive 95/46/CE', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4225', '47', '86', 'Art. 95', 'Le présent règlement n''impose pas d''obligations supplémentaires quant au traitement dans le cadre de la fourniture de services de communications électroniques pour les aspects soumis à la directive 2002/58/CE.', 'Directive 2002/58/CE', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4226', '47', '87', 'Art. 96', 'Les accords internationaux impliquant le transfert de données à caractère personnel vers des pays tiers ou à des organisations internationales conclus par les États membres avant le 24 mai 2016 et respectant le droit de l''Union restent en vigueur jusqu''à leur modification, remplacement ou révocation.', 'Transferts internationaux', NULL, 'Gouvernance', 'Registre_Inventaire', '81', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4227', '47', '87', 'Art. 97', 'La Commission présente au plus tard le 25 mai 2020 et tous les quatre ans un rapport sur l''évaluation et le réexamen du présent règlement au Parlement européen et au Conseil. Elle examine l''application et le fonctionnement des chapitres V et VII, peut demander des informations aux États membres et autorités de contrôle, et soumet si nécessaire des propositions de modification.', 'Réglementation RGPD', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4228', '47', '87', 'Art. 98', 'La Commission présente, au besoin, des propositions législatives en vue de modifier d''autres actes juridiques de l''Union relatifs à la protection des données à caractère personnel, afin d''assurer une protection uniforme et cohérente des personnes physiques.', 'Réglementation RGPD', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4229', '47', '87', 'Art. 99', 'Le présent règlement entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l''Union européenne et est applicable à partir du 25 mai 2018.', 'Réglementation RGPD', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'RGPD', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4230', '56', '2', '02', 'La documentation doit être vivante et intégrée à la culture de l''entreprise.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4231', '56', '2', '02', 'La structuration documentaire doit être alignée sur les exigences réglementaires (chartes de sécurité, règlements intérieurs, politiques internes).', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4232', '56', '2', '02', 'Les documents externes (contrats, accords, rapports, référentiels clients) doivent être identifiés, maîtrisés et mis à disposition de manière sécurisée.', 'Documents externes', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4233', '56', '2', '02', 'La gestion documentaire constitue la colonne vertébrale d''un système de management ISO 27001, permettant d''organiser l''entreprise, de formaliser ses processus et de définir les modes opératoires.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4234', '56', '2', '02', 'Les enregistrements, preuves des actions réalisées, font partie intégrante de la maîtrise documentaire pour garantir la traçabilité, la transparence et la crédibilité du système de management.', 'Documentation SMSI', NULL, 'Audit', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4235', '56', '5', '05', 'La documentation occupe une place centrale dans la mise en œuvre d’un SMSI conforme à l’ISO 27001. Elle exige une véritable maîtrise de la sécurité rendue possible grâce au formalisme documentaire.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4236', '56', '5', '05', 'La documentation recouvre plusieurs niveaux : les politiques de sécurité (orientations stratégiques), les processus (manière d’appliquer ces politiques) et les enregistrements (preuves objectives du bon fonctionnement du système).', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4237', '56', '5', '05', 'Les principales erreurs documentaires incluent l''excès de formalisme ou le manque de rigueur, l''externalisation de la réflexion sans appropriation interne, et le manque de mise à jour faute de processus clair ou de propriétaire désigné.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4238', '56', '6', '06-1', 'Un SMSI efficace doit vivre au quotidien dans l''organisation pour rester maintenable et pertinent.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4239', '56', '6', '06-2', 'Adopter une approche processus en identifiant clairement les processus métiers, supports et de management, et en comprenant leurs interactions.', 'Processus métiers', NULL, 'Gouvernance', 'Document_Cadre', '14', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4240', '56', '6', '06-3', 'Les responsables de processus sont responsables de leur documentation, de sa mise à jour et de sa conformité.', 'Documentation des processus', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4241', '56', '6', '06-4', 'Intégrer la sécurité dès l''onboarding, dans la gestion des habilitations et la sensibilisation du personnel au sein du processus RH.', 'Processus RH', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4242', '56', '7', '07', 'Le reporting en matière de sécurité, la supervision des incidents, la tenue des registres ou encore la conformité réglementaire (RGPD, NIS2, etc.) doivent être clairement affectés et tracés.', 'Rôles et responsabilités / SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4243', '56', '7', '07', 'Chaque processus documenté précise les rôles associés, les interactions avec les autres services et les décisions attendues.', 'Processus documentés', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4244', '56', '7', '07', 'Documenter les responsabilités au sein du SMSI, c’est rendre explicite qui fait quoi, comment et sous quelle autorité. Cela concerne les fonctions de pilotage et opérationnelles.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4245', '56', '7', '07', 'La définition de la politique de sécurité apporte une précision sur les niveaux de sécurité et les mesures à mettre en place.', 'Politique de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4246', '56', '7', '07', 'La définition de procédures permet de garantir que les collaborateurs respectent les bonnes pratiques, tandis que les revues de mesures permettent de vérifier que les mesures de sécurité sont correctement mises en place.', 'Procédures de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4247', '56', '8', '08', 'La documentation est un vecteur de transparence sur les risques permettant de recenser, évaluer et suivre les risques identifiés dans chaque processus.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4248', '56', '8', '08', 'En associant les documents aux risques (plan de traitement, analyse de risques, Déclaration d''applicabilité), l''organisation développe une vision claire des points critiques et des priorités.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4249', '56', '8', '08', 'Les enregistrements jouent un rôle clé dans le SMSI en constituant les preuves concrètes de ce qui a été réalisé et attestent de la mise en œuvre effective des politiques et procédures.', 'Enregistrements SMSI', NULL, 'Audit', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4250', '56', '8', '08', 'Disposer de procédures à jour, de plans de continuité et de consignes claires permet de réagir vite et de manière coordonnée en cas d''incident de sécurité.', 'Plan de continuité', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4251', '56', '8', '08', 'Il est essentiel de concevoir l''ensemble du formalisme avec cohérence pour bénéficier pleinement de la démarche ISO 27001.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4252', '56', '10', '10', 'Toute information et son support constituent une « information documentée ». Cette notion englobe les politiques écrites, enregistrements, rapports, formulaires ou tableaux de suivi, au format papier ou numérique.', 'Information documentée', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4253', '56', '10', '10', 'Dans la norme ISO 27001, les exigences documentaires sont toujours formulées sous la forme d''une « information documentée à conserver » ou « à tenir à jour ».', 'Exigences documentaires', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4254', '56', '10', '10', 'La politique de sécurité de l''information doit exister sous la forme d''une information documentée tenue à jour.', 'Politique de sécurité de l''information', NULL, 'Gouvernance', 'Document_Cadre', '95', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4255', '56', '10', '10', 'Les preuves d''audit interne ou les résultats de mesure d''efficacité sont des informations documentées à conserver.', 'Preuves d''audit', NULL, 'Audit', 'Rapport_Audit', '150', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4256', '56', '10', '10', 'Les documents rédigés sont les politiques, procédures, fiches de processus, plans ou instructions, qui décrivent la manière d''agir.', 'Documents rédigés', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4257', '56', '10', '10', 'Les enregistrements sont les preuves concrètes de la réalisation d''activités ou de l''atteinte d''un résultat (rapports, relevés de logs, tableaux de suivi, procès-verbaux).', 'Enregistrements', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4258', '56', '10', '10', 'Une bonne gestion documentaire consiste à intégrer les données issues des systèmes d''information dans une logique de pilotage, de traçabilité et de preuve pour aligner la sécurité de l''information avec la réalité opérationnelle.', 'Gestion documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4259', '56', '11', '11-1', 'Les politiques sont les documents de plus haut niveau exprimant la vision, les engagements et les principes directeurs de l''organisation en sécurité de l''information, fixant le cadre de référence.', 'Politiques de sécurité', NULL, 'Gouvernance', 'Document_Cadre', '95', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4260', '56', '11', '11-2', 'Les politiques thématiques doivent être courtes, claires et stables dans le temps, tout en étant suffisamment précises pour orienter les procédures et les contrôles.', 'Politiques thématiques', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4261', '56', '11', '11-3', 'Les politiques thématiques complètent la PSI en définissant les règles pour des sujets spécifiques (gestion des accès, RGPD, sécurité des systèmes et réseaux, classification de l''information, utilisation des ressources, gestion des fournisseurs).', 'Politiques thématiques', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4262', '56', '11', '11-4', 'La PSI est le document central exigé par l''ISO 27001, formalisant les orientations stratégiques et l''engagement de la direction pour le SMSI.', 'PSI', NULL, 'Gouvernance', 'Document_Cadre', '95', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4263', '56', '11', '11-5', 'La PSI traduit les attentes de la direction en objectifs concrets (confidentialité, intégrité, disponibilité, conformité, prévention des incidents, culture de sécurité).', 'PSI', NULL, 'Gouvernance', 'Document_Cadre', '95', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4264', '56', '11', '11-6', 'La PSI doit être validée par la direction, diffusée à l''ensemble du personnel et aux parties intéressées, et reconnue comme contraignante.', 'PSI', NULL, 'Gouvernance', 'Document_Cadre', '95', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4265', '56', '11', '11-7', 'Pour les TPE, il est recommandé de rédiger un seul document (PSSI) couvrant toutes les politiques de sécurité, pouvant servir de référence pour les clients.', 'PSSI', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4266', '56', '11', '11-8', 'Il est recommandé de décliner des politiques thématiques pour préciser les principes applicables aux domaines sensibles, complétant la PSI.', 'Politiques thématiques', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4267', '56', '12', '12', 'La procédure est le document prescriptif le plus courant. Elle définit le mode opératoire ou les règles de fonctionnement à suivre dans un domaine donné. Elle précise comment appliquer la politique, qui intervient, dans quel ordre et avec quels contrôles.', 'Procédures', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4268', '56', '12', '12', 'Les procédures traduisent la stratégie en pratiques concrètes, par exemple : la procédure de gestion des incidents, la procédure d’habilitation des utilisateurs, la procédure de sauvegarde et de restauration.', 'Procédures', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4269', '56', '12', '12', 'L''important est que la procédure soit claire, comprise et applicable par ceux qui doivent la mettre en œuvre.', 'Procédures', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4270', '56', '12', '12', 'Les plans sont des documents prescriptifs orientés vers la préparation, la coordination ou la réponse à des situations particulières. Ils détaillent les ressources, les responsabilités, les actions et les délais à respecter pour atteindre un objectif spécifique.', 'Plans', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4271', '56', '12', '12', 'Le Plan d’Assurance Sécurité (PAS) formalise les mesures de sécurité à appliquer pour un projet, un contrat ou un service donné.', 'Plan d''Assurance Sécurité', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4272', '56', '12', '12', 'Le Plan de Continuité d’Activité (PCA) et le Plan de Reprise d’Activité (PRA) définissent la stratégie de maintien ou de restauration des activités critiques en cas d’incident.', 'PCA / PRA', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4273', '56', '12', '12', 'Le Plan de Sensibilisation ou le Plan de Communication Sécurité encadrent les actions de formation et d’information du personnel.', 'Plan de Sensibilisation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4274', '56', '12', '12', 'Les documents prescriptifs décrivent comment la politique de sécurité et les exigences du système de management sont appliquées au quotidien. Ils précisent les règles de fonctionnement, les méthodes et les moyens concrets à mettre en œuvre.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4275', '56', '13', '13', 'On distingue trois grandes catégories de processus : les processus métiers (création de valeur), les processus support (bon fonctionnement) et les processus de management (planification, supervision, amélioration).', 'Processus organisationnels', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4276', '56', '13', '13', 'Il est recommandé de définir la cartographie des processus qui servira de base à l''analyse des risques et à l''intégration des documents et actions dans l''organisation.', 'Cartographie des processus', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4277', '56', '13', '13', 'La cartographie des processus est une représentation visuelle de l''organisation, illustrant la manière dont les processus interagissent et s''enchaînent pour produire de la valeur.', 'Cartographie des processus', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4278', '56', '13', '13', 'Deux niveaux de cartographie peuvent être distingués : la cartographie d''entreprise (ensemble des processus métiers, supports et de management) et la cartographie du SMSI (processus liés à la sécurité de l''information et conformité ISO 27001).', 'Cartographie des processus', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4279', '56', '13', '13', 'Dans le contexte de l''ISO 27001, certains processus sont directement orientés vers la sécurité de l''information : gestion des incidents de sécurité, contrôle des accès, gestion documentaire, analyse et traitement des risques.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4280', '56', '13', '13', 'Chaque processus peut être décrit à l''aide d''une fiche processus comportant généralement l''objectif, le responsable, les entrées et sorties, les activités principales, les interactions, les indicateurs de performance et de conformité, les risques et mesures de maîtrise, ainsi que les documents associés.', 'Fiche processus', NULL, 'Gouvernance', 'Document_Cadre', '61', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4281', '56', '14', '14-1', 'Deux types d''enregistrements : preuves de réalisation d''une activité (traces d''exécution) et preuves d''un résultat ou d''une performance (atteinte d''un objectif).', 'Enregistrements', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4282', '56', '14', '14-2', 'Les enregistrements doivent être protégés de toute modification.', 'Enregistrements', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4283', '56', '14', '14-3', 'Un enregistrement est une information documentée conservée attestant qu''une activité a été réalisée ou qu''un résultat a été atteint conformément aux exigences du SMSI.', 'Enregistrements', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4284', '56', '14', '14-4', 'La gestion des enregistrements doit répondre à des critères essentiels : identification claire, intégrité et authenticité, accessibilité, confidentialité, durée de conservation définie, support et archivage sécurisés.', 'Gestion des enregistrements', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4285', '56', '14', '14-5', 'Chaque procédure doit préciser les enregistrements attendus, leurs responsables et leurs modalités de gestion.', 'Procédures SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4286', '56', '15', '15', 'L''ISO 27001 (clause 7.5.3) impose à toute organisation de maîtriser les informations documentées d''origine externe nécessaires à la planification et au fonctionnement du SMSI.', 'SMSI / Documents externes', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4287', '56', '15', '1', 'Une information documentée d''origine externe est tout document ou donnée émis par une partie externe (client, fournisseur, autorité, etc.) et utilisé par l''organisation dans le cadre du SMSI.', 'Documents externes', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4288', '56', '15', '2', 'Exemples d''informations documentées d''origine externe : contrats clients/fournisseurs, textes réglementaires (RGPD, NIS2), référentiels normatifs (ISO, ANSSI), documents techniques externes.', 'Documents externes', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4289', '56', '15', '3', 'Chaque document externe pertinent doit être clairement identifié dans le registre documentaire (origine, type, référence, propriétaire interne, usage).', 'Registre documentaire', NULL, 'Gouvernance', 'Registre_Inventaire', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4290', '56', '15', '3', 'Limiter l''accès aux documents externes aux seules personnes concernées, tout en garantissant leur disponibilité lorsqu''ils sont nécessaires.', 'Contrôle d''accès documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4291', '56', '15', '3', 'Vérifier régulièrement que les versions des documents externes utilisées sont à jour (ex: nouvelle version d''une norme, d''un contrat ou d''une réglementation).', 'Gestion des versions', NULL, 'Gouvernance', 'Tache_Operationnelle', '155', 'RSSI_Gouvernance', 'Mensuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4292', '56', '15', '3', 'Conserver les anciennes versions des documents externes lorsque cela est nécessaire pour la traçabilité (notamment en cas de litige ou d''audit).', 'Archivage documentaire', NULL, 'Gouvernance', 'Tache_Operationnelle', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4293', '56', '15', '3', 'Relier les documents externes aux processus ou politiques internes correspondants (par exemple, rattacher un contrat client à la procédure de gestion des exigences contractuelles).', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4294', '56', '15', '4', 'Centraliser les documents externes dans un espace sécurisé (GED, plateforme documentaire) avec des métadonnées claires.', 'GED / Plateforme documentaire', NULL, 'Gouvernance', 'Tache_Operationnelle', '155', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4295', '56', '15', '4', 'Établir un responsable par type de document externe (ex: juridique pour les contrats, RSSI pour les normes, conformité pour la réglementation).', 'Rôles et responsabilités', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4296', '56', '15', '4', 'Automatiser les alertes de mise à jour des documents externes, surtout pour les contrats et les réglementations.', 'Gestion des alertes', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'pratique'), +('4297', '56', '15', '4', 'Créer une procédure spécifique de “Gestion des informations documentées d’origine externe” pour encadrer ces pratiques et répondre à l''exigence ISO 27001.', 'Procédure de gestion documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4298', '56', '15', '4', 'En audit, être en mesure de démontrer où et comment les documents externes sont identifiés, contrôlés et utilisés dans le SMSI.', 'Audit SMSI', NULL, 'Audit', 'Rapport_Audit', '150', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4299', '56', '16', '7.5.1', 'L''organisation doit inclure dans son SMSI les informations documentées exigées par la norme (politique de sécurité, SoA, plan de traitement des risques, résultats d''audits) et celles jugées nécessaires à l''efficacité du système (procédures, guides, etc.).', 'SMSI / Documentation', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4300', '56', '16', '7.5.1 Note', 'La documentation du SMSI doit être proportionnée à la taille de l''organisation, la complexité des processus et la compétence des personnes.', 'SMSI / Documentation', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4301', '56', '16', '7.5.2', 'Lors de la création ou de la mise à jour des informations documentées, l''organisation doit s''assurer de leur qualité et de leur traçabilité.', 'SMSI / Documentation', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4302', '56', '16', '7.5.2.a', 'Chaque document doit comporter un titre clair, une date, un auteur, un numéro ou code de référence, et idéalement un lien avec le processus concerné.', 'SMSI / Documentation', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4303', '56', '16', '7.5.2.b', 'Les documents peuvent être sur papier ou électroniques, en texte, schéma, tableau, ou tout autre format adapté (langue, version logicielle, etc.).', 'SMSI / Documentation', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4304', '56', '16', '7.5.2.c', 'Tout document doit être vérifié et validé avant sa diffusion pour s''assurer de sa pertinence et de sa conformité. Les revues documentaires doivent être suivies.', 'SMSI / Documentation', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4305', '56', '17', '7.5.3-1', 'Une fois créées, les informations documentées doivent être contrôlées pour en garantir la disponibilité, la confidentialité et l’intégrité.', 'Informations documentées', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4306', '56', '17', '7.5.3-2', 'Les documents doivent être disponibles là où ils sont nécessaires et communiqués au bon endroit pour les collaborateurs tout en respectant le besoin de savoir.', 'Documents', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4307', '56', '17', '7.5.3-3', 'Les informations documentées doivent être protégées contre toute perte, altération ou accès non autorisé.', 'Documents', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4308', '56', '17', '7.5.3-4', 'Définir qui peut consulter ou modifier un document, et selon quelles autorisations (Distribution, accès, récupération et utilisation).', 'Gestion documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4309', '56', '17', '7.5.3-5', 'Garantir la lisibilité et la pérennité des documents, quel que soit le support utilisé (Stockage et conservation).', 'Gestion documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4310', '56', '17', '7.5.3-6', 'Assurer un suivi clair des versions (numérotation, historique des révisions, auteur des modifications) pour le contrôle des modifications.', 'Gestion documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4311', '56', '17', '7.5.3-7', 'Définir combien de temps chaque document est conservé, et selon quel mode il est archivé ou supprimé (Durée de conservation et suppression).', 'Gestion documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4312', '56', '17', '7.5.3-8', 'L’organisation doit maîtriser les informations documentées d’origine externe nécessaires au SMSI. Ces documents externes doivent être identifiés et contrôlés au même titre que les documents internes.', 'Documents externes', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4313', '56', '17', '7.5.3-9', 'Mettre en place une gestion documentaire structurée et maîtrisée garantissant la traçabilité des documents, leur accessibilité et protection, leur mise à jour continue et leur alignement avec les exigences de la norme et les besoins internes.', 'Gestion documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4314', '56', '17', '7.5.3-10', 'Un outil de gestion documentaire centralisé (GED, plateforme collaborative, ou solution comme Oversecur) facilite grandement le respect de ces exigences et la démonstration de conformité lors des audits.', 'Outil GED', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4315', '56', '18', '18', 'La norme ISO 27001 exige que l''organisation maîtrise ses informations documentées (données qui servent à décrire, appliquer et prouver le fonctionnement du SMSI).', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4316', '56', '18', '18', 'Chaque document doit refléter les pratiques réelles et être aligné avec les exigences du SMSI.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4317', '56', '18', '18', 'L''organisation doit savoir à tout moment quels documents sont en vigueur, qui les a validés, et où les trouver.', 'Documentation SMSI', NULL, 'Gouvernance', 'Registre_Inventaire', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4318', '56', '18', '18', 'Le document doit être vérifié par un acteur compétent (RSSI, responsable qualité, manager) pour s''assurer qu''il est applicable, compréhensible et conforme aux exigences normatives.', 'Documentation SMSI', NULL, 'Gouvernance', 'Tache_Operationnelle', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4319', '56', '18', '18', 'Le document doit être approuvé par une autorité désignée (direction, RSSI ou responsable de domaine) qui en autorise la diffusion officielle.', 'Documentation SMSI', NULL, 'Gouvernance', 'Tache_Operationnelle', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4320', '56', '18', '18', 'Le document approuvé doit être facilement accessible à ceux qui en ont besoin.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4321', '56', '18', '18', 'La diffusion se fait préférentiellement par des plateformes collaboratives (SharePoint, Oversecur, GED interne) permettant de maîtriser les accès et les droits de modification.', 'Documentation SMSI', NULL, 'Technique', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4322', '56', '18', '18', 'Chaque collaborateur doit pouvoir trouver rapidement le bon document, dans sa version à jour.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'Utilisateur_Final', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4323', '56', '19', '3', 'Le RSSI ou le propriétaire du document veille à ce qu''une revue périodique ait lieu au moins une fois par an. Toute modification suit le même processus de validation que la création initiale. Les versions précédentes sont archivées.', 'Gestion documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4324', '56', '19', '4', 'Les documents obsolètes sont archivés pendant une durée déterminée puis supprimés de manière sécurisée et tracée. L''organisation doit prouver qu''elle maîtrise le cycle de vie complet de la création à la destruction en respectant les règles de conservation et d''archivage légaux.', 'Archivage et suppression documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4325', '56', '19', 'Rôles', 'Définition des rôles dans la gestion documentaire : le rédacteur traduit les pratiques, le vérificateur garantit la cohérence, l''approbateur engage la direction et le RSSI supervise le processus global.', 'Gestion documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4326', '56', '19', 'Registre', 'Tenir un registre documentaire recensant tous les documents actifs, leur version, propriétaire, statut et emplacement, pour identifier les dépendances et éviter les doublons.', 'Registre documentaire', NULL, 'Gouvernance', 'Registre_Inventaire', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4327', '56', '20', '20-1', 'Les documents d''origine externe doivent être identifiés, contrôlés et mis à jour. Ils doivent figurer dans le registre documentaire avec leur origine, date de validité et responsable interne.', 'Documentation SMSI', NULL, 'Gouvernance', 'Registre_Inventaire', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4328', '56', '20', '20-2', 'L''organisation doit garantir à tout moment l''intégrité, la confidentialité et la disponibilité des informations documentées.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4329', '56', '20', '20-3', 'L''audit interne doit vérifier régulièrement que les documents sont maîtrisés, les versions à jour et les pratiques conformes au processus prévu.', 'Audit interne', NULL, 'Audit', 'Rapport_Audit', '150', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4330', '56', '20', '20-4', 'Des indicateurs (taux de documents à jour, non-conformités documentaires, délai de validation) doivent être suivis pour évaluer la performance du processus et alimenter la revue de direction.', 'Indicateurs SMSI', NULL, 'Gouvernance', 'Document_Cadre', '60', 'RSSI_Gouvernance', 'Annuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4331', '56', '21', 'N/A', 'Niveaux de classification: Public (diffusion libre), Interne (accès limité collaborateurs), Confidentiel (accès restreint selon besoin de connaître), Strictement confidentiel (chiffrement, restrictions d''accès, stockage sécurisé, traçabilité).', 'Classification des documents', NULL, 'Gouvernance', 'Document_Cadre', '49', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4332', '56', '21', '§2', 'Chaque document du SMSI (politique, procédure, enregistrement) doit indiquer clairement son niveau de classification dans le bandeau, la page de garde ou les métadonnées du fichier.', 'SMSI / Documents', NULL, 'Gouvernance', 'Document_Cadre', '49', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4333', '56', '21', 'A.5.12', 'Les informations doivent être classées en fonction de leur valeur, de leur sensibilité et des conséquences d''une divulgation non autorisée.', 'Information', NULL, 'Gouvernance', 'Document_Cadre', '49', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4334', '56', '21', '§3', 'Définir une politique de classification simple, partagée et appliquée à tous les types de documents (papier et numérique).', 'Politique de classification', NULL, 'Gouvernance', 'Document_Cadre', '49', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4335', '56', '21', '§3', 'Indiquer la classification directement dans chaque document (page de garde ou métadonnée).', 'Documents', NULL, 'Gouvernance', 'Document_Cadre', '49', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4336', '56', '21', '§3', 'Limiter les accès dans les outils de GED selon le niveau de sensibilité.', 'Outils de GED', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('4337', '56', '21', '§3', 'Former les collaborateurs à la manipulation et au partage des documents selon leur classification.', 'Collaborateurs', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4338', '56', '21', '§3', 'Revoir régulièrement la classification des documents critiques lors des mises à jour ou des changements d''activité.', 'Documents critiques', NULL, 'Gouvernance', 'Document_Cadre', '49', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4339', '56', '22', '22', 'Toute entreprise est soumise à un ensemble d’obligations qui doivent être traduites dans son système documentaire.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4340', '56', '22', '22', 'Les chartes d’utilisation du système d’information, les règles internes et les politiques RH doivent être documentées et validées par les instances concernées.', 'Charte SI, politiques RH', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4341', '56', '22', '22', 'Les clauses contractuelles clients (exigences de reporting sécurité, plan d’assurance sécurité, tests de vulnérabilité, niveaux de service, conformité RGPD ou certification ISO exigée) doivent être recensés et suivis dans la documentation du SMSI.', 'Clauses contractuelles, registre des exigences externes', NULL, 'Gouvernance', 'Registre_Inventaire', '34', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4342', '56', '22', '22', 'Dès qu’un document touche à des aspects légaux ou contractuels, il est fortement recommandé de faire valider son contenu par un juriste.', 'Documentation légale et contractuelle', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RH_Juridique', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4343', '56', '22', '22', 'La documentation d’un SMSI ne peut pas être conçue sans intégrer les contraintes réglementaires. Elle s’inscrit dans un écosystème réglementaire, contractuel et normatif qui influence directement son contenu, sa structure et ses exigences de preuve.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4344', '56', '22', '22', 'Le RGPD impose la documentation de la conformité (registre des traitements, procédures d’exercice des droits, gestion des violations de données, clauses contractuelles avec les sous-traitants) qui peut être intégrée directement dans le SMSI.', 'RGPD, SMSI', NULL, 'Gouvernance', 'Document_Cadre', '27', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4345', '56', '23', '§23', 'La norme ISO 27001 fait partie d''un ensemble cohérent de référentiels ISO partageant la même structure de haut niveau (HLS), facilitant une intégration documentaires multi-normes pour éviter la duplication et renforcer la cohérence du management global.', 'SMSI / Normes ISO', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4346', '56', '23', '§23-ISO9001', 'Les politiques, les revues de direction, la gestion documentaire et les audits internes peuvent être mutualisés entre ISO 27001 et ISO 9001. Une procédure unique de gestion documentaire peut couvrir à la fois les exigences qualité et sécurité.', 'Gestion documentaire / Audits internes', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4347', '56', '23', '§23-ISO27701', 'Les politiques de sécurité et de confidentialité doivent intégrer les exigences de l''ISO 27701 (notions de rôles RGPD et gouvernance des données personnelles), tout en s''appuyant sur les procédures déjà en place dans le SMSI.', 'Politiques de sécurité et de confidentialité', NULL, 'Gouvernance', 'Document_Cadre', '95', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4348', '56', '23', '§23-ISO22301', 'Les plans de continuité, les procédures de reprise et les enregistrements de tests sont des documents communs à l''ISO 27001 et l''ISO 22301 et peuvent être intégrés dans le référentiel documentaire du SMSI.', 'Plans de continuité / Procédures de reprise', NULL, 'Resilience', 'Document_Cadre', '52', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4349', '56', '23', '§23-ISO42001', 'L''ISO 42001 (Management de l''IA) introduit de nouveaux types de documentation (évaluation des impacts, registres d''IA, politique d''éthique et d''explicabilité) et s''appuie sur les mêmes principes de documentation que la 27001 : preuve, traçabilité, validation et mise à jour contrôlée.', 'Documentation IA', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4350', '56', '23', '§23-Integration', 'Une organisation mature construit une cartographie documentaire unifiée où chaque document sert plusieurs cadres normatifs, permettant de réduire la complexité, d''assurer la cohérence, de renforcer la lisibilité et de faciliter la conformité continue.', 'Cartographie documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4351', '56', '24', '24', 'La maîtrise documentaire s''appuie sur des outils technologiques (GED) capables d''automatiser, de tracer et de sécuriser le cycle de vie des documents pour l''efficacité et la conformité du SMSI.', 'Gestion documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4352', '56', '24', '24', 'Les systèmes de GED (ex: Oversecur, SharePoint, Confluence) offrent un environnement structuré pour créer, stocker, classer, versionner et diffuser les documents de manière sécurisée.', 'GED', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4353', '56', '24', '24', 'Les plateformes de GED assurent la conservation des métadonnées (auteur, version, date, statut) et garantissent l''accès à la bonne version du document.', 'GED', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4354', '56', '24', '24', 'Les outils documentaires modernes offrent des fonctionnalités essentielles répondant à la clause 7.5 de l''ISO 27001 : signature électronique, historisation/versionnage, alertes/échéances, workflows de validation, recherche/filtrage, gestion des accès et archivage sécurisé.', 'GED / SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4355', '56', '25', '253', 'Les outils de GED modernes permettent d''automatiser la gestion documentaire (génération de registres, suivi des révisions, notifications, reporting) pour favoriser une approche préventive et proactive de la conformité documentaire.', 'Gestion documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4356', '56', '25', '4', 'Les outils de gestion documentaire centralisant des informations sensibles doivent respecter des exigences fortes de sécurité : hébergement sécurisé et conformité RGPD, sauvegarde et redondance des données, gestion des habilitations et des authentifications (MFA, SSO), journalisation des accès et traçabilité complète des actions.', 'Outils de GED', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('4357', '56', '25', '4', 'Le choix d''un outil de gestion documentaire doit tenir compte du niveau de sensibilité des documents gérés et des exigences contractuelles ou sectorielles de l''organisation (ex: HDS, SecNumCloud).', 'Outils de GED', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4358', '56', '25', '5', 'Les systèmes de management modernes tendent vers une documentation connectée, reliée aux processus, aux risques et aux plans d''action, transformant la documentation en outil de pilotage en temps réel du SMSI.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4359', '56', '25', '5', 'L''intelligence artificielle contribuera à la gestion documentaire : analyse des versions, détection des incohérences, génération de modèles et assistance à la rédaction conforme ISO.', 'Gestion documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4360', '56', '25', 'En résumé', 'Les outils de gestion documentaire sont un levier essentiel pour la maturité d''un SMSI, garantissant la traçabilité, la conformité et la réactivité du système.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4361', '56', '27', '27', 'Intégrer le processus documentaire dès le démarrage, au fil des étapes de mise en œuvre du SMSI, plutôt que de rédiger les documents à la fin du projet.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4362', '56', '27', '27', 'Lors du diagnostic initial, identifier les documents existants, les manques, les sources d''information et les acteurs clés.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4363', '56', '27', '27', 'Lors de la phase de lancement et de cadrage, établir le contexte du SMSI et identifier les parties intéressées ainsi que leurs exigences.', 'Contexte SMSI / Parties intéressées', NULL, 'Gouvernance', 'Document_Cadre', '156', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4364', '56', '27', '27', 'Lors de la phase d''analyse de risques, identifier de manière détaillée les documents nécessaires à la maîtrise des risques et vérifier qu''aucun document n''est absent pour répondre aux exigences normatives et règlementaires.', 'Documentation SMSI / Analyse de risques', NULL, 'Gouvernance', 'Rapport_Audit', '146', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4365', '56', '27', '27', 'Lors de la phase de définition du SMSI, rédiger la majorité des documents (politiques, processus, procédures, plans de continuité) pour décrire le fonctionnement du système et répondre aux exigences de l''annexe A de la norme ISO 27001.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4366', '56', '27', '27', 'Lors de la phase de mise en oeuvre, s''assurer du respect des documents et de la production des preuves.', 'Documentation SMSI / Preuves de conformité', NULL, 'Audit', 'Tache_Operationnelle', '150', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4367', '56', '27', '27', 'Lors des audits internes et des revues de direction, la documentation joue son rôle de preuve de conformité et d''outil de pilotage.', 'Documentation SMSI', NULL, 'Audit', 'Rapport_Audit', '149', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4368', '56', '28', '1', 'Recenser les documents existants, identifier les manques, identifier le périmètre réglementaire et sensibiliser les équipes sur les bonnes pratiques documentaires.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4369', '56', '28', '2', 'Définir le contexte, les objectifs, les parties intéressées, le périmètre du SMSI et formaliser les documents de cadrage (procédure de gestion documentaire, politique de sécurité initiale, cartographie des parties intéressées).', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4370', '56', '28', '3', 'Identifier, évaluer et hiérarchiser les risques sur les actifs d''information. Élaborer la méthode de gestion des risques, le registre des actifs, les critères d''impact et de vraisemblance, et le plan de traitement.', 'Gestion des risques', NULL, 'Gouvernance', 'Rapport_Audit', '146', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4371', '56', '28', '4', 'Construire la structure du SMSI et rédiger le corpus documentaire principal incluant les politiques, procédures, processus, plans de continuité, fiches processus et déclarations d''applicabilité (SoA).', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '33', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4372', '56', '28', '5', 'Déployer les mesures définies, former les équipes, appliquer les procédures et produire les enregistrements (preuves d''application, rapports d''audit interne, comptes rendus, indicateurs, registres opérationnels).', 'Mise en place SMSI', NULL, 'Gouvernance', 'Tache_Operationnelle', '150', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4373', '56', '28', '6', 'Vérifier la conformité du système avant l''audit de certification, identifier les non-conformités et compiler/vérifier l''ensemble du corpus documentaire pour lister les ajustements.', 'Audit blanc', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4374', '56', '28', '7', 'Finaliser les actions, valider l''efficacité du SMSI, produire le rapport de revue de direction, la synthèse documentaire et mettre à jour les plans d''action et indicateurs.', 'Revue de direction', NULL, 'Gouvernance', 'Rapport_Audit', '149', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4375', '56', '28', '8', 'Évaluation formelle par un organisme tiers de la conformité du SMSI à la norme ISO 27001. Présentation et mise à disposition de l''ensemble de la documentation exigée pour l''audit.', 'Audit de certification', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4376', '56', '29', '29-1', 'Explorer la documentation déjà en place dans l''organisation (documents de sécurité, documents internes, clauses contractuelles de sécurité, documents liés au RGPD) pour identifier les points d''appui existants.', 'Documentation existante', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4377', '56', '29', '29-2', 'Intégrer les documents déjà conformes ou partiellement exploitables au plan d''action documentaire dès le lancement du projet.', 'Plan d''action documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4378', '56', '29', '29-3', 'Créer un plan documentaire précisant les types de documents à produire, les modèles et outils à utiliser, et les rôles et responsabilités dans la rédaction et la validation.', 'Plan documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4379', '56', '29', '29-4', 'Expliquer la logique de la documentation ISO 27001 à la direction et aux collaborateurs pour les sensibiliser et les impliquer.', 'Sensibilisation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4380', '56', '30', '30-1', 'Décrit les activités couvertes par le SMSI, les frontières du périmètre, les exclusions éventuelles et les interfaces avec d’autres systèmes.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4381', '56', '30', '30-2', 'Identifie les acteurs internes et externes concernés (clients, fournisseurs, autorités, partenaires, collaborateurs) et leurs attentes en matière de sécurité.', 'Parties intéressées', NULL, 'Gouvernance', 'Document_Cadre', '156', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4382', '56', '30', '30-3', 'Recense les lois, règlements et obligations sectorielles applicables (RGPD, Code du travail, clauses clients, etc.).', 'Réglementations', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4383', '56', '30', '30-4', 'Décrit les facteurs de contexte (technologiques, économiques, réglementaires, organisationnels) qui influencent la sécurité de l’information.', 'Enjeux SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4384', '56', '30', '30-5', 'Définissent les finalités mesurables du SMSI (ex. : disponibilité, intégrité, conformité, résilience).', 'Objectifs SSI', NULL, 'Gouvernance', 'Document_Cadre', '152', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4385', '56', '30', '30-6', 'Premier document stratégique du système : elle traduit l’engagement de la direction, les orientations de sécurité et les principes de gouvernance.', 'PSSI', NULL, 'Gouvernance', 'Document_Cadre', '95', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4386', '56', '30', '30-7', 'Le premier document à formaliser à ce stade est la procédure de gestion documentaire. Elle définit le mode de fonctionnement du système documentaire.', 'Gestion documentaire', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4387', '56', '30', '30-8', 'La procédure de gestion documentaire peut être accompagnée d’une procédure complémentaire sur la gestion des enregistrements, qui définit comment seront conservées les preuves, journaux et rapports produits dans le cadre du système.', 'Gestion des enregistrements', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4388', '56', '31', '31', 'L''analyse des risques constitue le cœur du SMSI. La procédure d''analyse décrit la méthode, les critères d''évaluation, les responsabilités et la fréquence de mise à jour.', 'Analyse des risques', NULL, 'Gouvernance', 'Document_Cadre', '146', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4389', '56', '31', '31', 'Les résultats de l''analyse de risques (registre des actifs, registre des risques, plan de traitement, DdA) sont parmi les enregistrements les plus importants du SMSI.', 'Registre des risques', NULL, 'Gouvernance', 'Registre_Inventaire', '147', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4390', '56', '31', '31', 'Chaque risque majeur appelle une ou plusieurs mesures de sécurité techniques, organisationnelles ou documentaires.', 'Plan de traitement des risques', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4391', '56', '31', '31', 'Vérifier la cohérence entre les enjeux et objectifs de sécurité, les risques identifiés et les documents produits pour y répondre.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4392', '56', '31', '31', 'Formaliser la cohérence de l''analyse dans la déclaration d''applicabilité (SoA) listant les contrôles choisis, les mesures associées et les documents de référence à l''annexe A.', 'DdA / SoA', NULL, 'Gouvernance', 'Document_Cadre', '33', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4393', '56', '32', '1', 'La démarche consiste à aborder la mise en place par grands sujets de sécurité : gestion des accès, sauvegardes, gestion des incidents, continuité, sécurité physique, relations fournisseurs, etc.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4394', '56', '32', '2', 'Pour chaque thème, on détermine les risques identifiés à traiter, les contrôles ISO 27001 concernés (Annexe A), et les documents nécessaires pour formaliser les pratiques.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4395', '56', '32', '3', 'Chaque document doit avoir une finalité claire : maîtriser un risque, démontrer une exigence ou formaliser une pratique.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4396', '56', '32', '4', 'La rédaction doit se faire avec les acteurs concernés, pour favoriser l’appropriation et lancer la mise en œuvre en parallèle.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4397', '56', '32', '5', 'Les documents suivent le circuit de validation défini (rédacteur, vérificateur, approbateur) et sont intégrés dans le référentiel documentaire.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4398', '56', '32', '6', 'Le référentiel documentaire devient la base de pilotage de la conformité documentaire, utile pour les audits internes et la revue de direction.', 'Documentation SMSI', NULL, 'Audit', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4399', '56', '33', '1', 'Étape 5 - Mise en place du SMSI : déployer, prouver et tracer. Cette étape consiste à appliquer les politiques, procédures et plans, tout en assurant la traçabilité des actions réalisées. L''objectif est de déployer les mesures de sécurité et produire les preuves de leur application.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4400', '56', '33', '1', 'Chaque mesure identifiée doit être traduite en actions concrètes (contrôle d''accès, sauvegarde, formation, mise à jour, revue de droits). Ce plan doit être suivi, mis à jour et piloté régulièrement.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4401', '56', '33', '2', 'La mise en œuvre génère des enregistrements qui prouvent l''efficacité des mesures (comptes rendus, registres d''incidents, indicateurs de sécurité, preuves de sensibilisation). Ces preuves sont essentielles pour attester la conformité.', 'Preuves / Enregistrements', NULL, 'Audit', 'Registre_Inventaire', '148', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4402', '56', '33', '3', 'Un suivi rigoureux est indispensable : chaque mesure doit être vérifiée, contrôlée et tracée dans le temps.', 'Mesures de sécurité', NULL, 'Audit', 'Tache_Operationnelle', '148', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4403', '56', '33', '4', 'Le SMSI repose sur un principe fondamental : tout doit pouvoir être démontré. Cette traçabilité permanente (audits, contrôles, enregistrements, indicateurs) constitue le socle de confiance du système.', 'SMSI', NULL, 'Audit', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4404', '56', '33', 'Résumé', 'La mise en œuvre du SMSI transforme les documents en actions et les actions en preuves. Cette phase donne vie à la documentation, renforce la conformité et crée la matière factuelle pour démontrer la maîtrise du SMSI lors des audits.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4405', '56', '34', '1', 'S''assurer que toutes les exigences de la norme ISO 27001 sont couvertes, évaluer la pertinence des mesures de sécurité mises en œuvre et vérifier que la documentation correspond bien à la réalité des pratiques lors de l''audit blanc.', 'SMSI', NULL, 'Audit', 'Rapport_Audit', '150', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4406', '56', '34', '2', 'S''assurer que tous les documents obligatoires sont présents et à jour, que les enregistrements sont disponibles et accessibles, et que les documents respectent le formalisme défini dans la procédure de gestion documentaire.', 'Documentation SMSI', NULL, 'Audit', 'Rapport_Audit', '155', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4407', '56', '34', '3', 'Chaque écart ou non-conformité détecté lors de l''audit blanc doit donner lieu à une action corrective documentée, intégrée au plan d''amélioration du SMSI.', 'Plan d''action', NULL, 'Audit', 'Rapport_Audit', '151', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4408', '56', '34', '4', 'L''audit blanc est un exercice de vérification à blanc destiné à tester la conformité du SMSI et à corriger les écarts restants avant le passage de l''audit officiel. Il permet de valider que le système est complet, appliqué et maîtrisé.', 'SMSI', NULL, 'Audit', 'Rapport_Audit', '150', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4409', '56', '35', '35', 'Après l''audit blanc, la préparation à l''audit de certification consiste à finaliser le SMSI, corriger les écarts et consolider la preuve de conformité.', 'SMSI', NULL, 'Audit', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4410', '56', '35', '1', 'Les actions correctives issues de l''audit blanc doivent être traitées en priorité : mise à jour et cohérence des documents (procédures, plans, politiques).', 'Documents SMSI', NULL, 'Audit', 'Document_Cadre', '151', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4411', '56', '35', '1', 'Les actions correctives issues de l''audit blanc doivent être traitées en priorité : complétude des enregistrements (rapports, indicateurs, registres) pour prouver la mise en œuvre effective des mesures.', 'Enregistrements SMSI', NULL, 'Audit', 'Document_Cadre', '151', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4412', '56', '35', '1', 'Les actions correctives issues de l''audit blanc doivent être traitées en priorité : traçabilité des corrections dans le plan d''action d''amélioration continue.', 'Plan d''action', NULL, 'Audit', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4413', '56', '35', '2', 'Avant la certification, l''organisation doit s''assurer que son système documentaire est complet, cohérent et contrôlé.', 'Système documentaire', NULL, 'Audit', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4414', '56', '35', '2', 'Vérifier la présence de tous les enregistrements obligatoires (incidents, audits internes, formations, sensibilisations, sauvegardes, indicateurs).', 'Enregistrements obligatoires', NULL, 'Audit', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4415', '56', '35', '2', 'S''assurer que chaque mesure du SMSI est justifiée et vérifiable par des preuves d''application.', 'Mesures SMSI', NULL, 'Audit', 'Document_Cadre', '33', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4416', '56', '35', '2', 'Centraliser les éléments de preuve dans l''outil de gestion documentaire ou dans Oversecur pour faciliter la consultation pendant l''audit.', 'Preuves de conformité', NULL, 'Audit', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4417', '56', '35', '2', 'Une attention particulière doit être portée à la déclaration d''applicabilité (SoA), qui doit être à jour, validée et alignée avec les documents et mesures réellement en place.', 'Déclaration d''applicabilité (SoA)', NULL, 'Audit', 'Document_Cadre', '33', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4418', '56', '35', '3', 'Réaliser une revue de direction complète et structurée. Elle doit démontrer que la direction suit, évalue et améliore le SMSI.', 'Revue de direction', NULL, 'Gouvernance', 'Rapport_Audit', '149', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4419', '56', '35', '3', 'Le compte rendu de la revue de direction doit être exhaustif et précis, couvrant l''ensemble des points demandés et reflétant la maturité du système et l''engagement de la direction.', 'Compte rendu de revue de direction', NULL, 'Gouvernance', 'Rapport_Audit', '149', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4420', '56', '35', '4', 'La préparation finale inclut la formation et la sensibilisation à l''audit de certification. Préparez une présentation en interne ou pour l''auditeur.', 'Sensibilisation audit', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Ponctuel', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4421', '56', '36', '1', 'L''audit de certification est l''aboutissement du travail mené depuis le diagnostic initial. Il permet de valider officiellement la conformité du SMSI à la norme ISO 27001.', 'SMSI', NULL, 'Audit', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4422', '56', '36', '1', 'L''audit vise à vérifier que toutes les exigences de la norme sont satisfaites, que les politiques, procédures et plans sont effectivement mis en œuvre, et que les preuves démontrent la conformité et l''efficacité du système.', 'SMSI', NULL, 'Audit', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4423', '56', '36', '2', 'Pendant l''audit, la documentation est le fil conducteur : elle permet de présenter la structure du SMSI, prouve la cohérence entre les risques identifiés, les mesures appliquées et les enregistrements produits, et sert de référence pour justifier chaque contrôle ou décision.', 'Documentation SMSI', NULL, 'Audit', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4424', '56', '36', '3', 'L''audit de certification se déroule en deux temps : un audit étape 1, axé sur la revue documentaire et la préparation du SMSI, et un audit étape 2, centré sur la mise en œuvre effective et les preuves d''application.', 'SMSI', NULL, 'Audit', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4425', '56', '36', '3', 'L''enjeu est d''adopter une posture de transparence et de maîtrise : savoir expliquer comment le SMSI fonctionne, où se trouvent les preuves, et comment les actions sont suivies.', 'SMSI', NULL, 'Audit', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4426', '56', '36', '4', 'Les éventuelles non-conformités mineures ou observations doivent être traitées rapidement et suivies d''une mise à jour documentaire.', 'SMSI', NULL, 'Audit', 'Document_Cadre', '151', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4427', '56', '36', '4', 'Un audit de surveillance doit être réalisé chaque année pour vérifier que le système reste vivant et conforme.', 'SMSI', NULL, 'Audit', 'Rapport_Audit', '150', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4428', '56', '36', '4', 'L''audit de certification ne marque pas la fin du projet, mais le début du cycle d''amélioration continue. La certification devient un outil de management permanent.', 'SMSI', NULL, 'Audit', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4429', '56', '37', '37', 'Une documentation bien structurée est le pilier du SMSI. Elle traduit les exigences de la norme en pratiques concrètes, assure la cohérence du système et permet de démontrer la maîtrise et la conformité.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4430', '56', '37', '37-1', 'Chaque document doit avoir une raison d''être : répondre à un risque, formaliser une règle, prouver une action.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4431', '56', '37', '37-2', 'La documentation doit suivre la hiérarchie du SMSI : Politiques (principes et exigences), Procédures (comment s''appliquent les principes), Plans (actions spécifiques), Enregistrements (preuve de fonctionnement).', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4432', '56', '37', '37-3', 'Rédiger la documentation avec les acteurs concernés (métiers, technique, conformité, RH) favorise son appropriation.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4433', '56', '37', '37-4', 'La documentation validée doit être centralisée dans un référentiel unique pour en maîtriser le versionnage, l''accès et la mise à jour.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4434', '56', '37', '37-5', 'Chaque document doit être rattaché à un risque identifié et produire des enregistrements de conformité (indicateurs, rapports, comptes rendus, journaux d''incidents).', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4435', '56', '37', '37-6', 'Le système documentaire doit être révisé régulièrement, notamment après un incident, un audit ou un changement organisationnel.', 'Documentation SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4436', '56', '39', '§1', 'La norme ISO 27001 demande un ensemble de documents pour démontrer la cohérence, la maîtrise et la conformité du SMSI. Ces documents sont nécessaires pour piloter le système, prouver la mise en œuvre des contrôles et structurer la sécurité.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4437', '56', '39', '§2', 'Les politiques fixent les principes et engagements de l''organisation, traduisant la vision de la direction en orientations concrètes de sécurité. Exemples : politique de sécurité de l''information, contrôle d''accès, classification, sauvegarde, RGPD, utilisation de l''IA.', 'Politiques', NULL, 'Gouvernance', 'Document_Cadre', '95', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4438', '56', '39', '§3', 'Les procédures et plans expliquent comment appliquer les politiques au quotidien, en précisant les étapes, rôles et responsabilités. Exemples : gestion des incidents, PCA, gestion des vulnérabilités, plan de sauvegarde, gestion des accès.', 'Procédures et plans', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4439', '56', '39', '§4', 'Les documents clés du système de management assurent la cohérence du SMSI (gouvernance). Exemples : contexte et domaine d''application, liste des parties intéressées, registre des risques, plan de traitement, déclaration d''applicabilité (SoA), revue de direction.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4440', '56', '39', '§5', 'Les documents d''accompagnement et de gestion du projet encadrent la mise en place du SMSI, la communication et le changement. Exemples : plan de communication, plan de formation et sensibilisation, fiches de suivi, comptes rendus, fiches d''actions.', 'Gestion de projet SMSI', NULL, 'Gouvernance', 'Document_Cadre', '153', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4441', '56', '39', '§6', 'Les enregistrements sont les preuves que le SMSI fonctionne effectivement. Exemples : Rapports, indicateurs, logs, comptes rendus, journaux d''incidents, fiches de formation.', 'Preuves SMSI', NULL, 'Audit', 'Rapport_Audit', '148', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4442', '56', '40', 'Clause 5.2 + Annexe A 5.1', 'Établir et approuver la politique de sécurité de l’information, la communiquer et la rendre cohérente avec les orientations stratégiques.', 'Politique de sécurité de l''information', NULL, 'Gouvernance', 'Document_Cadre', '95', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4443', '56', '40', 'Annexe A 6.7', 'Définir les règles de sécurité applicables au télétravail et à l’accès distant.', 'Télétravail', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4444', '56', '40', 'Annexe A 6.2 + A 6.3', 'Définir les responsabilités des utilisateurs en matière d’usage du SI, d’accès, d’éthique et de confidentialité.', 'Charte informatique', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4445', '56', '40', 'Annexe A 5.12', 'Classer les informations selon leur valeur, sensibilité et exigences légales ; définir les règles d’étiquetage et de manipulation.', 'Classification de l''information', NULL, 'Gouvernance', 'Document_Cadre', '49', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4446', '56', '40', 'Annexe A 5.15 + A 5.16 + A 5.17', 'Définir les règles d’attribution, de gestion et de révocation des droits d’accès ; principes de moindre privilège et d’authentification.', 'Contrôle d''accès', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4447', '56', '40', 'Annexe A 8.24', 'Déterminer les principes et méthodes de chiffrement, de gestion des clés et des algorithmes utilisés.', 'Chiffrement', NULL, 'Technique', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4448', '56', '40', 'Annexe A 7.1 à A 7.9', 'Protéger les locaux, les équipements et les installations contre les accès physiques non autorisés et les dommages.', 'Sécurité physique', NULL, 'Physique', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4449', '56', '40', 'Annexe A 8.32', 'Encadrer la planification, l’évaluation et la validation des changements techniques ou organisationnels.', 'Gestion des changements', NULL, 'Gouvernance', 'Document_Cadre', '56', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4450', '56', '40', 'Annexe A 8.13', 'Définir les modalités de sauvegarde, de restauration et de vérification des données critiques.', 'Sauvegardes', NULL, 'Resilience', 'Document_Cadre', '55', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4451', '56', '40', 'Annexe A 8.12', 'Encadrer les échanges d’informations internes et externes, définir les canaux et mesures de protection.', 'Transfert d''information', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4452', '56', '40', 'Annexe A 8.25 + A 8.28', 'Définir les exigences de sécurité dans le développement logiciel et les cycles de vie applicatifs.', 'Développement sécurisé', NULL, 'Technique', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4453', '56', '40', 'RGPD art. 24, 28, 30', 'Définir les règles de conformité au RGPD : gouvernance des données personnelles, droits des personnes, registres et clauses de sous-traitance.', 'RGPD', NULL, 'Gouvernance', 'Document_Cadre', '30', 'DPO', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4454', '56', '40', 'IA ACT', 'Encadrer l’usage des systèmes d’intelligence artificielle : principes éthiques, transparence, traçabilité, gestion des biais et des risques IA.', 'Intelligence Artificielle', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4455', '56', '40', 'Annexe A 5.19 à A 5.23', 'Établir les exigences de sécurité, les clauses contractuelles et le suivi des prestataires et fournisseurs.', 'Fournisseurs', NULL, 'Gouvernance', 'Document_Cadre', '85', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4456', '56', '40', '40', 'Cette liste doit être adaptée aux besoins de l’organisation. Certains documents pourront être regroupés d’autres pourront être ajoutés en fonction des risques.', 'Politiques thématiques', NULL, 'Gouvernance', 'Document_Cadre', '16', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4457', '56', '41', 'Clause 7.3 + Annexe A 6.2', 'Encadrer les comportements et rappeler les obligations de conformité et de sécurité applicables aux employés.', 'Employés', NULL, 'Gouvernance', 'Charte_Contrat', '36', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4458', '56', '41', 'Annexe A 8.10', 'Encadrer l’utilisation, le stockage et la destruction sécurisée des supports amovibles.', 'Supports amovibles', NULL, 'Physique', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4459', '56', '41', 'Annexe A 8.11', 'Définir les modalités de suppression ou de réutilisation sécurisée des supports contenant des données sensibles.', 'Mise au rebut des supports', NULL, 'Physique', 'Document_Cadre', '16', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4460', '56', '41', 'Annexe A 8.8', 'Identifier, évaluer, traiter et suivre les vulnérabilités techniques.', 'Vulnérabilités techniques', NULL, 'Technique', 'Document_Cadre', '54', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4461', '56', '41', 'Annexe A 8.28', 'Définir les règles de codage sécurisé, de revue de code et de test de sécurité applicables aux développeurs.', 'Développement', NULL, 'Technique', 'Document_Cadre', '16', 'SecOps_CyberTech', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4462', '56', '41', 'Annexe A 5.19 à A 5.23', 'Fixer les exigences de sécurité dans les relations fournisseurs, sous-traitants et partenaires externes.', 'Fournisseurs', NULL, 'Gouvernance', 'Charte_Contrat', '85', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4463', '56', '41', 'Annexe A 5.24 à A 5.30', 'Décrire la détection, la notification, le traitement et la communication des incidents de sécurité.', 'Incidents de sécurité', NULL, 'Resilience', 'Document_Cadre', '51', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4464', '56', '41', 'Annexe A 5.29 à A 5.31 + Clause 6.1.3', 'Garantir la résilience, la disponibilité et la reprise rapide des activités critiques en cas d’incident majeur.', 'PCA/PRA', NULL, 'Resilience', 'Document_Cadre', '17', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4465', '56', '41', '41', 'La liste des procédures et des plans présentée dans ce guide n’est pas exhaustive. Chaque organisation doit adapter cette documentation à son propre contexte, à ses risques et à ses pratiques.', 'Documentation ISO 27001', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4466', '56', '41', '41', 'Compléter ou ajuster le plan documentaire en fonction de l''environnement, en veillant à ce qu''il soit cohérent et complet au regard des contrôles de l''annexe A et des exigences de la norme.', 'Plan documentaire', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4467', '56', '42', 'Revue de direction', 'Documenter l''évaluation annuelle du SMSI par la direction (performance, incidents, risques, ressources, améliorations) pour prouver le pilotage de la sécurité.', 'SMSI / Revue de direction', NULL, 'Gouvernance', 'Rapport_Audit', '149', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4468', '56', '42', 'Liste des risques', 'Tenir une liste de l''ensemble des risques identifiés, leur analyse (impact/vraisemblance) et leur statut.', 'SMSI / Risques', NULL, 'Gouvernance', 'Registre_Inventaire', '26', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4469', '56', '42', 'Registre des actifs', 'Tenir un registre des actifs (équipements, données, applications) pour savoir précisément ce qui doit être protégé et permettre l''analyse de risques.', 'SMSI / Actifs', NULL, 'Gouvernance', 'Registre_Inventaire', '61', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4470', '56', '42', 'Plan de traitement des risques (PTR)', 'Tracer les décisions de traitement des risques (atténuer, accepter, éviter, transférer) et relier chaque risque à une mesure concrète.', 'SMSI / Risques', NULL, 'Gouvernance', 'Document_Cadre', '147', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4471', '56', '42', 'Déclaration d''applicabilité (DdA)', 'Lister l''ensemble des contrôles ISO 27001, indiquer ceux retenus ou exclus, et fournir la justification.', 'SMSI / Conformité', NULL, 'Gouvernance', 'Document_Cadre', '33', 'RSSI_Gouvernance', 'À chaque changement', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4472', '56', '42', 'Objectifs de sécurité', 'Définir les cibles mesurables du SMSI (ex. taux d''incidents, disponibilité) pour démontrer le pilotage mesurable de la sécurité.', 'SMSI / Objectifs', NULL, 'Gouvernance', 'Registre_Inventaire', '152', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4473', '56', '42', 'Indicateurs de sécurité (KPI)', 'Mesurer l''atteinte des objectifs via des indicateurs de sécurité (KPI) comme le taux de patchs, délais de résolution, couverture sauvegardes.', 'SMSI / KPI', NULL, 'Gouvernance', 'Rapport_Audit', '60', 'RSSI_Gouvernance', 'Mensuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4474', '56', '42', 'Rapports d''audit interne', 'Produire des rapports d''audit interne montrant la maturité, les points forts et les écarts internes identifiés pour prouver la vérification régulière du SMSI.', 'SMSI / Audit', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4475', '56', '42', 'Programme d''audit interne', 'Planifier les audits (dates, périmètres, auditeurs) sur 3 ans pour vérifier la rigueur du contrôle interne.', 'SMSI / Audit', NULL, 'Audit', 'Document_Cadre', '150', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4476', '56', '42', 'Suivi des non-conformités', 'Tenir une liste de toutes les non-conformités détectées pour prouver l''identification des écarts.', 'SMSI / Non-conformités', NULL, 'Audit', 'Registre_Inventaire', '151', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4477', '56', '42', 'Registre des actions correctives', 'Documenter les actions mises en place pour corriger les non-conformités afin de prouver l''amélioration du SMSI.', 'SMSI / Actions correctives', NULL, 'Audit', 'Registre_Inventaire', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4478', '56', '42', 'Registre des formations / sensibilisations', 'Tracer qui a été formé, quand et sur quel sujet pour prouver que les collaborateurs sont compétents et sensibilisés.', 'SMSI / Formations', NULL, 'Gouvernance', 'Registre_Inventaire', '40', 'RH_Juridique', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4479', '56', '42', 'Registre des exigences légales et contractuelles', 'Recenser toutes les obligations légales et contractuelles qui s''appliquent à l''entreprise (RGPD, NIS2, contrats clients) pour prouver la conformité légale.', 'SMSI / Conformité', NULL, 'Gouvernance', 'Registre_Inventaire', '34', 'RH_Juridique', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4480', '56', '42', 'Registre documentaire', 'Lister l''ensemble des documents du SMSI (versions, propriétaires, dates d''approbation) pour maîtriser la documentation.', 'SMSI / Documentation', NULL, 'Gouvernance', 'Registre_Inventaire', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4481', '56', '42', 'Comptes rendus de gouvernance / COPIL', 'Tenir des comptes rendus de gouvernance/COPIL traçant les décisions de pilotage (arbitrages, budgets, évolutions, suivi) pour prouver la supervision par la direction.', 'SMSI / Gouvernance', NULL, 'Gouvernance', 'Rapport_Audit', '149', 'RSSI_Gouvernance', 'Trimestriel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4482', '56', '42', 'Preuves de communication sécurité', 'Conserver des preuves de communication sécurité (messages internes, annonces, notes de service) pour démontrer que l''information circule et que la sécurité est communiquée.', 'SMSI / Communication', NULL, 'Gouvernance', 'Registre_Inventaire', '153', 'RSSI_Gouvernance', 'Continu', 'Mineure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4483', '56', '42', '42', 'Les enregistrements obligatoires du SMSI sont les preuves indispensables exigées par l’ISO 27001 pour démontrer que le système est piloté, contrôlé et amélioré.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4484', '56', '43', 'A 5.24 - A 5.30', 'Journal des incidents / tickets : Prouve que les incidents sont détectés, analysés, traités et documentés. Permet de démontrer la réactivité et l’efficacité du processus.', 'Journal des incidents', NULL, 'Audit', 'Registre_Inventaire', '21', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4485', '56', '43', 'A 8.8', 'Registre des vulnérabilités : Trace les vulnérabilités détectées (scans, CVE), leur criticité, leur correction. Essentiel pour prouver la gestion proactive du risque technique.', 'Vulnérabilités', NULL, 'Technique', 'Registre_Inventaire', '54', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4486', '56', '43', 'A 8.13', 'Rapports de sauvegardes : Prouve que les sauvegardes sont effectuées conformément à la politique. Un audit est souvent bloqué si ce rapport manque.', 'Sauvegardes', NULL, 'Resilience', 'Tache_Operationnelle', '55', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4487', '56', '43', 'A 5.29 / A 8.13', 'Rapports de tests de restauration : Prouve que les sauvegardes sont réellement fonctionnelles. Beaucoup d’entreprises échouent ici.', 'Restauration', NULL, 'Resilience', 'Rapport_Audit', '55', 'Equipe_Infra_Ops', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4488', '56', '43', 'A 5.15 à A 5.17', 'Suivi de gestion des accès : Prouve que les droits sont attribués et retirés de manière contrôlée. Permet de valider la maîtrise du cycle de vie des accès. Et les preuves des revues.', 'Gestion des accès', NULL, 'Technique', 'Registre_Inventaire', '50', 'Equipe_Infra_Ops', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4489', '56', '43', 'A 8.15 / A 8.16', 'Journaux d’accès logiques (VPN, AD, firewall) : Prouvent la surveillance des accès sensibles et détectent les anomalies. L’auditeur les consulte souvent.', 'Journaux d''accès logiques', NULL, 'Technique', 'Registre_Inventaire', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4490', '56', '43', 'A 7.1 à A 7.9', 'Journaux d’accès physiques : Prouvent que les locaux sont contrôlés et que les zones sensibles sont protégées.', 'Accès physiques', NULL, 'Physique', 'Registre_Inventaire', '16', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4491', '56', '43', 'A 8.16', 'Rapports de supervision / monitoring : Logs de surveillance (CPU, RAM, disponibilité, anomalies). Prouve la supervision continue des systèmes.', 'Supervision / monitoring', NULL, 'Technique', 'Tache_Operationnelle', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4492', '56', '43', 'A 8.7', 'Rapports de patch management : Prouvent que les systèmes sont mis à jour dans les délais (correctifs critiques, CVE).', 'Patch management', NULL, 'Technique', 'Tache_Operationnelle', '54', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4493', '56', '43', 'A 8.9', 'Rapports antivirus / EDR : Prouvent la détection et la neutralisation des menaces.', 'Antivirus / EDR', NULL, 'Technique', 'Tache_Operationnelle', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4494', '56', '43', 'A 8.23', 'Rapports de tests d’intrusion ou audits : Preuves externes de robustesse. Très appréciés (voire exigés) dans certains secteurs.', 'Tests d''intrusion / audits', NULL, 'Audit', 'Rapport_Audit', '18', 'SecOps_CyberTech', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4495', '56', '43', 'A 8.32', 'Registre de gestion des changements : Trace les changements majeurs (techniques ou organisationnels) et leur validation.', 'Gestion des changements', NULL, 'Gouvernance', 'Registre_Inventaire', '56', 'Equipe_Infra_Ops', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4496', '56', '43', 'A 6.3', 'Preuves de sensibilisation/formations : Prouvent que les collaborateurs ont participé et compris les consignes (présence, quiz).', 'Sensibilisation / formations', NULL, 'Gouvernance', 'Rapport_Audit', '40', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4497', '56', '43', 'A 8.12', 'Registre de transfert d’information : Prouve la maîtrise des échanges (internes, externes, clients).', 'Transfert d''information', NULL, 'Gouvernance', 'Registre_Inventaire', '16', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4498', '56', '43', 'A 7.4 / A 8.19', 'Registre de maintenance / interventions techniques : Prouve que les interventions sur les systèmes sont contrôlées et documentées.', 'Maintenance / interventions', NULL, 'Technique', 'Registre_Inventaire', '0', 'Equipe_Infra_Ops', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4499', '56', '43', 'A 5.30', 'Rapports de tests PCA / PRA : Prouvent la capacité à fonctionner en cas d’incident majeur. Document stratégique en audit.', 'PCA / PRA', NULL, 'Resilience', 'Rapport_Audit', '17', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4500', '56', '43', 'A 5.19 à A 5.23', 'Rapports fournisseurs (SOC 2, ISO 27001) : Prouve que les prestataires critiques sont évalués et maîtrisés.', 'Fournisseurs', NULL, 'Gouvernance', 'Rapport_Audit', '66', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4501', '56', '43', '42', 'Les enregistrements opérationnels rassemblent les preuves issues de l’activité quotidienne : incidents, sauvegardes, accès, vulnérabilités, tests, supervision. Ils démontrent l’application concrète des mesures de sécurité prévues par le SMSI. Ces traces terrain montrent que les contrôles fonctionnent réellement et permettent à l’auditeur de vérifier l’efficacité opérationnelle du système.', 'SMSI', NULL, 'Audit', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4502', '56', '44', '43-Intro', 'Chaque exigence des chapitres 4 à 10 doit être appuyée par des documents adaptés : politiques, procédures, plans ou enregistrements.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4503', '56', '44', '43-Intro2', 'Chaque organisation doit naturellement adapter et compléter cette base selon son périmètre, ses risques et ses contraintes réglementaires.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4504', '56', '44', '43-Chap4', 'Définir le cadre, le périmètre et les exigences applicables au SMSI (Contexte de l''organisation, Domaine d''application, Liste des parties intéressées, Registre des exigences, Politique de gestion documentaire).', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '155', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable') +ON DUPLICATE KEY UPDATE `page_number` = VALUES(`page_number`), `ref_id` = VALUES(`ref_id`), `rule` = VALUES(`rule`), `target` = VALUES(`target`), `control_type` = VALUES(`control_type`), `grc_category` = VALUES(`grc_category`), `deliverable_type` = VALUES(`deliverable_type`), `deliverable_id` = VALUES(`deliverable_id`), `actor` = VALUES(`actor`), `control_frequency` = VALUES(`control_frequency`), `criticality` = VALUES(`criticality`), `asset_tag` = VALUES(`asset_tag`), `entry_type` = VALUES(`entry_type`), `regulatory_framework` = VALUES(`regulatory_framework`), `destination` = VALUES(`destination`); +INSERT INTO reference_requirements (`id`, `document_id`, `page_number`, `ref_id`, `rule`, `target`, `control_type`, `grc_category`, `deliverable_type`, `deliverable_id`, `actor`, `control_frequency`, `criticality`, `asset_tag`, `compliance_status`, `created_at`, `updated_at`, `entry_type`, `regulatory_framework`, `pdf_path`, `pdf_generated_at`, `signed`, `signed_by`, `signed_at`, `signature_hash`, `destination`) VALUES +('4505', '56', '44', '43-Chap5', 'Formaliser les engagements de la direction et la gouvernance du SMSI (Politique de sécurité, Lettre d''engagement, Organigramme, Matrice RACI, Compte rendu de lancement).', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '95', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4506', '56', '44', '43-Chap6', 'Planifier les risques, opportunités et objectifs du SMSI (Méthodologie d''analyse, Registre des risques, Registre des actifs, Plan de traitement, DdA, Objectifs, Plan de communication).', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '146', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4507', '56', '44', '43-Chap7', 'Assurer les ressources, la compétence et la communication nécessaires au SMSI (Plan de gestion des ressources, Plan de formation, Registre de suivi, Procédure de communication, Modèles, Listing des documents externes).', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '154', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4508', '56', '45', 'Chapitre 8', 'Décrire la mise en œuvre concrète des mesures et des contrôles de sécurité et maintenir à jour les documents du système. S''appuyer sur l''annexe A.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4509', '56', '45', 'Chapitre 9', 'Mesurer, suivre et améliorer la performance du SMSI.', 'SMSI', NULL, 'Audit', 'Document_Cadre', '148', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4510', '56', '45', 'Chapitre 9', 'Programme et procédure d’audit interne', 'SMSI', NULL, 'Audit', 'Document_Cadre', '150', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4511', '56', '45', 'Chapitre 9', 'Rapports d’audit interne', 'SMSI', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4512', '56', '45', 'Chapitre 9', 'Indicateurs de performance (KPI sécurité)', 'SMSI', NULL, 'Audit', 'Rapport_Audit', '60', 'RSSI_Gouvernance', 'Mensuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4513', '56', '45', 'Chapitre 9', 'Tableau de bord de suivi du SMSI', 'SMSI', NULL, 'Audit', 'Rapport_Audit', '60', 'RSSI_Gouvernance', 'Mensuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4514', '56', '45', 'Chapitre 9', 'Compte-rendu de revue de direction', 'SMSI', NULL, 'Gouvernance', 'Rapport_Audit', '149', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4515', '56', '45', 'Chapitre 9', 'Plan d’action d’amélioration continue', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4516', '56', '45', 'Chapitre 10', 'Traiter les non-conformités et maintenir la dynamique d’amélioration continue.', 'SMSI', NULL, 'Audit', 'Document_Cadre', '151', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4517', '56', '45', 'Chapitre 10', 'Procédure de traitement des non-conformités et actions correctives', 'SMSI', NULL, 'Audit', 'Document_Cadre', '151', 'RSSI_Gouvernance', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4518', '56', '45', 'Chapitre 10', 'Registre des non-conformités', 'SMSI', NULL, 'Audit', 'Registre_Inventaire', '151', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4519', '56', '45', 'Chapitre 10', 'Plan de suivi des actions correctives et préventives', 'SMSI', NULL, 'Audit', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4520', '56', '45', 'Chapitre 10', 'Rapports de traitement d’incidents majeurs', 'SMSI', NULL, 'Resilience', 'Rapport_Audit', '53', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4521', '56', '45', 'En résumé', 'Ces documents constituent l''ossature du SMSI. Ils garantissent la cohérence entre les exigences de la norme, les risques identifiés et les mesures appliquées. L''enjeu est de disposer des bons documents, à jour, validés et alignés sur les pratiques réelles.', 'SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4522', '56', '46', '45-1', 'La première étape consiste à formaliser une feuille de route décrivant les grandes étapes du projet, les jalons clés et livrables, les responsables/ressources/échéances et les dépendances.', 'Projet SMSI', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4523', '56', '46', '45-2', 'Chaque action du plan d''action doit comporter : description, responsable, priorité, échéance et statut.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4524', '56', '46', '45-3', 'Le plan d''action doit être un document vivant, mis à jour régulièrement et partagé.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4525', '56', '46', '45-4', 'Le plan d''action consolide l''ensemble des actions pour atteindre la conformité : issues de l''analyse des risques, des audits, des non-conformités et de la revue de direction.', 'Plan d''action', NULL, 'Gouvernance', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4526', '56', '46', '45-5', 'En complément du plan d''action, d''autres documents peuvent renforcer la cohérence : plan de communication, plan de formation et de sensibilisation, registre de suivi des comités de pilotage, matrice de correspondance documentaire et feuille de route d''amélioration continue.', 'Projet SMSI', NULL, 'Gouvernance', 'Document_Cadre', '32', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'ISO27001', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4527', '57', '1', '(1)', 'La directive (UE) 2016/1148 avait pour objectif de créer des capacités en matière de cybersécurité dans toute l''Union, d''atténuer les menaces pesant sur les réseaux et systèmes d''information et d''assurer la continuité des services essentiels en cas d''incidents.', 'NIS2', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4528', '57', '1', '(2)', 'Depuis l’entrée en vigueur de la directive (UE) 2016/1148, des progrès significatifs ont été réalisés en matière de cyber résilience, mais le réexamen a montré des insuffisances intrinsèques face aux défis actuels et émergents liés à la cybersécurité.', 'NIS2', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4529', '57', '1', '(3)', 'Les réseaux et systèmes d’information sont devenus essentiels à la vie quotidienne, conduisant à une expansion du paysage des cyber menaces et nécessitant des réponses adaptées, coordonnées et novatrices dans tous les États membres.', 'NIS2', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4530', '57', '2', '(3)', 'Les incidents peuvent nuire aux activités économiques, entraîner des pertes financières et causer un préjudice majeur. La cybersécurité est essentielle pour le marché intérieur et la transformation numérique.', 'Contexte NIS2', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4531', '57', '2', '(4)', 'Les exigences en cybersécurité imposées aux entités varient grandement d''un État membre à l''autre, entraînant des coûts et des difficultés pour les entités transfrontières, avec des divergences dans la mise en œuvre de la directive (UE) 2016/1148.', 'Contexte NIS2', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4532', '57', '2', '(5)', 'Les divergences fragmentent le marché intérieur et aggravent la vulnérabilité. La directive vise à supprimer ces divergences par des règles minimales et une coopération efficace, et abroge la directive (UE) 2016/1148.', 'Contexte NIS2', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4533', '57', '2', '(6)', 'Le champ d''application par secteur est étendu pour couvrir les secteurs cruciaux et surmonter l''obsolescence de la différenciation entre opérateurs de services essentiels et fournisseurs de services numériques.', 'Contexte NIS2', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4534', '57', '2', '(7)', 'Établissement d''un critère uniforme (règle de plafond) pour déterminer les entités relevant du champ d''application, incluant les entreprises moyennes, afin d''éliminer les divergences entre États membres.', 'Contexte NIS2', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4535', '57', '3', '(8)', 'L''exclusion des entités de l''administration publique du champ d''application de la directive s''applique aux entités dont les activités sont principalement exercées dans les domaines de la sécurité nationale, de la sécurité publique, de la défense ou de l''application de la loi. Les entités de l''administration publique établies conjointement avec un pays tiers sont exclues. La directive ne s''applique pas aux missions diplomatiques et consulaires.', 'Champ d''application', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4536', '57', '3', '(9)', 'Les États membres devraient pouvoir adopter les mesures nécessaires pour garantir la protection des intérêts essentiels de sécurité nationale et exempter des entités spécifiques de certaines obligations. Les règles visant à protéger les informations classifiées et les accords de non-divulgation (comme le protocole Traffic Light Protocol) devraient être pris en compte.', 'Exceptions / Protocole TLP', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4537', '57', '3', '(10)', 'La directive s''applique aux entités exerçant des activités de production d''électricité à partir de centrales nucléaires. Un État membre devrait être en mesure d''exercer sa compétence en matière de sauvegarde de la sécurité nationale concernant ces activités.', 'Centrales nucléaires', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4538', '57', '3', '(11)', 'Les prestataires de services de confiance relevant du règlement (UE) no 910/2014 devraient relever du champ d''application de la directive. La directive ne devrait pas s''appliquer à la fourniture de services de confiance utilisés exclusivement dans des systèmes fermés.', 'Prestataires de services de confiance', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4539', '57', '4', '(12)', 'Les prestataires de services postaux devraient être soumis à la présente directive s''ils fournissent au moins l''une des étapes de la chaîne postale de livraison.', 'Champ d''application', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4540', '57', '4', '(13)', 'Les États membres devraient s''efforcer de faire en sorte que les entités exclues du champ d''application atteignent un niveau élevé de cybersécurité.', 'Entités exclues', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4541', '57', '4', '(14)', 'Le droit de l''Union en matière de protection des données s''applique. La présente directive est sans préjudice du RGPD et de la directive ePrivacy.', 'RGPD / ePrivacy', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4542', '57', '4', '(15)', 'Les entités devraient être classées en deux catégories, entités essentielles et entités importantes, en fonction de leur criticité et de leur taille.', 'Entités essentielles et importantes', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4543', '57', '4', '(16)', 'Les États membres sont en mesure de tenir compte du degré d''indépendance d''une entité à l''égard de ses partenaires et entreprises liées pour la classification.', 'Classification des entités', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4544', '57', '4', '(17)', 'Les États membres devraient pouvoir décider que les entités identifiées comme opérateurs de services essentiels (directive 2016/1148) sont des entités essentielles.', 'Opérateurs de services essentiels', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4545', '57', '4', '(7)', 'Référence à la Directive 97/67/CE sur les services postaux.', 'Référentiels', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4546', '57', '4', '(8)', 'Référence au Règlement (UE) 2016/679 (RGPD).', 'Référentiels', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4547', '57', '4', '(9)', 'Référence à la Directive 2002/58/CE (ePrivacy).', 'Référentiels', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4548', '57', '5', '(18)', 'Les États membres devraient établir une liste des entités essentielles et importantes et des entités fournissant des services d''enregistrement de noms de domaine. Les entités devraient communiquer aux autorités compétentes des informations actualisées (nom, adresse, coordonnées, plages d''IP, etc.). La Commission et l''ENISA devraient fournir des lignes directrices.', 'NIS2 / Entités essentielles et importantes', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4549', '57', '5', '(19)', 'Les États membres devraient communiquer à la Commission le nombre d''entités essentielles et importantes par secteur et sous-secteur, ainsi que les informations pertinentes. Ils sont encouragés à échanger des informations sur ces entités et en cas d''incident majeur.', 'NIS2 / États membres / Commission', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4550', '57', '5', '(20)', 'La Commission, en coopération avec le groupe de coopération, devrait fournir des lignes directrices concernant la mise en œuvre des critères applicables aux microentreprises et petites entreprises pour déterminer si elles relèvent du champ d''application de la directive.', 'NIS2 / Commission / Microentreprises', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4551', '57', '5', '(21)', 'La Commission pourrait formuler des orientations pour aider les États membres à mettre en œuvre les dispositions relatives au champ d''application et évaluer la proportionnalité des mesures, notamment pour les entités aux modèles économiques complexes.', 'NIS2 / Commission / États membres', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4552', '57', '5', '(22)', 'La directive définit les exigences minimales pour les mesures de gestion des risques en matière de cybersécurité et les obligations d''information. La Commission devrait évaluer la nécessité d''actes d''exécution ou d''actes juridiques sectoriels supplémentaires pour éviter la fragmentation.', 'NIS2 / Gestion des risques', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4553', '57', '5', '(23)', 'Lorsque des actes juridiques sectoriels de l''Union imposent déjà des mesures de gestion des risques ou de notification d''incidents avec un effet équivalent, ces exigences coexistent avec la présente directive.', 'NIS2 / Actes juridiques sectoriels', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4554', '57', '6', '(24)', 'Cohérence des notifications d''incidents entre actes sectoriels et NIS2. Les États membres devraient mettre en place un mécanisme d''information automatique pour les CSIRT et autorités.', 'Notifications d''incidents', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4555', '57', '6', '(25)', 'Coopération entre autorités compétentes des actes sectoriels et de NIS2 pour la supervision et l''exécution.', 'Supervision', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4556', '57', '6', '(26)', 'Encouragement par les États membres du partage d''informations sur les cyber menaces importantes avec les CSIRT.', 'Partage d''informations', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4557', '57', '6', '(27)', 'Prise en compte des définitions et du cadre de supervision de NIS2 par les futurs actes juridiques sectoriels.', 'Cadre réglementaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4558', '57', '6', '(28)', 'Le règlement (UE) 2022/2554 (DORA) est un acte sectoriel pour les entités financières, ses dispositions s''appliquent au lieu de NIS2 pour la gestion des risques et incidents.', 'DORA / NIS2', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4559', '57', '7', '(29)', 'Les autorités nationales et compétentes devraient coopérer pour la mise en œuvre des mesures de gestion des risques en matière de cybersécurité et la surveillance du respect de ces mesures au niveau national pour le secteur de l''aviation. Le respect par une entité des exigences de sécurité prévues dans d''autres règlements pourrait être considéré comme constituant le respect des exigences correspondantes prévues dans la présente directive.', 'Secteur de l''aviation', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4560', '57', '7', '(30)', 'Les entités critiques en vertu de la directive (UE) 2022/2557 devraient être considérées comme des entités essentielles en vertu de la présente directive. Chaque État membre devrait veiller à la coordination entre ses autorités compétentes pour le partage d''informations et l''exercice des tâches de supervision. Les autorités devraient coopérer, échanger des informations et harmoniser les modèles de notification d''incidents et les processus de supervision.', 'Entités critiques / Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4561', '57', '7', '(31)', 'Les entités du secteur des infrastructures numériques sont fondées sur les réseaux et systèmes d''information, les obligations qui leur incombent devraient porter sur la sécurité physique de ces systèmes. Les obligations prévues aux chapitres III, IV et VI de la directive (UE) 2022/2557 ne s''appliquent pas à ces entités.', 'Infrastructures numériques', NULL, 'Physique', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4562', '57', '8', '(32)', 'Maintenir un système DNS fiable, résilient et sécurisé est crucial. La directive s''applique aux registres de noms de domaine de premier niveau et aux fournisseurs de services DNS, mais pas aux serveurs racines.', 'DNS', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4563', '57', '8', '(33)', 'Services d''informatique en nuage : services numériques permettant la gestion sur demande et l''accès large à distance à un ensemble modulable et variable de ressources informatiques pouvant être partagées. Inclut IaaS, PaaS, SaaS, NaaS.', 'Cloud Computing', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4564', '57', '8', '(33)', 'Gestion sur demande : capacité des utilisateurs de se fournir unilatéralement en capacités informatiques sans intervention humaine du fournisseur de services en nuage.', 'Cloud Computing', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4565', '57', '8', '(35)', 'Service de centre de données : fourniture d''un service englobant les structures dédiées à l''hébergement, l''interconnexion et l''exploitation centralisés des équipements de TI et de réseau, ainsi que les installations de distribution d''électricité et de contrôle environnemental. Ne s''applique pas aux centres de données internes propres à une entreprise.', 'Centre de données', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4566', '57', '8', '(36)', 'Les organismes de recherche peuvent être des acteurs importants dans les chaînes de valeur, la sécurité de leurs réseaux et systèmes d''information fait partie intégrante de la cybersécurité globale du marché intérieur.', 'Organismes de recherche', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4567', '57', '9', '(37)', 'Les interdépendances croissantes découlent d''un réseau de fourniture de services transfrontière et interdépendant utilisant des infrastructures essentielles. Toute perturbation peut produire des effets en cascade avec des conséquences négatives durables pour le marché intérieur.', 'Contexte NIS2', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4568', '57', '9', '(38)', 'Les États membres devraient pouvoir désigner ou créer une ou plusieurs autorités compétentes chargées de la cybersécurité et des tâches de supervision dans le cadre de la directive.', 'Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4569', '57', '9', '(39)', 'Chaque État membre devrait désigner un point de contact unique chargé de coordonner les tâches liées à la sécurité des réseaux et des systèmes d''information et de la coopération transfrontière au niveau de l''Union.', 'Points de contact uniques', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4570', '57', '9', '(40)', 'Les points de contact uniques devraient assurer une coopération transfrontière efficace et transmettre les notifications d''incidents importants ayant un impact transfrontière aux autres États membres touchés.', 'Points de contact uniques', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4571', '57', '9', '(41)', 'Les États membres devraient disposer de capacités suffisantes pour prévenir et détecter les incidents et créer ou désigner un ou plusieurs CSIRT disposant des ressources adéquates.', 'CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4572', '57', '9', '(42)', 'Les États membres devraient veiller à ce que les CSIRT disposent d''une infrastructure de partage et de traitement de l''information garantissant la confidentialité et la fiabilité de leurs opérations.', 'CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4573', '57', '10', '(43)', 'Les CSIRT devraient être en mesure de réaliser un scan proactif des réseaux et systèmes à la demande d''une entité. Les États membres devraient œuvrer à l''égalité des capacités techniques des CSIRT et solliciter l''assistance de l''ENISA.', 'CSIRT / États membres', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4574', '57', '10', '(44)', 'Les CSIRT devraient surveiller les ressources de l''entité connectées à internet pour gérer les risques liés aux chaînes d''approvisionnement ou vulnérabilités. L''entité devrait indiquer au CSIRT si elle gère une interface de gestion privilégiée.', 'CSIRT / Entité', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4575', '57', '10', '(45)', 'Les CSIRT devraient pouvoir participer à des réseaux de coopération internationaux et échanger des informations avec les autorités de pays tiers, sous réserve des règles de protection des données.', 'CSIRT / Coopération internationale', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4576', '57', '10', '(46)', 'Les États membres peuvent mettre en place un mécanisme de financement pour couvrir les dépenses des entités publiques chargées de la cybersécurité, conforme au droit de l''Union.', 'États membres / Financement', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4577', '57', '10', '(47)', 'Le réseau des CSIRT devrait continuer de contribuer à renforcer la confiance et la coopération opérationnelle entre les États membres, et envisager d''inviter des organismes de l''Union comme Europol.', 'Réseau des CSIRT', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4578', '57', '10', '(48)', 'Les stratégies nationales en matière de cybersécurité devraient consister en des cadres cohérents prévoyant des objectifs stratégiques et des priorités de gouvernance.', 'Stratégies nationales', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4579', '57', '10', '(49)', 'Les politiques de cyberhygiène (mises à jour, mots de passe, gestion des accès, sauvegardes) facilitent la préparation et la sécurité globale. L''ENISA devrait suivre et analyser ces politiques.', 'Politiques de cyberhygiène', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4580', '57', '10', '(50)', 'La sensibilisation à la cybersécurité et la cyberhygiène sont essentielles pour améliorer le niveau de cybersécurité au sein de l''Union face aux risques liés aux dispositifs connectés.', 'Sensibilisation / Cyberhygiène', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4581', '57', '11', '(51)', 'Les États membres devraient encourager l''utilisation de technologies innovantes comme l''IA pour la détection des cyberattaques. Les exigences de protection des données dès la conception et par défaut doivent être pleinement exploitées.', 'Stratégie nationale cybersécurité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4582', '57', '11', '(52)', 'Les États membres devraient promouvoir l''utilisation de logiciels libres et de normes ouvertes pour augmenter l''efficacité de l''innovation industrielle et la transparence.', 'Logiciels libres et normes ouvertes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4583', '57', '11', '(53)', 'Les États membres devraient élaborer une politique tenant compte du développement des villes connectées ou intelligentes et de leurs effets potentiels sur la société.', 'Villes intelligentes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4584', '57', '11', '(54)', 'Les États membres devraient élaborer une politique s''attaquant à l''augmentation des attaques de rançongiciels dans le cadre de leur stratégie nationale.', 'Rançongiciels', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4585', '57', '11', '(55)', 'Les États membres devraient promouvoir des politiques favorisant l''établissement de partenariats public-privé (PPP) en cybersécurité pour les échanges de connaissances et la planification de la résilience.', 'Partenariats public-privé', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4586', '57', '11', '(56)', 'Les États membres devraient répondre aux besoins spécifiques des petites et moyennes entreprises en matière de cybersécurité, notamment face aux attaques de la chaîne d''approvisionnement.', 'PME', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4587', '57', '12', '(56)', 'Les États membres devraient disposer d''un point de contact pour les PME au niveau national ou régional, fournissant orientations et assistance sur les questions de cybersécurité. Les États membres sont encouragés à proposer des services tels que la configuration de sites internet et la journalisation pour les petites entreprises.', 'PME', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4588', '57', '12', '(57)', 'Les États membres devraient adopter des politiques de promotion de la cyber protection active (prévention, détection, surveillance, analyse, atténuation) dans leur stratégie nationale de cybersécurité.', 'Stratégie nationale de cybersécurité', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4589', '57', '12', '(58)', 'Les entités qui mettent au point ou administrent des réseaux et systèmes d''information devraient établir des procédures appropriées pour gérer les vulnérabilités découvertes. Les fabricants de produits TIC ou fournisseurs de services TIC devraient également mettre en place les procédures nécessaires pour recevoir les informations relatives aux vulnérabilités communiquées par les tiers.', 'Gestion des vulnérabilités', NULL, 'Technique', 'Document_Cadre', '54', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4590', '57', '12', '(59)', 'La Commission, l''ENISA et les États membres devraient encourager l''alignement sur les normes internationales et les bonnes pratiques en matière de gestion des risques de cybersécurité.', 'Normes internationales', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4591', '57', '12', '(60)', 'Les États membres, en coopération avec l''ENISA, devraient adopter des mesures destinées à faciliter la divulgation coordonnée des vulnérabilités en mettant en place une politique nationale pertinente.', 'Divulgation coordonnée des vulnérabilités', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4592', '57', '12', '(61)', 'Les États membres devraient désigner un de leurs CSIRT en tant que coordinateur et agir comme un intermédiaire de confiance entre les personnes effectuant le signalement et les fabricants de produits TIC ou les fournisseurs de services TIC.', 'CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4593', '57', '13', '(62)', 'L''accès en temps utile à des informations correctes relatives aux vulnérabilités touchant les produits TIC et services TIC contribue à une meilleure gestion des risques. L''ENISA devrait mettre en place une base de données européenne des vulnérabilités pour permettre aux utilisateurs de prendre des mesures d''atténuation appropriées.', 'Gestion des vulnérabilités', NULL, 'Technique', 'Registre_Inventaire', '54', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4594', '57', '13', '(63)', 'Une base de données européenne des vulnérabilités gérée par l''ENISA améliorerait la transparence et la résilience. L''ENISA devrait étudier la possibilité de conclure des accords de coopération structurée avec les bases de données ou registres similaires de pays tiers.', 'Gestion des vulnérabilités', NULL, 'Resilience', 'Registre_Inventaire', '54', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4595', '57', '13', '(64)', 'Le groupe de coopération devrait soutenir et faciliter la coopération stratégique et l''échange d''informations. Il devrait élaborer un programme de travail tous les deux ans incluant les actions à réaliser pour mettre en œuvre ses objectifs.', 'Groupe de coopération', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4596', '57', '13', '(65)', 'Le groupe de coopération devrait dresser l''état des lieux des solutions nationales, évaluer les effets des livrables, discuter des défis et formuler des recommandations pour faciliter l''alignement de la transposition de la directive.', 'Groupe de coopération', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4597', '57', '13', '(66)', 'Le groupe de coopération devrait demeurer un forum souple, organiser des réunions conjointes avec les parties intéressées et procéder à une évaluation régulière de l''état d''avancement des cyber menaces ou incidents.', 'Groupe de coopération', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4598', '57', '14', '(67)', 'Les autorités compétentes et les CSIRT devraient pouvoir participer aux programmes d’échange d’agents provenant d’autres États membres pour améliorer la coopération et renforcer la confiance.', 'Autorités compétentes / CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4599', '57', '14', '(68)', 'Les États membres devraient contribuer à la création du cadre de l’Union européenne pour la réaction aux crises de cybersécurité via les réseaux de coopération existants (EU-CyCLONe, réseau des CSIRT, groupe de coopération).', 'États membres', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4600', '57', '14', '(69)', 'Par «incident de cybersécurité majeur» on entend un incident qui provoque des perturbations dépassant les capacités d’action du seul État membre concerné ou qui frappent plusieurs États membres.', 'Incident de cybersécurité majeur', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4601', '57', '14', '(70)', 'Les incidents de cybersécurité majeurs et les crises au niveau de l’Union nécessitent une action coordonnée pour assurer une réaction rapide et efficace, en raison du degré élevé d’interdépendance entre les secteurs et les États membres.', 'Union européenne / États membres', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4602', '57', '15', '(71)', 'EU-CyCLONe devrait servir d''intermédiaire entre les niveaux technique et politique lors d''incidents majeurs et de crises, en coopération avec la Commission et le réseau des CSIRT.', 'EU-CyCLONe / CSIRT', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4603', '57', '15', '(72)', 'La Commission est responsable des actions générales en matière de préparation dans le cadre du mécanisme de protection civile de l''Union, y compris la gestion des crises de cybersécurité.', 'Commission européenne', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4604', '57', '15', '(73)', 'L''Union peut conclure des accords internationaux avec des pays tiers ou des organisations internationales pour leur participation aux activités du groupe de coopération, du réseau des CSIRT et d''EU-CyCLONe.', 'Union européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4605', '57', '15', '(74)', 'Les États membres peuvent coopérer avec des pays tiers pour faciliter la mise en œuvre de la directive, notamment en matière de gestion des vulnérabilités, des risques et des obligations d''information.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4606', '57', '15', '(75)', 'Des évaluations par les pairs devraient être introduites pour renforcer la confiance mutuelle et atteindre un niveau commun élevé de cybersécurité, en tenant compte des mécanismes similaires existants.', 'États membres / Groupe de coopération', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4607', '57', '15', '(76)', 'Le groupe de coopération devrait établir une méthode d''autoévaluation pour les États membres couvrant la mise en œuvre des mesures de gestion des risques, des capacités et de l''efficacité des autorités compétentes.', 'Groupe de coopération / États membres', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4608', '57', '16', '(77)', 'Il incombe aux entités essentielles et importantes de garantir la sécurité des réseaux et des systèmes d''information. Il convient de promouvoir une culture de la gestion des risques impliquant une analyse des risques et l''application de mesures adaptées.', 'Entités essentielles et importantes', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4609', '57', '16', '(78)', 'Les mesures de gestion des risques devraient tenir compte du degré de dépendance, comprendre des mesures pour déterminer, prévenir, repérer, réagir et se rétablir des incidents. La sécurité inclut les données stockées, transmises et traitées. Les mesures devraient prévoir une analyse systémique tenant compte du facteur humain.', 'Gestion des risques cybersécurité', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4610', '57', '16', '(79)', 'Les mesures devraient se fonder sur une approche "tous risques" protégeant les réseaux, systèmes et environnement physique (vol, incendie, inondation, défaillance, accès non autorisé). Elles devraient porter sur la sécurité physique, l''environnement, les ressources humaines et le contrôle d''accès, conformément aux normes ISO/CEI 27000.', 'Sécurité physique et environnement', NULL, 'Physique', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4611', '57', '16', '(80)', 'Les États membres devraient promouvoir l''utilisation des normes européennes et internationales pertinentes par les entités ou peuvent exiger des entités qu''elles utilisent des produits, services et processus TIC certifiés.', 'États membres / Entités essentielles et importantes', NULL, 'Gouvernance', 'Rapport_Audit', '20', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4612', '57', '16', '(81)', 'Les mesures de gestion des risques devraient être proportionnées aux risques, en prenant en compte l''état de l''art, les normes pertinentes et le coût de mise en œuvre.', 'Gestion des risques cybersécurité', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4613', '57', '16', '(82)', 'Les mesures devraient être proportionnées au degré d''exposition aux risques et à l''impact sociétal et économique potentiel d''un incident (criticité, taille, probabilité, gravité).', 'Gestion des risques cybersécurité', NULL, 'Gouvernance', 'Document_Cadre', '25', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4614', '57', '16', '(18)', 'Règlement (UE) 2019/881 relatif à l''ENISA et à la certification de cybersécurité des TIC.', 'ENISA / Certification', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4615', '57', '17', '(83)', 'Les entités essentielles et importantes devraient garantir la sécurité de leurs réseaux et systèmes d''information, que la maintenance soit interne ou externalisée.', 'Réseaux et SI', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4616', '57', '17', '(84)', 'Les fournisseurs de services transfrontières (DNS, cloud, etc.) devraient faire l''objet d''une harmonisation au niveau de l''Union via un acte d''exécution.', 'Fournisseurs de services transfrontières', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4617', '57', '17', '(85)', 'Les entités devraient évaluer les risques de la chaîne d''approvisionnement et intégrer des mesures de cybersécurité dans les accords contractuels avec leurs fournisseurs directs.', 'Chaîne d''approvisionnement', NULL, 'Gouvernance', 'Document_Cadre', '64', 'RSSI_Gouvernance', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4618', '57', '17', '(86)', 'Les entités essentielles et importantes doivent faire preuve d''une diligence renforcée lors de la sélection de leurs fournisseurs de services de sécurité gérés (MSSP).', 'Fournisseurs de services de sécurité gérés', NULL, 'Gouvernance', 'Registre_Inventaire', '66', 'RSSI_Gouvernance', 'À chaque changement', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4619', '57', '17', '(87)', 'Les autorités compétentes peuvent bénéficier de services de cybersécurité (audits, tests d''intrusion, réaction aux incidents) dans le cadre de leurs tâches de supervision.', 'Autorités compétentes', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4620', '57', '17', '(88)', 'Les entités devraient répondre aux risques liés aux interactions avec d''autres parties (universités, tiers) et prendre des mesures de cybersécurité appropriées, notamment pour la protection des données et de la propriété intellectuelle.', 'Parties intéressées / Tiers', NULL, 'Gouvernance', 'Document_Cadre', '64', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4621', '57', '17', '(89)', 'Les entités devraient adopter des pratiques de cyberhygiène de base (confiance zéro, mises à jour, configuration, segmentation, IAM, sensibilisation, formation) et évaluer leurs capacités en intégrant de nouvelles technologies (IA).', 'Pratiques de cyberhygiène', NULL, 'Technique', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4622', '57', '18', '(90)', 'Le groupe de coopération, en collaboration avec la Commission et l''ENISA, devrait réaliser des évaluations coordonnées des risques pour la sécurité liés aux chaînes d''approvisionnement critiques pour aider les entités essentielles et importantes à gérer ces risques.', 'Chaîne d''approvisionnement', NULL, 'Gouvernance', 'Document_Cadre', '64', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4623', '57', '18', '(91)', 'Les évaluations coordonnées des risques pour la sécurité liés aux chaînes d''approvisionnement critiques devraient tenir compte de facteurs techniques et non techniques, et de critères spécifiques pour déterminer les chaînes à évaluer.', 'Chaîne d''approvisionnement', NULL, 'Gouvernance', 'Document_Cadre', '64', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4624', '57', '18', '(92)', 'Les fournisseurs de réseaux de communications électroniques et les prestataires de services de confiance devraient entrer dans le champ d''application de la directive pour rationaliser les obligations, supprimant les dispositions correspondantes d''autres règlements.', 'Conformité réglementaire', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4625', '57', '18', '(93)', 'Les obligations en matière de cybersécurité de la directive sont complémentaires des exigences imposées aux prestataires de services de confiance, qui devraient prendre des mesures pour gérer les risques et notifier les incidents, y compris la protection physique.', 'Prestataires de services de confiance', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4626', '57', '18', '(19)', 'Référence à la Recommandation (UE) 2019/534 de la Commission du 26 mars 2019 sur la cybersécurité des réseaux 5G.', 'Cybersécurité 5G', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4627', '57', '18', '(20)', 'Référence à la Directive (UE) 2018/1972 établissant le code des communications électroniques européen.', 'Communications électroniques', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4628', '57', '19', '(94)', 'Les États membres peuvent confier le rôle des autorités compétentes pour les services de confiance aux organes de contrôle désignés en vertu du règlement (UE) no 910/2014. Les autorités compétentes devraient coopérer avec ces organes de contrôle. Le CSIRT ou l''autorité compétente devrait informer l''organe de contrôle de toute cyber menace ou incident important notifié affectant les services de confiance.', 'Autorités compétentes / CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4629', '57', '19', '(95)', 'Pour la transposition de la directive, il convient de tenir compte des lignes directrices nationales existantes adoptées en vue de la transposition des règles portant sur les mesures de sécurité prévues par la directive (UE) 2018/1972. L''ENISA peut élaborer des orientations sur les exigences en matière de sécurité. Les États membres peuvent confier le rôle des autorités compétentes pour les communications électroniques aux autorités de régulation nationales.', 'États membres / ENISA', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4630', '57', '19', '(96)', 'Les services de communications interpersonnelles non fondés sur la numérotation (comme les services de messagerie) sont soumis à des exigences de sécurité appropriées. Les fournisseurs de ces services devraient garantir un niveau de sécurité des réseaux et des systèmes d''information correspondant aux risques encourus.', 'Fournisseurs de services de communications interpersonnelles', NULL, 'Technique', 'Document_Cadre', '19', 'SecOps_CyberTech', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4631', '57', '19', '(97)', 'Tous les fournisseurs de réseaux de communications électroniques publics disposent de mesures de gestion des risques en matière de cybersécurité appropriées et notifient les incidents importants. Les incidents affectant les câbles de communication sous-marins devraient être signalés au CSIRT ou à l''autorité compétente. La stratégie nationale en matière de cybersécurité devrait tenir compte de la cybersécurité des câbles de communication sous-marins et inclure une cartographie des risques.', 'Fournisseurs de réseaux / États membres', NULL, 'Resilience', 'Document_Cadre', '19', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4632', '57', '20', '(98)', 'Afin de préserver la sécurité des réseaux et services de communications électroniques publics, il convient d''encourager l''utilisation de techniques de chiffrement, de concepts de sécurité axés sur les données (cartographie, segmentation, balisage, politique d''accès) et de concilier l''utilisation du chiffrement de bout en bout avec les pouvoirs des États membres.', 'Chiffrement / Réseaux', NULL, 'Technique', 'Document_Cadre', '70', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4633', '57', '20', '(99)', 'Afin de préserver la sécurité et de prévenir les abus et la manipulation des réseaux publics de communications électroniques, il convient de promouvoir l''utilisation de normes de routage sécurisé pour garantir l''intégrité et la solidité des fonctions de routage.', 'Routage réseau', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4634', '57', '20', '(100)', 'Afin de préserver la fonctionnalité et l''intégrité de l''internet et de promouvoir la sécurité et la résilience du DNS, les parties prenantes devraient être encouragées à adopter une stratégie de diversification de la résolution DNS et les États membres à encourager un service européen public et sécurisé de résolution de noms de domaine.', 'DNS', NULL, 'Technique', 'Configuration_Securite', '0', 'Equipe_Infra_Ops', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4635', '57', '20', '(101)', 'La directive établit une approche en plusieurs étapes de la notification des incidents importants pour équilibrer notification rapide et approfondie. Elle devrait inclure la notification des incidents pouvant entraîner des perturbations opérationnelles graves, des pertes financières ou des dommages considérables, sur la base d''une évaluation initiale (réseaux touchés, gravité, vulnérabilités, indicateurs).', 'Notification d''incidents', NULL, 'Resilience', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4636', '57', '20', '(102)', 'Les entités essentielles ou importantes devraient soumettre une alerte précoce dans les 24h, une notification d''incident dans les 72h et un rapport final au plus tard un mois après la notification. L''alerte précoce doit permettre de demander une assistance et indiquer si l''incident est causé par des actes illicites ou a un impact transfrontière.', 'Notification d''incidents', NULL, 'Resilience', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4637', '57', '21', 'N/A', 'En cas d''incident en cours, les États membres devraient veiller à ce que les entités fournissent un rapport d''avancement et un rapport final dans un délai d''un mois à compter du traitement de l''incident important.', 'Rapport d''incident', NULL, 'Resilience', 'Registre_Inventaire', '21', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4638', '57', '21', '(103)', 'Les entités devraient informer sans retard injustifié les destinataires de leurs services des mesures ou corrections appliquées pour atténuer les risques d''une cyber menace importante, et de la menace elle-même le cas échéant. Cette information ne les dispense pas de prendre des mesures pour rétablir le niveau de sécurité.', 'Communication destinataires', NULL, 'Resilience', 'Document_Cadre', '51', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4639', '57', '21', '(104)', 'Les fournisseurs de réseaux et services de communications électroniques devraient mettre en œuvre la sécurité dès la conception et par défaut, et informer les destinataires des cyber menaces et des mesures de sécurisation.', 'Sécurité par conception', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4640', '57', '21', '(105)', 'Les entités sont encouragées à notifier les cyber menaces à titre volontaire dans le cadre d''une approche proactive de la gestion des risques.', 'Notification volontaire', NULL, 'Gouvernance', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4641', '57', '21', '(106)', 'Les États membres devraient fournir un point d''entrée unique pour les notifications d''incidents et l''ENISA devrait développer des formulaires de notification communs pour réduire la charge administrative des entités.', 'Notification d''incidents', NULL, 'Gouvernance', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4642', '57', '21', '(107)', 'Les États membres devraient encourager les entités à notifier aux autorités répressives compétentes tout incident suspecté d''être lié à des activités criminelles graves.', 'Notification autorités', NULL, 'Gouvernance', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4643', '57', '22', '(108)', 'En cas de compromission de données à caractère personnel suite à un incident, les autorités compétentes devraient coopérer et échanger des informations avec les autorités visées dans le RGPD et la directive 2002/58/CE.', 'Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '65', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4644', '57', '22', '(109)', 'Le maintien à jour des bases de données WHOIS et l''accès licite à ces données sont essentiels pour la sécurité du DNS. Les registres et entités d''enregistrement devraient être tenus de traiter certaines données nécessaires à cette fin.', 'Bases de données WHOIS', NULL, 'Gouvernance', 'Registre_Inventaire', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4645', '57', '22', '(110)', 'Par «demandeurs d’accès légitimes», il convient d’entendre toute personne physique ou morale qui formule une demande en vertu du droit de l’Union ou du droit national.', 'Demandeurs d''accès légitimes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4646', '57', '22', '(110)', 'Les registres de noms de domaine et entités d''enregistrement devraient permettre aux demandeurs d''accès légitimes d''accéder légalement à des données spécifiques d''enregistrement des noms de domaine, la demande devant être accompagnée d''une motivation.', 'Registres de noms de domaine', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4647', '57', '22', '(111)', 'Les registres de noms de domaine et entités d''enregistrement devraient collecter et garantir l''intégrité et la disponibilité des données d''enregistrement, et établir des politiques et procédures pour prévenir et corriger les données inexactes.', 'Politiques et procédures d''enregistrement', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4648', '57', '22', '(112)', 'Les registres de noms de domaine et entités d''enregistrement devraient rendre publiques les données d''enregistrement ne relevant pas du droit de l''Union en matière de protection des données (ex: personnes morales), et permettre l''accès légal aux données concernant des personnes physiques.', 'Divulgation des données d''enregistrement', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4649', '57', '22', '(112)', 'Les États membres devraient veiller à ce que les registres de noms de domaine et entités d''enregistrement répondent sans retard injustifié aux demandes de divulgation de données émanant de demandeurs d''accès légitimes.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4650', '57', '23', '(112)', 'La Commission peut fournir des lignes directrices eu égard aux procédures d''accès aux données d''enregistrement. Les États membres devraient veiller à ce que tous les types d''accès aux données d''enregistrement de noms de domaine soient gratuits.', 'Accès aux données d''enregistrement', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4651', '57', '23', '(113)', 'Les entités relevant du champ d''application de la directive relèvent de la compétence de l''État membre dans lequel elles sont établies. Les fournisseurs de services DNS, cloud, etc. relèvent de l''État membre de leur établissement principal. Les autorités compétentes de ces États membres devraient coopérer.', 'Compétence des États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4652', '57', '23', '(114)', 'Un seul État membre devrait avoir compétence pour les entités transfrontières. La compétence est attribuée à l''État membre du principal établissement dans l''Union, correspondant généralement au lieu d''administration centrale ou où sont prises les décisions de gestion des risques en cybersécurité.', 'Établissement principal', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4653', '57', '23', '(115)', 'Lorsqu''un service DNS récursif accessible au public est fourni dans le cadre du service d''accès à internet, l''entité relève de la compétence de tous les États membres dans lesquels ses services sont fournis.', 'Service DNS récursif', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4654', '57', '24', '(116)', 'Un fournisseur de services hors UE proposant des services dans l''Union devrait désigner un représentant dans l''Union, mandaté par écrit pour agir en son nom, y compris pour la notification des incidents.', 'Fournisseurs de services hors UE', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4655', '57', '24', '(117)', 'L''ENISA devrait créer et tenir à jour un registre des entités fournissant des services dans l''Union, sur la base des informations reçues par les États membres.', 'Registre des entités', NULL, 'Gouvernance', 'Registre_Inventaire', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4656', '57', '24', '(118)', 'Les règles relatives au traitement des informations classifiées devraient être appliquées lors de l''échange d''informations classifiées en vertu de la directive.', 'Informations classifiées', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4657', '57', '24', '(119)', 'L''efficacité des mesures de détection et de prévention des cybermenaces dépend de l''échange régulier de renseignements sur les menaces et les vulnérabilités entre les entités.', 'Partage de renseignements', NULL, 'Technique', 'Document_Cadre', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4658', '57', '24', '(120)', 'Les États membres devraient aider et encourager les entités à participer à des accords de partage volontaire d''informations en matière de cybersécurité, conformément aux règles de concurrence et de protection des données.', 'Partage d''informations', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4659', '57', '25', '(121)', 'Le traitement des données à caractère personnel pour garantir la sécurité du réseau et des systèmes d''information par les entités essentielles et importantes peut être licite. Des mesures comme la pseudonymisation ou le chiffrement peuvent être nécessaires pour protéger les droits fondamentaux.', 'Données personnelles / RGPD', NULL, 'Gouvernance', 'Document_Cadre', '82', 'DPO', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4660', '57', '25', '(122)', 'La directive prévoit une liste minimale de mesures de supervision. Les entités essentielles sont soumises à une supervision ex ante et ex post, tandis que les entités importantes sont soumises à un régime léger, uniquement ex post, sans obligation de documenter systématiquement le respect des exigences.', 'Supervision / Conformité', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4661', '57', '25', '(123)', 'L''exécution des tâches de supervision par les autorités compétentes ne devrait pas entraver inutilement les activités économiques de l''entité concernée et devrait réduire l''impact autant que possible lors des inspections et audits.', 'Supervision / Audits', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4662', '57', '25', '(124)', 'Les autorités compétentes devraient fixer les priorités de supervision ex ante selon une approche basée sur les risques, incluant des critères de classement des entités essentielles par catégorie de risque et des mesures correspondantes.', 'Supervision / Gestion des risques', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4663', '57', '26', '(125)', 'Les autorités compétentes devraient veiller à ce que leurs tâches de supervision soient exercées par des professionnels formés ayant les compétences nécessaires, notamment pour les inspections sur place et contrôles hors site.', 'Autorités compétentes / Supervision', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4664', '57', '26', '(126)', 'L''autorité compétente devrait être en mesure de prendre des décisions d''exécution immédiates en cas de cyber menace importante ou de risque imminent pour prévenir ou réagir à un incident.', 'Autorités compétentes / Exécution', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4665', '57', '26', '(127)', 'Établissement d''une liste minimale des pouvoirs d''exécution pour violation des mesures de gestion des risques et des obligations d''information, avec un cadre clair et cohérent pour l''exécution dans l''Union.', 'Autorités compétentes / Sanctions', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4666', '57', '26', '(128)', 'La directive n''impose pas aux États membres de prévoir une responsabilité pénale ou civile à l''égard des personnes physiques chargées de la conformité pour les dommages subis par des tiers.', 'États membres / Responsabilité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4667', '57', '26', '(129)', 'Chaque autorité compétente devrait avoir le pouvoir d''imposer ou de demander l''imposition d''amendes administratives pour garantir une exécution efficace des obligations.', 'Autorités compétentes / Amendes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4668', '57', '26', '(130)', 'Définition du terme "entreprise" pour les amendes administratives selon les articles 101 et 102 du TFUE, et prise en compte de la situation économique pour les non-entreprises.', 'Autorités compétentes / Amendes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4669', '57', '26', '(131)', 'Les États membres devraient déterminer le régime des sanctions pénales applicables, en évitant la violation du principe non bis in idem.', 'États membres / Sanctions pénales', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4670', '57', '26', '(132)', 'Les États membres devraient mettre en œuvre un système de sanctions effectives, proportionnées et dissuasives lorsque la directive n''harmonise pas les sanctions administratives.', 'États membres / Sanctions', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4671', '57', '27', '(133)', 'Les autorités compétentes devraient être habilitées à suspendre temporairement une certification ou une autorisation, ou à demander une interdiction temporaire d''exercice de fonctions de direction, en dernier recours et proportionnellement à la gravité de la violation.', 'Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4672', '57', '27', '(134)', 'Les États membres devraient coopérer et se prêter mutuellement assistance pour les mesures de supervision et d''exécution, notamment lorsqu''une entité fournit des services dans plusieurs États membres.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4673', '57', '27', '(135)', 'L''État membre recevant une demande d''assistance mutuelle devrait prendre des mesures de supervision et d''exécution appropriées à l''égard de l''entité concernée.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4674', '57', '27', '(136)', 'La directive établit des règles de coopération entre les autorités compétentes et les autorités de contrôle du RGPD pour traiter les violations touchant aux données personnelles.', 'Autorités compétentes / DPO', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4675', '57', '27', '(137)', 'Les organes de direction des entités essentielles et importantes devraient approuver les mesures de gestion des risques en cybersécurité et superviser leur mise en œuvre.', 'Organes de direction', NULL, 'Gouvernance', 'Document_Cadre', '48', 'Directions_Metiers', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4676', '57', '27', '(138)', 'La Commission devrait être habilitée à adopter des actes délégués pour préciser quelles catégories d''entités doivent utiliser des produits/services TIC certifiés.', 'Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4677', '57', '27', '(22)', 'Référence à l''accord interinstitutionnel "Mieux légiférer" du 13 avril 2016 (JO L 123 du 12.5.2016, p. 1).', 'Contexte réglementaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4678', '57', '28', '(139)', 'Il convient de conférer des compétences d''exécution à la Commission pour établir les modalités de procédure du groupe de coopération, les exigences techniques et méthodologiques des mesures de gestion des risques, et préciser le type d''informations, le format et la procédure des notifications d''incidents.', 'Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4679', '57', '28', '(140)', 'La Commission devrait réexaminer périodiquement la présente directive, notamment pour évaluer la pertinence de la taille des entités concernées et des secteurs visés, et déterminer si les très grandes plateformes en ligne pourraient être identifiées comme des entités essentielles.', 'Commission européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4680', '57', '28', '(141)', 'La présente directive crée de nouvelles tâches pour l''ENISA, nécessitant une augmentation de son budget et une plus grande flexibilité dans l''allocation de ses ressources internes pour accomplir ses tâches.', 'ENISA', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4681', '57', '28', '(142)', 'La présente directive respecte le principe de subsidiarité et de proportionnalité, l''objectif de niveau élevé commun de cybersécurité étant mieux atteint au niveau de l''Union.', 'Union européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4682', '57', '28', '(143)', 'La présente directive respecte les droits fondamentaux, notamment le droit au respect de la vie privée, la protection des données, la liberté d''entreprise, et devrait être mise en œuvre conformément à ces droits et principes.', 'Droits fondamentaux', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4683', '57', '28', '(144)', 'Le Contrôleur européen de la protection des données a été consulté conformément au règlement (UE) 2018/1725 et a rendu un avis le 11 mars 2021.', 'Contrôleur européen de la protection des données', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4684', '57', '28', '(23)', 'Règlement (UE) no 182/2011 établissant les règles et principes généraux relatifs aux modalités de contrôle par les États membres de l''exercice des compétences d''exécution par la Commission.', 'Règlement (UE) no 182/2011', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4685', '57', '28', '(24)', 'Règlement (UE) 2022/2065 relatif à un marché unique des services numériques et modifiant la directive 2000/31/CE (règlement sur les services numériques).', 'Règlement (UE) 2022/2065', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4686', '57', '28', '(25)', 'Règlement (UE) 2018/1725 relatif à la protection des personnes physiques à l''égard du traitement des données à caractère personnel par les institutions, organes et organismes de l''Union.', 'Règlement (UE) 2018/1725', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4687', '57', '28', '(26)', 'Référence au Journal officiel de l''Union européenne (JO C 183 du 11.5.2021, p. 3) concernant l''avis du Contrôleur européen de la protection des données.', 'Journal officiel de l''Union européenne', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4688', '57', '29', 'Art. 1.1', 'La présente directive établit des mesures visant un niveau commun élevé de cybersécurité dans l''Union pour améliorer le marché intérieur.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4689', '57', '29', 'Art. 1.2', 'La directive fixe les obligations des États membres (stratégies, autorités, CSIRT), les mesures de gestion des risques et d''information pour les entités, les règles de partage d''informations et les obligations de supervision.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4690', '57', '29', 'Art. 2.1', 'La directive s''applique aux entités publiques ou privées des annexes I ou II (entreprises moyennes ou plus) fournissant des services dans l''Union.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4691', '57', '29', 'Art. 2.2', 'La directive s''applique aussi aux entités des annexes I ou II de toute taille dans des cas spécifiques (fournisseurs de communications, DNS, prestataire essentiel unique, impact sur sécurité publique, risque systémique, importance spécifique).', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4692', '57', '30', 'Art. 3.f', 'Définition d''une entité de l''administration publique (pouvoirs publics centraux ou niveau régional fournissant des services critiques).', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4693', '57', '30', 'Art. 3.3', 'La présente directive s''applique aux entités recensées en tant qu''entités critiques en vertu de la directive (UE) 2022/2557, quelle que soit leur taille.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4694', '57', '30', 'Art. 3.4', 'La présente directive s''applique aux entités fournissant des services d''enregistrement de noms de domaine, quelle que soit leur taille.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4695', '57', '30', 'Art. 3.5', 'Les États membres peuvent prévoir que la présente directive s''applique aux entités de l''administration publique au niveau local et aux établissements d''enseignement menant des activités de recherche critiques.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4696', '57', '30', 'Art. 3.6', 'La présente directive est sans préjudice de la responsabilité des États membres en matière de sauvegarde de la sécurité nationale et de leur pouvoir de garantir d''autres fonctions essentielles de l''État.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4697', '57', '30', 'Art. 3.7', 'La présente directive ne s''applique pas aux entités de l''administration publique exerçant dans les domaines de la sécurité nationale, publique, de la défense ou de l''application de la loi.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4698', '57', '30', 'Art. 3.8', 'Les États membres peuvent exempter des entités spécifiques exerçant dans les domaines de la sécurité nationale, publique, défense ou application de la loi, des obligations prévues aux articles 21 ou 23.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4699', '57', '30', 'Art. 3.9', 'Les paragraphes 7 et 8 ne s''appliquent pas lorsqu''une entité agit en tant que prestataire de services de confiance.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4700', '57', '30', 'Art. 3.10', 'La présente directive ne s''applique pas aux entités exclues du champ d''application du règlement (UE) 2022/2554.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4701', '57', '30', 'Art. 3.11', 'Les obligations de la directive n''impliquent pas la fourniture d''informations dont la divulgation serait contraire aux intérêts essentiels des États membres en matière de sécurité.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4702', '57', '30', 'Art. 3.12', 'La présente directive est sans préjudice du RGPD, de la directive 2002/58/CE, des directives 2011/93/UE et 2013/40/UE et de la directive (UE) 2022/2557.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4703', '57', '30', 'Art. 3.13', 'Les informations confidentielles ne peuvent faire l''objet d''un échange avec la Commission et autres autorités que si nécessaire à l''application de la directive, en se limitant au minimum nécessaire.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4704', '57', '31', '(14)', 'Les entités, autorités, points de contact uniques et CSIRT traitent les données à caractère personnel conformément au RGPD et à la directive 2002/58/CE.', 'Protection des données personnelles', NULL, 'Gouvernance', 'Document_Cadre', '0', 'DPO', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4705', '57', '31', 'Art. 3.1', 'Définition des entités essentielles (types visés à l''annexe I dépassant les plafonds des moyennes entreprises, prestataires de services de confiance, DNS, entités de l''administration publique, etc.).', 'Entités essentielles', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4706', '57', '31', 'Art. 3.2', 'Définition des entités importantes (entités d''un type visé à l''annexe I ou II qui ne constituent pas des entités essentielles).', 'Entités importantes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4707', '57', '31', 'Art. 3.3', 'Les États membres établissent au plus tard le 17 avril 2025 une liste des entités essentielles et importantes et la réexaminent au moins tous les deux ans.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4708', '57', '31', 'Art. 3.4', 'Les entités visées doivent communiquer aux autorités compétentes des informations (nom, adresse, coordonnées, secteur, États membres de prestation) et notifier toute modification dans un délai de deux semaines.', 'Autorités compétentes / Conformité NIS2', NULL, 'Gouvernance', 'Tache_Operationnelle', '34', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4709', '57', '31', 'Art. 3.4', 'La Commission et l''ENISA fournissent des lignes directrices et des modèles concernant les obligations de communication d''informations.', 'Commission / ENISA', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4710', '57', '32', 'N/A', 'Les États membres peuvent mettre en place des mécanismes nationaux permettant aux entités de s''enregistrer elles-mêmes.', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4711', '57', '32', 'Art. 3.5', 'Au plus tard le 17 avril 2025, puis tous les deux ans par la suite, les autorités compétentes notifient à la Commission et au groupe de coopération le nombre des entités essentielles et importantes identifiées pour chaque secteur et sous-secteur, ainsi que les informations pertinentes sur le nombre d''entités identifiées en vertu de l''article 2, paragraphe 2.', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4712', '57', '32', 'Art. 3.6', 'Jusqu''au 17 avril 2025 et à la demande de la Commission, les États membres peuvent notifier à la Commission le nom des entités essentielles et importantes visées au paragraphe 5, point b).', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4713', '57', '32', 'Art. 4.1', 'Lorsque des actes juridiques sectoriels de l''Union imposent à des entités essentielles ou importantes d''adopter des mesures de gestion des risques ou de notifier des incidents avec un effet au moins équivalent à la présente directive, les dispositions pertinentes de la présente directive ne sont pas applicables auxdites entités.', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4714', '57', '32', 'Art. 4.2', 'Les exigences sectorielles sont considérées comme ayant un effet équivalent si les mesures de gestion des risques ont un effet au moins équivalent à l''article 21, ou si l''acte prévoit un accès immédiat aux notifications d''incidents par les CSIRT et des exigences de notification au moins équivalentes à l''article 23.', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4715', '57', '32', 'Art. 4.3', 'Au plus tard le 17 juillet 2023, la Commission fournit des lignes directrices clarifiant l''application des paragraphes 1 et 2, et les réexamine à intervalles réguliers en tenant compte des observations du groupe de coopération et de l''ENISA.', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4716', '57', '32', 'Art. 5', 'La présente directive ne fait pas obstacle à l''adoption ou au maintien par les États membres de dispositions assurant un niveau plus élevé de cybersécurité, à condition que ces dispositions soient compatibles avec les obligations des États membres prévues par le droit de l''Union.', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4717', '57', '32', 'Art. 6.1', '«réseau et système d''information»: un réseau de communications électroniques au sens de l''article 2, point 1), de la directive (UE) 2018/1972.', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4718', '57', '33', 'Art. 2.1.b', 'tout dispositif ou tout ensemble de dispositifs interconnectés ou apparentés, dont un ou plusieurs éléments assurent, en exécution d''un programme, un traitement automatisé de données numériques', 'Système d''information', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4719', '57', '33', 'Art. 2.1.c', 'les données numériques stockées, traitées, récupérées ou transmises par les éléments visés aux points a) et b) en vue de leur fonctionnement, utilisation, protection et maintenance', 'Système d''information', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4720', '57', '33', 'Art. 2.2', '«sécurité des réseaux et des systèmes d''information»: la capacité des réseaux et des systèmes d''information de résister, à un niveau de confiance donné, à tout événement susceptible de compromettre la disponibilité, l''authenticité, l''intégrité ou la confidentialité de données stockées, transmises ou faisant l''objet d''un traitement, ou des services que ces réseaux et systèmes d''information offrent ou rendent accessibles', 'Sécurité des réseaux et systèmes d''information', NULL, 'Gouvernance', NULL, '19', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4721', '57', '33', 'Art. 2.3', '«cybersécurité»: la cybersécurité au sens de l''article 2, point 1), du règlement (UE) 2019/881', 'Cybersécurité', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4722', '57', '33', 'Art. 2.4', '«stratégie nationale en matière de cybersécurité»: le cadre cohérent d''un État membre fournissant des objectifs et des priorités stratégiques dans le domaine de la cybersécurité et de la gouvernance en vue de les réaliser dans cet État membre', 'Stratégie nationale cybersécurité', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4723', '57', '33', 'Art. 2.5', '«incident évité»: un événement qui aurait pu compromettre la disponibilité, l''authenticité, l''intégrité ou la confidentialité des données stockées, transmises ou faisant l''objet d''un traitement, ou des services que les réseaux et systèmes d''information offrent ou rendent accessibles, mais dont la réalisation a pu être empêchée ou ne s''est pas produite', 'Incident évité', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4724', '57', '33', 'Art. 2.6', '«incident»: un événement compromettant la disponibilité, l''authenticité, l''intégrité ou la confidentialité des données stockées, transmises ou faisant l''objet d''un traitement, ou des services que les réseaux et systèmes d''information offrent ou rendent accessibles', 'Incident', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4725', '57', '33', 'Art. 2.7', '«incident de cybersécurité majeur»: un incident qui provoque des perturbations dépassant les capacités de réaction du seul État membre concerné ou qui a un impact important sur au moins deux États membres', 'Incident de cybersécurité majeur', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4726', '57', '33', 'Art. 2.8', '«traitement des incidents»: toutes les actions et procédures visant à prévenir, détecter, analyser et contenir un incident ou à y répondre et à y remédier', 'Traitement des incidents', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4727', '57', '33', 'Art. 2.9', '«risque»: le potentiel de perte ou de perturbation causé par un incident, à exprimer comme la combinaison de l''ampleur de cette perte ou de cette perturbation et de la probabilité qu''un tel incident se produise', 'Risque', NULL, 'Gouvernance', NULL, '25', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4728', '57', '33', 'Art. 2.10', '«cyber menace»: une cyber menace au sens de l''article 2, point 8), du règlement (UE) 2019/881', 'Cyber menace', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4729', '57', '33', 'Art. 2.11', '«cyber menace importante»: une cyber menace qui, compte tenu de ses caractéristiques techniques, peut être considérée comme susceptible d''avoir un impact grave sur les réseaux et les systèmes d''information d''une entité ou les utilisateurs des services de l''entité, en causant un dommage matériel, corporel ou moral considérable', 'Cyber menace importante', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4730', '57', '33', 'Art. 2.12', '«produit TIC»: un produit TIC au sens de l''article 2, point 12), du règlement (UE) 2019/881', 'Produit TIC', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4731', '57', '33', 'Art. 2.13', '«service TIC»: un service TIC au sens de l''article 2, point 13), du règlement (UE) 2019/881', 'Service TIC', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4732', '57', '33', 'Art. 2.14', '«processus TIC»: un processus TIC au sens de l''article 2, point 14), du règlement (UE) 2019/881', 'Processus TIC', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4733', '57', '33', 'Art. 2.15', '«vulnérabilité»: une faiblesse, susceptibilité ou faille de produits TIC ou de services TIC qui peut être exploitée par une cyber menace', 'Vulnérabilité', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4734', '57', '33', 'Art. 2.16', '«norme»: une norme au sens de l''article 2, point 1), du règlement (UE) no 1025/2012 du Parlement européen et du Conseil', 'Norme', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4735', '57', '33', 'Art. 2.17', '«spécification technique»: une spécification technique au sens de l''article 2, point 4), du règlement (UE) no 1025/2012', 'Spécification technique', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4736', '57', '33', '(29)', 'Règlement (UE) no 1025/2012 du Parlement européen et du Conseil du 25 octobre 2012 relatif à la normalisation européenne, modifiant les directives 89/686/CEE et 93/15/CEE du Conseil ainsi que les directives 94/9/CE, 94/25/CE, 95/16/CE, 97/23/CE, 98/34/CE, 2004/22/CE, 2007/23/CE, 2009/23/CE et 2009/105/CE du Parlement européen et du Conseil et abrogeant la décision 87/95/CEE du Conseil et la décision no 1673/2006/CE du Parlement européen et du Conseil', 'Référence réglementaire', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4737', '57', '34', '18', '«point d’échange internet»: une structure de réseau qui permet l’interconnexion de plus de deux réseaux indépendants (systèmes autonomes), essentiellement aux fins de faciliter l’échange de trafic internet, qui n’assure l’interconnexion que pour des systèmes autonomes et qui n’exige pas que le trafic internet passant entre une paire quelconque de systèmes autonomes participants transite par un système autonome tiers, pas plus qu’il ne modifie ou n’altère par ailleurs un tel trafic.', 'Réseau', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4738', '57', '34', '19', '«système de noms de domaine» ou «DNS»: un système hiérarchique et distribué d’attribution de noms qui permet l’identification des services et des ressources internet, ce qui rend possible l’utilisation de services de routage et de connectivité internet par les dispositifs des utilisateurs finaux pour accéder à ces services et ressources.', 'DNS', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4739', '57', '34', '20', '«fournisseur de services DNS»: une entité qui fournit: a) des services de résolution de noms de domaine récursifs accessibles au public destinés aux utilisateurs finaux de l’internet; ou b) des services de résolution de noms de domaine faisant autorité pour une utilisation par des tiers, à l’exception des serveurs de noms de racines.', 'DNS', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4740', '57', '34', '21', '«registre de noms de domaine de premier niveau»: une entité à laquelle un domaine de premier niveau spécifique a été délégué et qui est responsable de l’administration du domaine de premier niveau, y compris de l’enregistrement des noms de domaine relevant du domaine de premier niveau et du fonctionnement technique du domaine de premier niveau, notamment l’exploitation de ses serveurs de noms, la maintenance de ses bases de données et la distribution des fichiers de zone du domaine de premier niveau sur les serveurs de noms, que ces opérations soient effectuées par l’entité elle-même ou qu’elles soient sous-traitées, mais à l’exclusion des situations où les noms de domaine de premier niveau sont utilisés par un registre uniquement pour son propre usage.', 'DNS', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4741', '57', '34', '22', '«entité fournissant des services d’enregistrement de noms de domaine»: un bureau d’enregistrement ou un agent agissant pour le compte de bureaux d’enregistrement, tel qu’un fournisseur ou revendeur de services d’anonymisation ou d’enregistrement fiduciaire.', 'DNS', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4742', '57', '34', '23', '«service numérique»: un service au sens de l’article 1er, paragraphe 1, point b), de la directive (UE) 2015/1535 du Parlement européen et du Conseil.', 'Services numériques', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4743', '57', '34', '24', '«service de confiance»: un service de confiance au sens de l’article 3, point 16, du règlement (UE) no 910/2014.', 'Services de confiance', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4744', '57', '34', '25', '«prestataire de services de confiance»: un prestataire de services de confiance au sens de l’article 3, point 19, du règlement (UE) no 910/2014.', 'Services de confiance', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4745', '57', '34', '26', '«service de confiance qualifié»: un service de confiance qualifié au sens de l’article 3, point 17, du règlement (UE) no 910/2014.', 'Services de confiance', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4746', '57', '34', '27', '«prestataire de services de confiance qualifié»: un prestataire de services de confiance qualifié au sens de l’article 3, point 20, du règlement (UE) no 910/2014.', 'Services de confiance', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4747', '57', '34', '28', '«place de marché en ligne»: une place de marché en ligne au sens de l’article 2, point n), de la directive 2005/29/CE du Parlement européen et du Conseil.', 'E-commerce', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4748', '57', '34', '29', '«moteur de recherche en ligne»: un moteur de recherche en ligne au sens de l’article 2, point 5), du règlement (UE) 2019/1150 du Parlement européen et du Conseil.', 'Moteurs de recherche', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4749', '57', '34', '30', '«service d’informatique en nuage» : un service numérique qui permet l’administration à la demande et l’accès large à distance à un ensemble modulable et variable de ressources informatiques pouvant être partagées, y compris lorsque ces ressources sont réparties à différents endroits.', 'Cloud', NULL, 'Gouvernance', 'Document_Cadre', '18', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4750', '57', '34', '(30)', 'Directive (UE) 2015/1535 du Parlement européen et du Conseil du 9 septembre 2015 prévoyant une procédure d’information dans le domaine des réglementations techniques et des règles relatives aux services de la société de l’information.', 'Contexte réglementaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4751', '57', '34', '(31)', 'Directive 2005/29/CE du Parlement européen et du Conseil du 11 mai 2005 relative aux pratiques commerciales déloyales des entreprises vis-à-vis des consommateurs dans le marché intérieur et modifiant la directive 84/450/CEE du Conseil et les directives 97/7/CE, 98/27/CE et 2002/65/CE du Parlement européen et du Conseil et le règlement (CE) no 2006/2004 du Parlement européen et du Conseil.', 'Contexte réglementaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4752', '57', '34', '(32)', 'Règlement (UE) 2019/1150 du Parlement européen et du Conseil du 20 juin 2019 promouvant l’équité et la transparence pour les entreprises utilisatrices de services d’intermédiation en ligne.', 'Contexte réglementaire', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4753', '57', '35', '31', '«service de centre de données»: un service qui englobe les structures, ou groupes de structures, dédiées à l’hébergement, l’interconnexion et l’exploitation centralisées des équipements informatiques et de réseau fournissant des services de stockage, de traitement et de transport des données, ainsi que l’ensemble des installations et infrastructures de distribution d’électricité et de contrôle environnemental.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4754', '57', '35', '32', '«réseau de diffusion de contenu»: un réseau de serveurs géographiquement répartis visant à assurer la haute disponibilité, l’accessibilité ou la fourniture rapide de contenu et de services numériques aux utilisateurs d’internet pour le compte de fournisseurs de contenu et de services.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4755', '57', '35', '33', '«plateforme de services de réseaux sociaux»: une plateforme qui permet aux utilisateurs finaux de se connecter, de partager, de découvrir et de communiquer entre eux sur plusieurs terminaux, notamment par conversations en ligne, publications, vidéos et recommandations.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4756', '57', '35', '34', '«représentant»: une personne physique ou morale établie dans l’Union qui est expressément désignée pour agir pour le compte d’un fournisseur de services DNS, d’un registre de noms de domaine de premier niveau, d’une entité fournissant des services d’enregistrement de noms de domaine, d’un fournisseur d’informatique en nuage, d’un fournisseur de services de centre de données, d’un fournisseur de réseau de diffusion de contenu, d’un fournisseur de services gérés, d’un fournisseur de services de sécurité gérés ou d’un fournisseur de places de marché en ligne, de moteurs de recherche en ligne ou de plateformes de services de réseaux sociaux non établi dans l’Union, qui peut être contactée par une autorité compétente ou un CSIRT à la place de l’entité elle-même concernant les obligations incombant à ladite entité en vertu de la présente directive.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4757', '57', '35', '35', '«entité de l’administration publique»: une entité reconnue comme telle dans un État membre conformément au droit national, à l’exclusion de la justice, des parlements et des banques centrales, qui satisfait aux critères suivants: a) elle a été créée pour satisfaire des besoins d’intérêt général et n’a pas de caractère industriel ou commercial; b) elle est dotée de la personnalité juridique ou est juridiquement habilitée à agir pour le compte d’une autre entité dotée de la personnalité juridique; c) elle est financée majoritairement par l’État, les autorités régionales ou d’autres organismes de droit public, sa gestion est soumise à un contrôle de la part de ces autorités ou organismes, ou son organe d’administration, de direction ou de surveillance est composé de membres dont plus de la moitié sont désignés par l’État, les autorités régionales ou d’autres organismes de droit public; d) elle a le pouvoir d’adresser à des personnes physiques ou morales des décisions administratives ou réglementaires affectant leurs droits en matière de mouvements transfrontières des personnes, des biens, des services ou des capitaux.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4758', '57', '35', '36', '«réseau de communications électroniques public»: un réseau de communications électroniques public au sens de l’article 2, point 8), de la directive (UE) 2018/1972.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4759', '57', '35', '37', '«service de communications électroniques»: un service de communications électroniques au sens de l’article 2, point 4), de la directive (UE) 2018/1972.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4760', '57', '35', '38', '«entité» : une personne physique ou morale constituée et reconnue comme telle en vertu du droit national de son lieu de constitution, et ayant, en son nom propre, la capacité d’être titulaire de droits et d’obligations.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4761', '57', '35', '39', '«fournisseur de services gérés»: une entité qui fournit des services liés à l’installation, à la gestion, à l’exploitation ou à l’entretien de produits, de réseaux, d’infrastructures ou d’applications TIC ou d’autres réseaux et systèmes d’information, par l’intermédiaire d’une assistance ou d’une administration active, soit dans les locaux des clients, soit à distance.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4762', '57', '35', '40', '«fournisseur de services de sécurité gérés»: un fournisseur de services gérés qui effectue ou fournit une assistance pour des activités liées à la gestion des risques en matière de cybersécurité.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4763', '57', '35', '41', '«organisme de recherche»: une entité dont l’objectif premier est de mener des activités de recherche appliquée ou de développement expérimental en vue d’exploiter les résultats de cette recherche à des fins commerciales, à l’exclusion des établissements d’enseignement.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4764', '57', '36', 'Art. 7.1', 'Chaque État membre adopte une stratégie nationale en matière de cybersécurité déterminant les objectifs stratégiques, les ressources et les mesures politiques/réglementaires. Elle comprend les objectifs/priorités, un cadre de gouvernance, les rôles/responsabilités, un mécanisme d''évaluation des risques, un inventaire des mesures de préparation/récupération, une liste des acteurs, un cadre de coordination et un plan de sensibilisation.', 'Stratégie nationale cybersécurité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4765', '57', '36', 'Art. 7.2', 'Dans le cadre de la stratégie nationale, les États membres adoptent des politiques sur la cybersécurité de la chaîne d''approvisionnement TIC, les exigences cybersécurité dans les marchés publics, la gestion des vulnérabilités, le maintien de l''intégrité d''internet, le développement de technologies avancées et l''éducation/formation en cybersécurité.', 'Politiques nationales cybersécurité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4766', '57', '37', 'Art. 7.2 g)', 'Le soutien aux institutions universitaires et de recherche visant à développer, améliorer et promouvoir le déploiement des outils de cybersécurité et à sécuriser les infrastructures de réseau.', 'Stratégie nationale cybersécurité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4767', '57', '37', 'Art. 7.2 h)', 'La mise en place de procédures pertinentes et d''outils de partage d''informations appropriés visant à soutenir le partage volontaire d''informations sur la cybersécurité entre les entités conformément au droit de l''Union.', 'Partage d''informations', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:02:44', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4768', '57', '37', 'Art. 7.2 i)', 'Le renforcement des valeurs de cyber résilience et de cyberhygiène des petites et moyennes entreprises, en particulier celles qui sont exclues du champ d''application de la présente directive, en fournissant des orientations et un soutien facilement accessibles pour répondre à leurs besoins spécifiques.', 'PME / Cyberhygiène', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4769', '57', '37', 'Art. 7.2 j)', 'La promotion d''une cyber protection active.', 'Cyber protection active', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4770', '57', '37', 'Art. 7.3', 'Les États membres notifient leur stratégie nationale en matière de cybersécurité à la Commission dans un délai de trois mois suivant leur adoption. Les États membres peuvent exclure de ces notifications les informations relatives à leur sécurité nationale.', 'Stratégie nationale cybersécurité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4771', '57', '37', 'Art. 7.4', 'Les États membres évaluent régulièrement leur stratégie nationale en matière de cybersécurité, et au moins tous les cinq ans, sur la base d''indicateurs clés de performance et, le cas échéant, les modifient. L''ENISA aide les États membres, à leur demande, à élaborer ou actualiser une stratégie nationale en matière de cybersécurité et des indicateurs clés de performance aux fins de l''évaluation de cette stratégie, afin de l''aligner sur les exigences et les obligations prévues par la présente directive.', 'Stratégie nationale cybersécurité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4772', '57', '37', 'Art. 8.1', 'Chaque État membre désigne ou établit une ou plusieurs autorités compétentes chargées de la cybersécurité et des tâches de supervision visées au chapitre VII (ci-après dénommées «autorités compétentes»).', 'Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4773', '57', '37', 'Art. 8.2', 'Les autorités compétentes visées au paragraphe 1 contrôlent la mise en œuvre de la présente directive au niveau national.', 'Autorités compétentes', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4774', '57', '37', 'Art. 8.3', 'Chaque État membre désigne ou établit un point de contact unique. Lorsqu''un État membre désigne ou établit une seule autorité compétente conformément au paragraphe 1, cette dernière fait aussi fonction de point de contact unique dudit État membre.', 'Point de contact unique', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4775', '57', '37', 'Art. 8.4', 'Chaque point de contact unique exerce une fonction de liaison visant à assurer la coopération transfrontière des autorités de son État membre avec les autorités compétentes des autres États membres et, le cas échéant, avec la Commission et l''ENISA, ainsi qu''à garantir la coopération intersectorielle avec les autres autorités compétentes de son État membre.', 'Point de contact unique', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4776', '57', '37', 'Art. 8.5', 'Les États membres veillent à ce que leurs autorités compétentes et points de contact uniques disposent de ressources suffisantes pour pouvoir s''acquitter de leurs tâches de manière effective et efficace et atteindre ainsi les objectifs de la présente directive.', 'Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4777', '57', '37', 'Art. 8.6', 'Chaque État membre notifie à la Commission, sans retard injustifié, l''identité de l''autorité compétente visée au paragraphe 1 et du point de contact unique visé au paragraphe 3, les tâches qui sont confiées à ces autorités et toute modification ultérieure dans ce cadre. Chaque État membre rend publique l''identité de son autorité compétente. La Commission publie une liste des points de contact uniques.', 'Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4778', '57', '37', 'Art. 9.1', 'Chaque État membre désigne ou établit une ou plusieurs autorités compétentes qui sont chargées de la gestion des incidents de cybersécurité majeurs et des crises (ci-après dénommées «autorités de gestion des crises cyber»). Les États membres veillent à ce que ces autorités disposent de ressources suffisantes pour s''acquitter, de manière effective et efficace, des tâches qui leur sont dévolues. Les États membres veillent à la cohérence avec les cadres nationaux existants pour la gestion générale des crises.', 'Gestion des crises cyber', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4779', '57', '38', 'Art. 9(2)', 'Lorsqu''un État membre désigne ou établit plus d''une autorité de gestion des crises cyber, il indique clairement laquelle fera office de coordinateur pour la gestion des incidents de cybersécurité majeurs et des crises.', 'Gestion des crises cyber', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4780', '57', '38', 'Art. 9(3)', 'Chaque État membre recense les capacités, les moyens et les procédures qui peuvent être déployés en cas de crise aux fins de la présente directive.', 'Gestion des crises', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4781', '57', '38', 'Art. 9(4)', 'Chaque État membre adopte un plan national de réaction aux crises et incidents de cybersécurité majeurs définissant les objectifs et modalités de gestion, les tâches des autorités, les procédures, les mesures de préparation, les parties prenantes et les procédures de soutien au niveau de l''Union.', 'Plan national de réaction aux crises', NULL, 'Resilience', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4782', '57', '38', 'Art. 9(5)', 'Chaque État membre notifie à la Commission l''identité de son autorité de gestion des crises cyber dans un délai de trois mois et soumet les informations relatives à son plan national d''intervention.', 'Notification à la Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4783', '57', '38', 'Art. 10(1)', 'Chaque État membre désigne ou met en place un ou plusieurs CSIRT conformes aux exigences de l''article 11, couvrant les secteurs des annexes I et II et chargés de la gestion des incidents.', 'CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4784', '57', '38', 'Art. 10(2)', 'Les États membres veillent à ce que chaque CSIRT dispose de ressources suffisantes pour s''acquitter efficacement de ses tâches.', 'CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4785', '57', '38', 'Art. 10(3)', 'Les États membres veillent à ce que chaque CSIRT dispose d''une infrastructure de communication et d''information adaptée, sécurisée et résiliente et contribue au déploiement d''outils sécurisés de partage d''informations.', 'Infrastructure CSIRT', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4786', '57', '38', 'Art. 10(4)', 'Les CSIRT coopèrent et échangent des informations pertinentes avec des communautés sectorielles ou intersectorielles d''entités essentielles et importantes.', 'CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4787', '57', '38', 'Art. 10(5)', 'Les CSIRT participent aux évaluations par les pairs organisées conformément à l''article 19.', 'CSIRT', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4788', '57', '38', 'Art. 10(6)', 'Les États membres veillent à ce que leurs CSIRT coopèrent de manière effective, efficace et sécurisée au sein du réseau des CSIRT.', 'Réseau des CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4789', '57', '39', 'Art. 10(7)', 'Les CSIRT peuvent établir des relations de coopération avec les centres de réponse aux incidents de sécurité informatique nationaux de pays tiers et échanger des informations, y compris des données à caractère personnel, dans le respect du droit de l''Union.', 'CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4790', '57', '39', 'Art. 10(8)', 'Les CSIRT peuvent coopérer avec des centres de réponse aux incidents de sécurité informatique nationaux de pays tiers ou des organismes équivalents pour fournir une assistance en matière de cybersécurité.', 'CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4791', '57', '39', 'Art. 10(9)', 'Chaque État membre notifie à la Commission l''identité des CSIRT et du CSIRT coordinateur, leurs tâches respectives à l''égard des entités essentielles et importantes, et toute modification ultérieure.', 'États membres / Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4792', '57', '39', 'Art. 10(10)', 'Les États membres peuvent solliciter l''assistance de l''ENISA pour la mise en place de leurs CSIRT.', 'États membres / ENISA', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4793', '57', '39', 'Art. 11(1)', 'Les CSIRT satisfont à des exigences de disponibilité de leurs canaux de communication, de sécurité de leurs locaux et systèmes, de gestion des demandes, de confidentialité, d''effectifs et de redondance pour assurer la continuité de leurs services.', 'CSIRT', NULL, 'Resilience', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4794', '57', '39', 'Art. 11(2)', 'Les États membres veillent à ce que leurs CSIRT disposent conjointement des capacités techniques nécessaires et de ressources suffisantes pour s''acquitter de leurs tâches.', 'États membres / CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4795', '57', '39', 'Art. 11(3)', 'Les CSIRT assument les tâches de surveillance et d''analyse des cyber menaces, d''alerte précoce, de réaction aux incidents et d''assistance aux entités essentielles et importantes, ainsi que d''analyse des données de police scientifique et des risques.', 'CSIRT', NULL, 'Resilience', 'Tache_Operationnelle', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4796', '57', '40', 'Art. 11.3 e)', 'Réaliser, à la demande d’une entité essentielle ou importante, un scan proactif du réseau et des systèmes d’information de l’entité concernée afin de détecter les vulnérabilités susceptibles d’avoir un impact important.', 'CSIRT', NULL, 'Technique', 'Rapport_Audit', '0', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4797', '57', '40', 'Art. 11.3 f)', 'Participer au réseau des CSIRT et apporter une assistance mutuelle en fonction de leurs capacités et de leurs compétences aux autres membres du réseau des CSIRT à leur demande.', 'CSIRT', NULL, 'Resilience', 'Document_Cadre', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4798', '57', '40', 'Art. 11.3 g)', 'Le cas échéant, agir en qualité de coordinateur aux fins du processus de divulgation coordonnée des vulnérabilités en vertu de l’article 12, paragraphe 1.', 'CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4799', '57', '40', 'Art. 11.3 h)', 'Contribuer au déploiement d’outils de partage d’informations sécurisés conformément à l’article 10, paragraphe 3.', 'CSIRT', NULL, 'Technique', 'Configuration_Securite', '0', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4800', '57', '40', 'Art. 11.3', 'Les CSIRT peuvent procéder à un scan proactif et non intrusif des réseaux et systèmes d’information accessibles au public d’entités essentielles et importantes pour détecter les vulnérabilités et informer les entités concernées sans effet négatif sur le fonctionnement des services.', 'CSIRT', NULL, 'Technique', 'Rapport_Audit', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4801', '57', '40', 'Art. 11.3', 'Lorsqu’ils exécutent les tâches visées au premier alinéa, les CSIRT peuvent donner la priorité à certaines tâches sur la base d’une approche basée sur les risques.', 'CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4802', '57', '40', 'Art. 11.4', 'Les CSIRT établissent des relations de coopération avec les acteurs concernés du secteur privé, en vue d’atteindre les objectifs de la présente directive.', 'CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4803', '57', '40', 'Art. 11.5', 'Les CSIRT encouragent l’adoption et l’utilisation de pratiques, de systèmes de classification et de taxonomies communs ou normalisés en ce qui concerne les procédures de gestion des incidents, la gestion de crise et la divulgation coordonnée des vulnérabilités.', 'CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4804', '57', '40', 'Art. 12.1', 'Chaque État membre désigne l’un de ses CSIRT comme coordinateur aux fins de la divulgation coordonnée des vulnérabilités. Le CSIRT désigné fait office d’intermédiaire de confiance entre la personne signalant une vulnérabilité et le fabricant ou fournisseur des produits TIC ou services TIC potentiellement vulnérables.', 'États membres / CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4805', '57', '40', 'Art. 12.1 a) b) c)', 'Les tâches du CSIRT désigné comme coordinateur consistent à identifier et contacter les entités concernées, à apporter une assistance aux personnes signalant une vulnérabilité, et à négocier des délais de divulgation et gérer les vulnérabilités qui touchent plusieurs entités.', 'CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4806', '57', '40', 'Art. 12.1', 'Les États membres veillent à ce que les personnes physiques ou morales soient en mesure de signaler une vulnérabilité, de manière anonyme lorsqu’elles le demandent, au CSIRT désigné comme coordinateur. Le CSIRT veille à ce que des mesures de suivi diligentes soient prises et à l’anonymat de la personne signalant la vulnérabilité.', 'États membres / CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'SecOps_CyberTech', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4807', '57', '40', 'Art. 12.1', 'Lorsque la vulnérabilité signalée est susceptible d’avoir un impact important sur des entités dans plusieurs États membres, le CSIRT désigné comme coordinateur de chaque État membre concerné coopère, le cas échéant, avec les autres CSIRT désignés comme coordinateurs au sein du réseau des CSIRT.', 'CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'SecOps_CyberTech', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4808', '57', '41', 'Art. 13-2', 'L’ENISA élabore et tient à jour une base de données européenne des vulnérabilités et assure sa sécurité pour permettre aux entités de divulguer et d''enregistrer les vulnérabilités publiquement connues.', 'Base de données vulnérabilités', NULL, 'Gouvernance', 'Registre_Inventaire', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4809', '57', '41', 'Art. 13(1)', 'Les autorités compétentes, le point de contact unique et les CSIRT d’un même État membre coopèrent pour respecter leurs obligations.', 'Coopération nationale', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4810', '57', '41', 'Art. 13(2)', 'Les États membres veillent à ce que leurs CSIRT ou autorités compétentes reçoivent les notifications relatives aux incidents importants et aux cyber menaces.', 'Notification d''incidents', NULL, 'Gouvernance', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4811', '57', '41', 'Art. 13(3)', 'Les États membres veillent à ce que leurs CSIRT ou autorités compétentes informent leurs points de contact uniques des notifications d’incidents et de cyber menaces.', 'Notification d''incidents', NULL, 'Gouvernance', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4812', '57', '41', 'Art. 13(4)', 'Les États membres assurent une coopération entre les autorités compétentes, points de contact, CSIRT et d''autres autorités répressives ou de régulation.', 'Coopération inter-autorités', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4813', '57', '41', 'Art. 13(5)', 'Les États membres veillent à ce que leurs autorités compétentes coopèrent et échangent régulièrement des informations sur le recensement des entités, les risques, les cyber menaces et les incidents.', 'Coopération inter-autorités', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4814', '57', '41', 'Art. 13(6)', 'Les États membres simplifient la communication d’informations par des moyens techniques pour les notifications d''incidents.', 'Notification d''incidents', NULL, 'Gouvernance', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4815', '57', '42', 'Art 14.1', 'Un groupe de coopération est institué afin de soutenir et de faciliter la coopération stratégique et l’échange d’informations entre les États membres et de renforcer la confiance.', 'Groupe de coopération', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4816', '57', '42', 'Art 14.2', 'Le groupe de coopération exécute ses tâches en s’appuyant sur les programmes de travail bisannuels visés au paragraphe 7.', 'Groupe de coopération', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4817', '57', '42', 'Art 14.3', 'Le groupe de coopération est composé de représentants des États membres, de la Commission et de l’ENISA. Le Service européen pour l’action extérieure participe en qualité d’observateur. Le secrétariat est assuré par la Commission.', 'Groupe de coopération', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4818', '57', '42', 'Art 14.4', 'Le groupe de coopération est chargé de tâches telles que la fourniture d''orientations aux autorités compétentes, l''échange de meilleures pratiques et d''informations sur la mise en œuvre de la directive, l''évaluation coordonnée des risques pour la sécurité des chaînes d''approvisionnement critiques, et la discussion sur l''assistance mutuelle.', 'Groupe de coopération', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4819', '57', '43', 'Art. 14.4.m', 'Échange de vues sur la politique relative aux mesures prises à la suite d''incidents de cybersécurité majeurs et de crises, sur la base des enseignements tirés du réseau des CSIRT et d''EU-CyCLONe.', 'Groupe de coopération', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4820', '57', '43', 'Art. 14.4.n', 'Contribution aux capacités en matière de cybersécurité dans l''ensemble de l''Union via la facilitation de l''échange de fonctionnaires nationaux grâce à un programme de renforcement des capacités impliquant le personnel des autorités compétentes ou des CSIRT.', 'Groupe de coopération', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4821', '57', '43', 'Art. 14.4.o', 'Organisation régulière de réunions conjointes avec les parties intéressées privées, de toute l''Union, en vue de discuter des activités menées par le groupe de coopération et de recueillir des informations sur les nouveaux défis politiques.', 'Groupe de coopération', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4822', '57', '43', 'Art. 14.4.p', 'Discussion portant sur les travaux entrepris en relation avec les exercices de cybersécurité, y compris les travaux effectués par l''ENISA.', 'Groupe de coopération', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4823', '57', '43', 'Art. 14.4.q', 'Mise au point de la méthodologie et des aspects organisationnels des évaluations par les pairs, définition de la méthode d''autoévaluation pour les États membres, élaboration des codes de conduite sous-tendant les méthodes de travail des experts en cybersécurité.', 'Groupe de coopération / États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4824', '57', '43', 'Art. 14.4.r', 'Élaboration de rapports sur l''expérience acquise au niveau stratégique et à partir des évaluations par les pairs, aux fins de la révision visée à l''article 40.', 'Groupe de coopération', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4825', '57', '43', 'Art. 14.4.s', 'Examen et évaluation, de manière régulière, de l''état de la situation en matière de cyber menaces ou d''incidents, comme les rançongiciels.', 'Groupe de coopération', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4826', '57', '43', 'Art. 14.4', 'Le groupe de coopération soumet les rapports visés au point r) à la Commission, au Parlement européen et au Conseil.', 'Groupe de coopération', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4827', '57', '43', 'Art. 14.5', 'Les États membres font en sorte que leurs représentants au sein du groupe de coopération puissent coopérer de manière effective, efficace et sécurisée.', 'États membres', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4828', '57', '43', 'Art. 14.6', 'Le groupe de coopération peut demander au réseau des CSIRT d''élaborer un rapport technique sur des sujets choisis.', 'Groupe de coopération', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4829', '57', '43', 'Art. 14.7', 'Au plus tard le 1er février 2024, puis tous les deux ans, le groupe de coopération établit un programme de travail concernant les actions à entreprendre pour mettre en œuvre ses objectifs et ses tâches.', 'Groupe de coopération', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4830', '57', '43', 'Art. 14.8', 'La Commission peut adopter des actes d''exécution fixant les modalités de procédure nécessaires au fonctionnement du groupe de coopération.', 'Commission', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4831', '57', '43', 'Art. 14.9', 'Le groupe de coopération se réunit régulièrement et au moins une fois par an avec le groupe sur la résilience des entités critiques institué par la directive (UE) 2022/2557 afin de promouvoir et de faciliter la coopération stratégique et l''échange d''informations.', 'Groupe de coopération', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4832', '57', '43', 'Art. 15.1', 'Un réseau des CSIRT nationaux est institué afin de contribuer au renforcement de la confiance et de promouvoir une coopération opérationnelle rapide et effective entre les États membres.', 'Réseau des CSIRT', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4833', '57', '43', 'Art. 15.2', 'Le réseau des CSIRT est composé de représentants des CSIRT, désignés ou mis en place en vertu de l''article 10, et de l''équipe d''intervention en cas d''urgence informatique pour les institutions de l''Union (CERT-UE). La Commission participe en qualité d''observateur. L''ENISA assure le secrétariat et apporte une aide active.', 'Réseau des CSIRT / CERT-UE / ENISA', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4834', '57', '44', '3', 'Le réseau des CSIRT est chargé de l''échange d''informations, de la facilitation du partage de technologies et de mesures, de l''assurance de l''interopérabilité, de la mise en œuvre de réponses coordonnées aux incidents, de l''assistance face aux incidents transfrontières, de la coopération pour la divulgation des vulnérabilités, de l''examen des exercices de cybersécurité et de la coopération avec les SOC.', 'Réseau des CSIRT', NULL, 'Gouvernance', 'Tache_Operationnelle', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4835', '57', '44', '4', 'Au plus tard le 17 janvier 2025, puis tous les deux ans, le réseau des CSIRT évalue les progrès réalisés en matière de coopération opérationnelle et adopte un rapport transmis au groupe de coopération.', 'Réseau des CSIRT', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4836', '57', '45', 'Art. 15.5-6', 'Le réseau des CSIRT adopte son règlement intérieur. Le réseau des CSIRT et EU-CyCLONe fixent ensemble les modalités procédurales et coopèrent sur la base de ces modalités.', 'Réseau des CSIRT / EU-CyCLONe', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4837', '57', '45', 'Art. 16.1', 'EU-CyCLONe est institué afin de contribuer à la gestion coordonnée, au niveau opérationnel, des incidents de cybersécurité majeurs et des crises, et de garantir l’échange régulier d’informations pertinentes entre les États membres et les institutions de l''Union.', 'EU-CyCLONe', NULL, 'Resilience', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4838', '57', '45', 'Art. 16.2', 'EU-CyCLONe est composé des représentants des autorités des États membres chargées de la gestion des crises de cybersécurité, ainsi que de la Commission. L’ENISA assure le secrétariat d’EU-CyCLONe et soutient l’échange sécurisé d’informations.', 'EU-CyCLONe / ENISA', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4839', '57', '45', 'Art. 16.3', 'EU-CyCLONe a pour tâches de renforcer le niveau de préparation, développer une connaissance situationnelle partagée, évaluer les conséquences et l''impact, coordonner la gestion des incidents et examiner le plan national de réaction aux crises.', 'EU-CyCLONe', NULL, 'Resilience', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4840', '57', '45', 'Art. 16.4', 'EU-CyCLONe adopte son règlement intérieur.', 'EU-CyCLONe', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4841', '57', '45', 'Art. 16.5', 'EU-CyCLONe rend régulièrement compte au groupe de coopération de la gestion des incidents de cybersécurité majeurs et des crises, ainsi que des tendances.', 'EU-CyCLONe', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4842', '57', '45', 'Art. 16.6', 'EU-CyCLONe coopère avec le réseau des CSIRT sur la base des modalités procédurales convenues.', 'EU-CyCLONe / Réseau des CSIRT', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4843', '57', '45', 'Art. 16.7', 'Au plus tard le 17 juillet 2024 et tous les 18 mois par la suite, EU-CyCLONe soumet au Parlement européen et au Conseil un rapport évaluant ses travaux.', 'EU-CyCLONe', NULL, 'Audit', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4844', '57', '45', 'Art. 17', 'L’Union peut conclure avec des pays tiers ou des organisations internationales des accords internationaux qui permettent et organisent leur participation à certaines activités du groupe de coopération, du réseau des CSIRT et d’EU-CyCLONe.', 'Union européenne', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4845', '57', '46', 'Art. 18(1)', 'L''ENISA adopte, en coopération avec la Commission et le groupe de coopération, un rapport bisannuel sur l''état de la cybersécurité dans l''Union et le soumet au Parlement européen. Il comprend une évaluation des risques, des capacités, de la sensibilisation, des évaluations par les pairs et du niveau de maturité.', 'Rapport cybersécurité', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4846', '57', '46', 'Art. 18(2)', 'Le rapport comprend des recommandations politiques spécifiques visant à remédier aux lacunes et à accroître le niveau de cybersécurité dans l''Union, ainsi qu''un résumé des conclusions des rapports de situation technique.', 'Rapport cybersécurité', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4847', '57', '46', 'Art. 18(3)', 'L''ENISA, en coopération avec la Commission, le groupe de coopération et le réseau des CSIRT, élabore la méthodologie de l''évaluation agrégée visée au paragraphe 1, point e).', 'Méthodologie d''évaluation', NULL, 'Audit', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4848', '57', '46', 'Art. 19(1)', 'Le groupe de coopération établit, au plus tard le 17 janvier 2025, avec l''aide de la Commission et de l''ENISA, la méthodologie et les aspects organisationnels des évaluations par les pairs. La participation est volontaire et effectuée par des experts désignés par au moins deux États membres différents.', 'Évaluations par les pairs', NULL, 'Audit', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4849', '57', '46', 'Art. 19(2)', 'La méthodologie visée au paragraphe 1 comprend des critères objectifs, non discriminatoires, équitables et transparents sur la base desquels les États membres désignent les experts en cybersécurité habilités à effectuer les évaluations par les pairs.', 'Évaluations par les pairs', NULL, 'Audit', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4850', '57', '47', 'Art. 19(3-9)', 'Dispositions relatives à l''organisation des évaluations par les pairs par les États membres, le groupe de coopération, la Commission et l''ENISA (autoévaluation, visites, rapports, gestion des conflits d''intérêts).', 'Évaluation par les pairs', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4851', '57', '47', 'Art. 20(1)', 'Les organes de direction des entités essentielles et importantes approuvent les mesures de gestion des risques en matière de cybersécurité prises par ces entités afin de se conformer à l''article 21, supervisent sa mise en œuvre et peuvent être tenus responsables de la violation dudit article.', 'Gouvernance SSI', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4852', '57', '47', 'Art. 20(1)', 'L''application de l''article 20(1) est sans préjudice du droit national concernant les règles de responsabilité applicables aux institutions publiques et aux agents de la fonction publique.', 'Responsabilité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4853', '57', '48', '2', 'Les membres des organes de direction des entités essentielles et importantes sont tenus de suivre une formation. Les entités sont encouragées à offrir régulièrement une formation similaire aux membres de leur personnel pour acquérir des connaissances et compétences en cybersécurité.', 'Formation cybersécurité', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4854', '57', '48', 'Art. 21.1', 'Les entités essentielles et importantes prennent les mesures techniques, opérationnelles et organisationnelles appropriées et proportionnées pour gérer les risques menaçant la sécurité des réseaux et systèmes d''information.', 'Gestion des risques SI', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4855', '57', '48', 'Art. 21.1', 'Les mesures garantissent un niveau de sécurité adapté au risque existant, en tenant compte de l''état des connaissances, des normes applicables et du coût de mise en œuvre. L''évaluation de la proportionnalité tient compte du degré d''exposition, de la taille de l''entité et de la probabilité et gravité des incidents.', 'Gestion des risques SI', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4856', '57', '48', 'Art. 21.2', 'Les mesures de gestion des risques sont fondées sur une approche "tous risques" visant à protéger les réseaux, systèmes d''information et leur environnement physique contre les incidents.', 'Gestion des risques SI', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4857', '57', '48', 'Art. 21.2.a', 'Mettre en place des politiques relatives à l''analyse des risques et à la sécurité des systèmes d''information.', 'Politique de sécurité / Analyse de risques', NULL, 'Gouvernance', 'Document_Cadre', '15', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4858', '57', '48', 'Art. 21.2.b', 'Mettre en place la gestion des incidents.', 'Gestion des incidents', NULL, 'Resilience', 'Document_Cadre', '51', 'SecOps_CyberTech', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4859', '57', '48', 'Art. 21.2.c', 'Mettre en place la continuité des activités, y compris la gestion des sauvegardes et la reprise des activités, et la gestion des crises.', 'PCA / PRA / Sauvegardes', NULL, 'Resilience', 'Document_Cadre', '68', 'RSSI_Gouvernance', 'Annuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4860', '57', '48', 'Art. 21.2.d', 'Assurer la sécurité de la chaîne d''approvisionnement, y compris les aspects liés à la sécurité concernant les relations entre chaque entité et ses fournisseurs ou prestataires de services directs.', 'Sécurité de la chaîne d''approvisionnement', NULL, 'Gouvernance', 'Document_Cadre', '67', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4861', '57', '48', 'Art. 21.2.e', 'Assurer la sécurité de l''acquisition, du développement et de la maintenance des réseaux et systèmes d''information, y compris le traitement et la divulgation des vulnérabilités.', 'Sécurité du développement / Gestion des vulnérabilités', NULL, 'Technique', 'Document_Cadre', '54', 'SecOps_CyberTech', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4862', '57', '48', 'Art. 21.2.f', 'Mettre en place des politiques et procédures pour évaluer l''efficacité des mesures de gestion des risques en matière de cybersécurité.', 'Audit / Évaluation des mesures', NULL, 'Audit', 'Rapport_Audit', '20', 'RSSI_Gouvernance', 'Annuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4863', '57', '48', 'Art. 21.2.g', 'Mettre en place les pratiques de base en matière de cyberhygiène et la formation à la cybersécurité.', 'Cyberhygiène / Formation', NULL, 'Gouvernance', 'Document_Cadre', '40', 'RSSI_Gouvernance', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4864', '57', '48', 'Art. 21.2.h', 'Mettre en place des politiques et procédures relatives à l''utilisation de la cryptographie et, le cas échéant, du chiffrement.', 'Cryptographie / Chiffrement', NULL, 'Technique', 'Document_Cadre', '70', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4865', '57', '48', 'Art. 21.2.i', 'Assurer la sécurité des ressources humaines, des politiques de contrôle d''accès et la gestion des actifs.', 'RH / Contrôle d''accès / Gestion des actifs', NULL, 'Gouvernance', 'Document_Cadre', '50', 'RSSI_Gouvernance', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4866', '57', '48', 'Art. 21.2.j', 'Utiliser des solutions d''authentification à plusieurs facteurs ou d''authentification continue, de communications vocales, vidéo et textuelles sécurisées et de systèmes sécurisés de communication d''urgence au sein de l''entité, selon les besoins.', 'MFA / Authentification / Communications sécurisées', NULL, 'Technique', 'Document_Cadre', '62', 'Equipe_Infra_Ops', 'Continu', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4867', '57', '48', 'Art. 21.3', 'Lors de l''examen des mesures de sécurité de la chaîne d''approvisionnement, les entités tiennent compte des vulnérabilités propres à chaque fournisseur et prestataire de services direct, de la qualité globale des produits et pratiques de cybersécurité de leurs fournisseurs, y compris leurs procédures de développement sécurisé, et des résultats des évaluations coordonnées des risques.', 'Sécurité de la chaîne d''approvisionnement', NULL, 'Gouvernance', 'Document_Cadre', '64', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4868', '57', '48', 'Art. 21.4', 'Lorsqu''une entité constate qu''elle ne se conforme pas aux mesures prévues, elle prend, sans retard injustifié, toutes les mesures correctives nécessaires appropriées et proportionnées.', 'Mesures correctives / Conformité', NULL, 'Audit', 'Document_Cadre', '39', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4869', '57', '49', '5', 'La Commission adopte des actes d''exécution établissant les exigences techniques et méthodologiques liées aux mesures pour les fournisseurs de services DNS, cloud, centres de données, etc.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4870', '57', '49', 'Art. 22(1)', 'Le groupe de coopération, en coopération avec la Commission et l''ENISA, peut procéder à des évaluations coordonnées des risques pour la sécurité des chaînes d''approvisionnement de services TIC.', 'N/A', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4871', '57', '49', 'Art. 22(2)', 'La Commission détermine les services, systèmes ou produits TIC critiques spécifiques qui peuvent faire l''objet de l''évaluation coordonnée des risques de sécurité.', 'N/A', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4872', '57', '49', 'Art. 23(1)', 'Chaque État membre veille à ce que les entités essentielles et importantes notifient, sans retard injustifié, à son CSIRT ou à son autorité compétente, tout incident ayant un impact important sur la fourniture de services.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4873', '57', '49', 'Art. 23(1)', 'Les entités concernées notifient, sans retard injustifié, aux destinataires de leurs services les incidents importants susceptibles de nuire à la fourniture de ces services.', 'Notification d''incident', NULL, 'Resilience', 'Tache_Operationnelle', '65', 'SecOps_CyberTech', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4874', '57', '49', 'Art. 23(2)', 'Les entités essentielles et importantes communiquent, sans retard injustifié, aux destinataires de leurs services potentiellement affectés par une cybermenace importante, toutes les mesures ou corrections que ces destinataires peuvent appliquer en réponse à cette menace. Les entités informent également ces destinataires de la cybermenace importante elle-même.', 'Communication d''incident', NULL, 'Resilience', 'Tache_Operationnelle', '65', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4875', '57', '50', '3', 'Un incident est considéré comme important s''il a causé ou est susceptible de causer une perturbation opérationnelle grave des services ou des pertes financières pour l''entité concernée, ou s''il a affecté ou est susceptible d''affecter d''autres personnes physiques ou morales en causant des dommages matériels, corporels ou moraux considérables.', 'Incidents', NULL, 'Resilience', 'Registre_Inventaire', '21', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4876', '57', '50', '4', 'Les entités concernées doivent soumettre au CSIRT ou à l''autorité compétente une alerte précoce dans les 24h après avoir eu connaissance de l''incident important, une notification d''incident dans les 72h, un rapport intermédiaire à la demande, et un rapport final au plus tard un mois après la notification. En cas d''incident en cours, un rapport d''avancement puis un rapport final dans un délai d''un mois à compter du traitement de l''incident doivent être fournis.', 'Notification d''incident', NULL, 'Resilience', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4877', '57', '50', '4 (dérogation)', 'Les prestataires de services de confiance notifient au CSIRT ou à l''autorité compétente les incidents importants qui ont un impact sur la fourniture de ses services de confiance, sans retard injustifié et en tout état de cause dans les 24 heures après avoir eu connaissance de l''incident important.', 'Notification d''incident prestataires de confiance', NULL, 'Resilience', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Ponctuel', 'Critique', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4878', '57', '50', '5', 'Le CSIRT ou l''autorité compétente fournissent une réponse à l''entité émettrice de la notification dans les 24h suivant la réception de l''alerte précoce, incluant un retour d''information initial et des orientations sur les mesures d''atténuation.', 'CSIRT / Autorité compétente', NULL, 'Resilience', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4879', '57', '50', '6', 'Le CSIRT, l''autorité compétente ou le point de contact unique informent les autres États membres touchés et l''ENISA de l''incident important si celui-ci concerne deux États membres ou plus, en préservant la sécurité et les intérêts commerciaux de l''entité.', 'CSIRT / Autorité compétente', NULL, 'Resilience', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4880', '57', '51', 'Art. 23(7)', 'Le CSIRT d''un État membre ou son autorité compétente peut, après consultation de l''entité concernée, informer le public d''un incident important ou exiger de l''entité qu''elle le fasse.', 'Notification d''incident', NULL, 'Gouvernance', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4881', '57', '51', 'Art. 23(8)', 'À la demande du CSIRT ou de l''autorité compétente, le point de contact unique transmet les notifications reçues aux points de contact uniques des autres États membres touchés.', 'Notification d''incident', NULL, 'Gouvernance', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4882', '57', '51', 'Art. 23(9)', 'Le point de contact unique soumet tous les trois mois à l''ENISA un rapport de synthèse comprenant des données anonymisées et agrégées sur les incidents importants, les incidents, les cyber menaces et les incidents évités.', 'Notification d''incident', NULL, 'Gouvernance', 'Rapport_Audit', '65', 'RSSI_Gouvernance', 'Trimestriel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4883', '57', '51', 'Art. 23(10)', 'Les CSIRT ou autorités compétentes fournissent aux autorités compétentes en vertu de la directive (UE) 2022/2557 des informations sur les incidents importants des entités identifiées comme critiques.', 'Notification d''incident', NULL, 'Gouvernance', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4884', '57', '51', 'Art. 23(11)', 'La Commission peut adopter des actes d''exécution précisant le type d''informations, le format et la procédure des notifications présentées.', 'Notification d''incident', NULL, 'Gouvernance', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4885', '57', '51', 'Art. 24(1)', 'Les États membres peuvent prescrire aux entités essentielles et importantes d''utiliser des produits, services et processus TIC certifiés dans le cadre de schémas européens de certification de cybersécurité.', 'Certification cybersécurité', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4886', '57', '51', 'Art. 24(2)', 'La Commission est habilitée à adopter des actes délégués pour préciser quelles catégories d''entités essentielles et importantes sont tenues d''utiliser certains produits TIC certifiés.', 'Certification cybersécurité', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4887', '57', '52', 'Art. 24.3', 'Lorsqu''il n''existe pas de schéma européen de certification de cybersécurité approprié, la Commission peut demander à l''ENISA de préparer un schéma candidat.', 'Certification cybersécurité', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4888', '57', '52', 'Art. 25.1', 'Les États membres encouragent le recours à des normes et spécifications techniques européennes et internationales pour la sécurité des réseaux et systèmes d''information.', 'Normalisation', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4889', '57', '52', 'Art. 25.2', 'L''ENISA formule des avis et lignes directrices concernant les domaines techniques et les normes existantes pour la sécurité des réseaux et systèmes d''information.', 'Normalisation', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4890', '57', '52', 'Art. 26.1', 'Les entités relevant du champ d''application de la directive sont considérées comme relevant de la compétence de l''État membre dans lequel elles sont établies, avec des exceptions spécifiques pour les fournisseurs de services.', 'Compétence et territorialité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4891', '57', '52', 'Art. 26.2', 'Un entité visée au paragraphe 1, point b), est considérée avoir son établissement principal dans l''Union dans l''État membre où sont principalement prises les décisions relatives aux mesures de gestion des risques en matière de cybersécurité.', 'Compétence et territorialité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4892', '57', '52', 'Art. 26.3', 'Si une entité visée au paragraphe 1, point b), n''est pas établie dans l''Union mais offre des services dans l''Union, elle désigne un représentant dans l''Union.', 'Représentant UE', NULL, 'Gouvernance', 'Charte_Contrat', '34', 'RH_Juridique', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4893', '57', '52', 'Art. 26.4', 'La désignation d''un représentant par une entité est sans préjudice d''actions en justice qui pourraient être intentées contre l''entité elle-même.', 'Compétence et territorialité', NULL, 'Gouvernance', 'Charte_Contrat', '0', 'RH_Juridique', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4894', '57', '53', 'Art. 26(5)', 'Les États membres qui ont reçu une demande d''assistance mutuelle peuvent prendre des mesures de supervision et d''exécution appropriées à l''égard de l''entité concernée.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4895', '57', '53', 'Art. 27(1)', 'L''ENISA crée et tient un registre des fournisseurs de services DNS, cloud, etc. sur la base des informations reçues des points de contact uniques.', 'Registre des entités', NULL, 'Gouvernance', 'Registre_Inventaire', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4896', '57', '53', 'Art. 27(2)', 'Les entités visées doivent soumettre des informations (nom, secteur, adresse, coordonnées, États membres, plages d''IP) aux autorités compétentes au plus tard le 17 janvier 2025.', 'Conformité NIS2', NULL, 'Gouvernance', 'Registre_Inventaire', '20', 'RSSI_Gouvernance', 'Ponctuel', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4897', '57', '53', 'Art. 27(3)', 'Les entités visées doivent notifier à l''autorité compétente toute modification des informations communiquées sans tarder et dans un délai de 3 mois.', 'Conformité NIS2', NULL, 'Gouvernance', 'Tache_Operationnelle', '20', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4898', '57', '53', 'Art. 27(4)', 'Le point de contact unique de l''État membre transmet sans retard injustifié à l''ENISA les informations reçues.', 'N/A', NULL, 'Gouvernance', 'Tache_Operationnelle', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4899', '57', '53', 'Art. 27(5)', 'Les informations sont communiquées via le mécanisme national visé à l''article 3, paragraphe 4.', 'N/A', NULL, 'Gouvernance', 'Tache_Operationnelle', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4900', '57', '53', 'Art. 28(1)', 'Les registres des noms de domaine de premier niveau et les entités fournissant des services d''enregistrement doivent collecter les données d''enregistrement et les maintenir exactes et complètes dans une base de données spécialisée.', 'Base de données d''enregistrement des noms de domaine', NULL, 'Technique', 'Registre_Inventaire', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('4901', '57', '53', 'Art. 28(2)', 'La base des données d''enregistrement des noms de domaine doit contenir les informations nécessaires pour identifier et contacter les titulaires (nom de domaine, date d''enregistrement).', 'Base de données d''enregistrement des noms de domaine', NULL, 'Technique', 'Registre_Inventaire', '0', 'Equipe_Infra_Ops', 'Continu', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'technique'), +('4902', '57', '54', 'Art. 28(3)', 'Les États membres exigent que les registres des noms de domaine de premier niveau et les entités fournissant des services d''enregistrement de noms de domaine aient mis en place des politiques et des procédures, notamment des procédures de vérification, visant à garantir que les bases de données contiennent des informations exactes et complètes. Les États membres imposent que ces politiques et procédures soient mises à la disposition du public.', 'Registres de noms de domaine', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4903', '57', '54', 'Art. 28(4)', 'Les États membres exigent que les registres des noms de domaine de premier niveau et les entités fournissant des services d''enregistrement de noms de domaine rendent publiques, sans retard injustifié après l''enregistrement d''un nom de domaine, les données d''enregistrement du nom de domaine qui ne sont pas des données à caractère personnel.', 'Registres de noms de domaine', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4904', '57', '54', 'Art. 28(5)', 'Les États membres imposent aux registres des noms de domaine de premier niveau et aux entités fournissant des services d''enregistrement de noms de domaine de donner accès aux données spécifiques d''enregistrement de noms de domaine sur demande légitime et dûment motivée des demandeurs d''accès légitimes, dans le respect du droit de l''Union en matière de protection des données. Réponse sans retard injustifié et en tout état de cause dans un délai de 72 heures après réception de toute demande d''accès. Les États membres imposent que les politiques et procédures de divulgation de ces données soient rendues publiques.', 'Registres de noms de domaine', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4905', '57', '54', 'Art. 28(6)', 'Le respect des obligations énoncées aux paragraphes 1 à 5 ne saurait entraîner de répétition inutile de la collecte des données d''enregistrement de noms de domaine. À cet effet, les États membres imposent aux registres des noms de domaine de premier niveau et aux entités fournissant des services d''enregistrement de noms de domaine de coopérer entre eux.', 'Registres de noms de domaine', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4906', '57', '54', 'Art. 29(1)', 'Les États membres veillent à ce que les entités relevant du champ d''application de la présente directive et, le cas échéant, les autres entités concernées ne relevant pas du champ d''application de la présente directive puissent échanger entre elles, à titre volontaire, des informations pertinentes en matière de cybersécurité, y compris des informations relatives aux cyber menaces, aux incidents évités, aux vulnérabilités, aux techniques et procédures, aux indicateurs de compromission, aux tactiques adverses, ainsi que des informations spécifiques sur les acteurs de la menace, des alertes de cybersécurité et des recommandations concernant la configuration des outils de cybersécurité pour détecter les cyberattaques, lorsque ce partage d''informations vise à prévenir et à détecter les incidents, à y réagir, à s''en rétablir ou à atténuer leur impact, ou renforce le niveau de cybersécurité.', 'Partage d''informations cybersécurité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4907', '57', '54', 'Art. 29(2)', 'Les États membres veillent à ce que l''échange d''informations ait lieu au sein de communautés d''entités essentielles et importantes ainsi que, le cas échéant, de leurs fournisseurs ou prestataires de services. Cet échange est mis en œuvre au moyen d''accords de partage d''informations en matière de cybersécurité, compte tenu de la nature potentiellement sensible des informations partagées.', 'Partage d''informations cybersécurité', NULL, 'Gouvernance', 'Charte_Contrat', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4908', '57', '55', 'Art. 29(3)', 'Les États membres facilitent la mise en place des accords de partage d’informations en matière de cybersécurité.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4909', '57', '55', 'Art. 29(4)', 'Les entités essentielles et importantes notifient aux autorités compétentes leur participation aux accords de partage d’informations en matière de cybersécurité lorsqu''elles concluent ou se retirent de ces accords.', 'Partage d''informations', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'À chaque changement', 'Majeure', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'requirement', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4910', '57', '55', 'Art. 29(5)', 'L’ENISA fournit une assistance pour la mise en place des accords de partage d’informations en matière de cybersécurité.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4911', '57', '55', 'Art. 30(1)', 'Les États membres veillent à ce que des notifications puissent être transmises à titre volontaire aux CSIRT ou aux autorités compétentes par les entités essentielles et importantes, ainsi que par d''autres entités.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4912', '57', '55', 'Art. 30(2)', 'Les États membres traitent les notifications volontaires conformément à la procédure de l''article 23 et peuvent donner la priorité aux notifications obligatoires.', 'N/A', NULL, 'Gouvernance', 'Document_Cadre', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4913', '57', '55', 'Art. 31(1)', 'Les États membres veillent à ce que leurs autorités compétentes procèdent à une supervision efficace et prennent les mesures nécessaires pour assurer le respect de la directive.', 'N/A', NULL, 'Audit', 'Rapport_Audit', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4914', '57', '55', 'Art. 31(2)', 'Les États membres peuvent autoriser leurs autorités compétentes à fixer des priorités concernant les tâches de supervision selon une approche basée sur les risques.', 'N/A', NULL, 'Audit', 'Rapport_Audit', '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4915', '57', '56', '§3', 'Les autorités compétentes coopèrent avec les autorités de contrôle pour le traitement des incidents entraînant des violations de données personnelles.', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4916', '57', '56', '§4', 'Les États membres veillent à ce que les autorités compétentes disposent de pouvoirs appropriés et d''une indépendance opérationnelle pour superviser les entités publiques.', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4917', '57', '56', 'Art. 32.1', 'Les États membres veillent à ce que les mesures de supervision ou d''exécution imposées aux entités essentielles soient effectives, proportionnées et dissuasives.', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4918', '57', '56', 'Art. 32.2', 'Les États membres veillent à ce que les autorités compétentes aient le pouvoir de soumettre les entités essentielles à des inspections, audits réguliers ou ad hoc, scans, demandes d''informations, accès aux données et preuves de mise en œuvre des politiques.', 'N/A', NULL, 'Audit', NULL, '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4919', '57', '56', 'Art. 32.2 (suite)', 'Les audits de sécurité ciblés sont basés sur des évaluations des risques. Les résultats sont mis à disposition de l''autorité compétente et les coûts de l''audit par organisme indépendant sont à la charge de l''entité contrôlée.', 'N/A', NULL, 'Audit', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4920', '57', '56', 'Art. 32.3', 'Les autorités compétentes mentionnent la finalité et précisent les informations exigées lors de l''exercice de leurs pouvoirs de demande d''informations, d''accès ou de preuves.', 'N/A', NULL, 'Audit', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4921', '57', '56', 'Art. 32.4', 'Les États membres veillent à ce que les autorités compétentes aient le pouvoir d''émettre des avertissements en cas de violation de la directive par les entités essentielles.', 'N/A', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4922', '57', '57', 'Art. 33(4)b', 'Les autorités compétentes peuvent adopter des instructions contraignantes, y compris des mesures pour éviter un incident ou y remédier, avec des délais de mise en œuvre.', 'Autorités compétentes', NULL, 'Gouvernance', 'Tache_Operationnelle', '53', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4923', '57', '57', 'Art. 33(4)c', 'Les autorités peuvent ordonner aux entités concernées de mettre fin à un comportement violant la directive et de ne pas le réitérer.', 'Autorités compétentes', NULL, 'Gouvernance', 'Tache_Operationnelle', '39', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4924', '57', '57', 'Art. 33(4)d', 'Les autorités peuvent ordonner aux entités de garantir la conformité de leurs mesures de gestion des risques (Art. 21) ou de respecter les obligations d''information (Art. 23).', 'Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '19', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4925', '57', '57', 'Art. 33(4)e', 'Les autorités peuvent ordonner aux entités d''informer les personnes affectées par une cybermenace importante de la nature de la menace et des mesures préventives ou réparatrices.', 'Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '65', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4926', '57', '57', 'Art. 33(4)f', 'Les autorités peuvent ordonner aux entités de mettre en œuvre les recommandations formulées à la suite d''un audit de sécurité dans un délai raisonnable.', 'Autorités compétentes', NULL, 'Audit', 'Tache_Operationnelle', '39', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4927', '57', '57', 'Art. 33(4)g', 'Les autorités peuvent désigner un responsable du contrôle pour superviser le respect des articles 21 et 23 par les entités.', 'Autorités compétentes', NULL, 'Gouvernance', 'Rapport_Audit', '20', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4928', '57', '57', 'Art. 33(4)h', 'Les autorités peuvent ordonner aux entités de rendre publics les aspects de violations de la directive.', 'Autorités compétentes', NULL, 'Gouvernance', 'Registre_Inventaire', '21', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4929', '57', '57', 'Art. 33(4)i', 'Les autorités peuvent imposer une amende administrative en plus des autres mesures d''exécution.', 'Autorités compétentes', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4930', '57', '57', 'Art. 33(5)', 'En cas d''inefficacité des mesures, les autorités peuvent suspendre une certification/autorisation ou interdire à une personne physique d''exercer des responsabilités dirigeantes.', 'Autorités compétentes', NULL, 'Gouvernance', NULL, '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4931', '57', '57', 'Art. 33(6)', 'Les États membres veillent à ce que les dirigeants des entités essentielles aient le pouvoir de veiller au respect de la directive et puissent être tenus responsables des manquements.', 'Dirigeants d''entités essentielles', NULL, 'Gouvernance', 'Document_Cadre', '48', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4932', '57', '58', 'Art. 32 §7', 'Les autorités compétentes respectent les droits de la défense et tiennent compte des circonstances propres à chaque cas lors de la prise de mesures d''exécution, en tenant compte de la gravité de la violation, de sa durée, des violations antérieures, des dommages causés, de l''intention, des mesures prises par l''entité, des codes de conduite et du degré de coopération.', 'Autorités compétentes', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4933', '57', '58', 'Art. 32 §8', 'Les autorités compétentes exposent en détail les motifs de leurs mesures d''exécution, informent les entités concernées de leurs conclusions préliminaires et laissent un délai raisonnable pour communiquer leurs observations, sauf en cas d''urgence pour prévenir un incident.', 'Autorités compétentes', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4934', '57', '58', 'Art. 32 §9', 'Les États membres veillent à ce que leurs autorités compétentes informent les autorités compétentes concernées au sein du même État membre en vertu de la directive (UE) 2022/2557 pour garantir le respect de la présente directive par les entités critiques.', 'États membres / Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4935', '57', '58', 'Art. 32 §10', 'Les États membres veillent à ce que leurs autorités compétentes coopèrent avec les autorités compétentes pertinentes de l''État membre concerné au titre du règlement (UE) 2022/2554 et informent le forum de supervision institué en vertu de l''article 32, paragraphe 1, du règlement (UE) 2022/2554.', 'États membres / Autorités compétentes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4936', '57', '58', 'Art. 33 §1', 'Les États membres veillent à ce que les autorités compétentes prennent des mesures effectives, proportionnées et dissuasives, le cas échéant dans le cadre de mesures de contrôle ex post, au vu d''éléments indiquant qu''une entité importante ne respecte pas la présente directive.', 'États membres / Autorités compétentes', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4937', '57', '59', 'Art. X-2', 'Les États membres veillent à ce que les autorités compétentes aient le pouvoir de soumettre les entités importantes à des inspections, audits, scans, demandes d''informations et de preuves de mise en œuvre des politiques de cybersécurité.', 'Autorités compétentes / Entités importantes', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4938', '57', '59', 'Art. X-2', 'Les audits de sécurité ciblés sont fondés sur des évaluations des risques. Les résultats sont mis à disposition de l''autorité compétente et les coûts sont à la charge de l''entité contrôlée.', 'Autorités compétentes / Entités importantes', NULL, 'Audit', 'Rapport_Audit', '18', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4939', '57', '59', 'Art. X-3', 'Les autorités compétentes mentionnent la finalité de leurs demandes d''informations et précisent les informations exigées lors de l''exercice de leurs pouvoirs.', 'Autorités compétentes', NULL, 'Audit', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 07:05:03', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4940', '57', '59', 'Art. X-4', 'Les États membres veillent à ce que les autorités compétentes aient le pouvoir d''exécution (avertissements, instructions contraignantes, injonctions de conformité, amendes) à l''égard des entités importantes.', 'Autorités compétentes / Entités importantes', NULL, 'Gouvernance', 'Document_Cadre', '18', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:50:31', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4941', '57', '59', 'Art. X-5', 'L''article 32, paragraphes 6, 7 et 8, s''applique mutatis mutandis aux mesures de supervision et d''exécution prévues au présent article pour les entités importantes.', 'Entités importantes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4942', '57', '60', 'Art. 33(6)', 'Les États membres veillent à ce que leurs autorités compétentes coopèrent avec les autorités compétentes pertinentes de l''État membre concerné au titre du règlement (UE) 2022/2554 et informent le forum de supervision lorsqu''elles exercent leurs pouvoirs de supervision et d''exécution.', 'Autorités compétentes / Coopération', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4943', '57', '60', 'Art. 34(1)', 'Les États membres veillent à ce que les amendes administratives imposées aux entités essentielles et importantes pour des violations de la présente directive soient effectives, proportionnées et dissuasives, compte tenu des circonstances de chaque cas.', 'Amendes administratives', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4944', '57', '60', 'Art. 34(2)', 'Les amendes administratives sont imposées en complément de l''une ou l''autre des mesures visées à l''article 32, paragraphe 4, points a) à h), à l''article 32, paragraphe 5, et à l''article 33, paragraphe 4, points a) à g).', 'Amendes administratives', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4945', '57', '60', 'Art. 34(3)', 'Au moment de décider s''il y a lieu d''imposer une amende administrative et de décider de son montant, il est dûment tenu compte, au minimum, des éléments prévus à l''article 32, paragraphe 7.', 'Amendes administratives', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4946', '57', '60', 'Art. 34(4)', 'Les États membres veillent à ce que les entités essentielles soient soumises à des amendes administratives d''un montant maximal s''élevant à au moins 10 000 000 EUR ou à au moins 2 % du chiffre d''affaires annuel mondial total de l''exercice précédent de l''entreprise, le montant le plus élevé étant retenu.', 'Amendes administratives / Entités essentielles', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4947', '57', '60', 'Art. 34(5)', 'Les États membres veillent à ce que les entités importantes soient soumises à des amendes administratives d''un montant maximal s''élevant à au moins 7 000 000 EUR ou à au moins 1,4 % du chiffre d''affaires annuel mondial total de l''exercice précédent de l''entreprise, le montant le plus élevé étant retenu.', 'Amendes administratives / Entités importantes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4948', '57', '60', 'Art. 34(6)', 'Les États membres peuvent prévoir le pouvoir d''imposer des astreintes pour contraindre une entité essentielle ou importante à mettre un terme à une violation de la présente directive conformément à une décision préalable de l''autorité compétente.', 'Astreintes / Entités essentielles et importantes', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4949', '57', '60', 'Art. 34(7)', 'Sans préjudice des pouvoirs des autorités compétentes, chaque État membre peut établir les règles déterminant si et dans quelle mesure des amendes administratives peuvent être imposées à des entités de l''administration publique.', 'Amendes administratives / Administration publique', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4950', '57', '60', 'Art. 34(8)', 'Si le système juridique d''un État membre ne prévoit pas d''amendes administratives, cet État membre veille à ce que l''amende soit déterminée par l''autorité compétente et imposée par les juridictions nationales compétentes. L''État membre notifie à la Commission les dispositions légales au plus tard le 17 octobre 2024.', 'Amendes administratives / Juridictions nationales', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4951', '57', '60', 'Art. 35(1)', 'Lorsque les autorités compétentes prennent connaissance qu''une violation commise par une entité essentielle ou importante peut donner lieu à une violation de données à caractère personnel, elles en informent sans retard injustifié les autorités de contrôle visées à l''article 55 ou 56 du règlement (UE) 2016/679.', 'Violation de données à caractère personnel / Autorités de contrôle', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4952', '57', '61', 'Art. 35(2)', 'Les autorités de contrôle n''imposent pas d''amende administrative au titre de l''article 34 de la directive pour une violation découlant du même comportement ayant fait l''objet d''une amende au titre du RGPD.', 'Sanctions', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4953', '57', '61', 'Art. 35(3)', 'L''autorité compétente informe l''autorité de contrôle établie dans son propre État membre de la violation potentielle de données à caractère personnel.', 'Coopération autorités', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4954', '57', '61', 'Art. 36', 'Les États membres déterminent le régime des sanctions applicables aux violations des dispositions nationales et prennent les mesures nécessaires pour assurer leur mise en œuvre. Les sanctions sont effectives, proportionnées et dissuasives.', 'Sanctions', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4955', '57', '61', 'Art. 37(1)', 'Les autorités compétentes des États membres concernés coopèrent et se prêtent mutuellement assistance lorsqu''une entité fournit des services dans plusieurs États membres. Cette coopération inclut l''information, la consultation et l''assistance mutuelle proportionnée.', 'Coopération autorités', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4956', '57', '61', 'Art. 37(2)', 'Les autorités compétentes de différents États membres peuvent mener à bien des actions communes de supervision.', 'Coopération autorités', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4957', '57', '62', 'Art 38.1', 'Le pouvoir d’adopter des actes délégués conféré à la Commission est soumis aux conditions fixées au présent article.', 'Actes délégués', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4958', '57', '62', 'Art 38.2', 'Le pouvoir d''adopter des actes délégués visé à l''article 24, paragraphe 2, est conféré à la Commission pour une période de cinq ans à compter du 16 janvier 2023.', 'Actes délégués', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4959', '57', '62', 'Art 38.3', 'La délégation de pouvoir visée à l''article 24, paragraphe 2, peut être révoquée à tout moment par le Parlement européen ou le Conseil.', 'Actes délégués', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4960', '57', '62', 'Art 38.4', 'Avant l’adoption d’un acte délégué, la Commission consulte les experts désignés par chaque État membre.', 'Actes délégués', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4961', '57', '62', 'Art 38.5', 'Aussitôt qu’elle adopte un acte délégué, la Commission le notifie au Parlement européen et au Conseil simultanément.', 'Actes délégués', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4962', '57', '62', 'Art 38.6', 'Un acte délégué n''entre en vigueur que si le Parlement européen ou le Conseil n''a pas exprimé d''objections dans un délai de deux mois.', 'Actes délégués', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4963', '57', '62', 'Art 39.1', 'La Commission est assistée par un comité au sens du règlement (UE) no 182/2011.', 'Comité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4964', '57', '62', 'Art 39.2', 'Lorsqu''il est fait référence au présent paragraphe, l''article 5 du règlement (UE) no 182/2011 s''applique.', 'Comité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4965', '57', '62', 'Art 39.3', 'Lorsque l''avis du comité doit être obtenu par procédure écrite, ladite procédure est close sans résultat si le président ou un membre le demande dans le délai.', 'Comité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4966', '57', '62', 'Art 40', 'Au plus tard le 17 octobre 2027 et tous les 36 mois par la suite, la Commission réexamine le fonctionnement de la présente directive et en fait rapport au Parlement européen et au Conseil.', 'Réexamen de la directive', NULL, 'Gouvernance', 'Rapport_Audit', '0', 'RSSI_Gouvernance', 'Annuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4967', '57', '63', 'Art. 41', 'Les États membres adoptent et publient, au plus tard le 17 octobre 2024, les dispositions nécessaires pour se conformer à la présente directive. Ils en informent immédiatement la Commission.', 'N/A', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4968', '57', '63', 'Art. 41', 'Les États membres appliquent ces dispositions à partir du 18 octobre 2024.', 'N/A', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4969', '57', '63', 'Art. 41', 'Lorsque les États membres adoptent les dispositions, celles-ci contiennent une référence à la présente directive ou sont accompagnées d''une telle référence lors de leur publication officielle.', 'N/A', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4970', '57', '63', 'Art. 42', 'Dans le règlement (UE) no 910/2014, l''article 19 est supprimé avec effet au 18 octobre 2024.', 'N/A', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4971', '57', '63', 'Art. 43', 'Dans la directive (UE) 2018/1972, les articles 40 et 41 sont supprimés avec effet au 18 octobre 2024.', 'N/A', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4972', '57', '63', 'Art. 44', 'La directive (UE) 2016/1148 est abrogée avec effet au 18 octobre 2024. Les références à la directive abrogée s''entendent comme faites à la présente directive et sont à lire selon le tableau de correspondance figurant à l''annexe III.', 'N/A', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4973', '57', '63', 'Art. 45', 'La présente directive entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l''Union européenne.', 'N/A', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4974', '57', '63', 'Art. 46', 'Les États membres sont destinataires de la présente directive.', 'N/A', NULL, 'Gouvernance', NULL, '0', NULL, NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4975', '57', '64', 'Annexe I - 1.a', 'Secteur Énergie / Sous-secteur Électricité : définit les entités hautement critiques (fournisseurs, gestionnaires de réseau de distribution/transport, producteurs, opérateurs désignés du marché, acteurs du marché fournissant agrégation/demande/stockage, exploitants de points de recharge).', 'Entités Électricité', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4976', '57', '64', 'Annexe I - 1.b', 'Secteur Énergie / Sous-secteur Réseaux de chaleur et de froid : définit les entités hautement critiques (opérateurs de réseaux de chaleur ou de froid).', 'Entités Réseaux de chaleur/froid', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4977', '57', '64', 'Annexe I - 1.c', 'Secteur Énergie / Sous-secteur Pétrole : définit les entités hautement critiques (exploitants d''oléoducs, exploitants d''installations de production/raffinage/traitement/stockage/transport, entités centrales de stockage).', 'Entités Pétrole', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4978', '57', '64', 'Annexe I - 1.d', 'Secteur Énergie / Sous-secteur Gaz : définit les entités hautement critiques (entreprises de fourniture, gestionnaires de réseau de distribution/transport, gestionnaires d''installation de stockage/GNL, entreprises de gaz naturel, exploitants d''installations de raffinage/traitement).', 'Entités Gaz', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4979', '57', '64', 'Annexe I - 1.e', 'Secteur Énergie / Sous-secteur Hydrogène : définit les entités hautement critiques (exploitants de systèmes de production, de stockage et de transport d''hydrogène).', 'Entités Hydrogène', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4980', '57', '65', 'Annexe I', 'Liste des entités couvertes par la directive NIS2 dans les secteurs des transports (aériens, ferroviaires, par eau, routiers), bancaire et infrastructures de marchés financiers.', 'Périmètre NIS2', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4981', '57', '66', 'Annexe I', 'Secteur Santé : Prestataires de soins, laboratoires de référence de l''UE, entités R&D médicaments, fabricants de produits pharmaceutiques et dispositifs médicaux critiques.', 'Secteurs réglementés', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4982', '57', '66', 'Annexe I', 'Secteur Eau potable : Fournisseurs et distributeurs d''eaux destinées à la consommation humaine (hors distribution non essentielle).', 'Secteurs réglementés', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4983', '57', '66', 'Annexe I', 'Secteur Eaux usées : Entreprises collectant, évacuant ou traitant les eaux urbaines résiduaires, ménagères ou industrielles (hors activité non essentielle).', 'Secteurs réglementés', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4984', '57', '66', 'Annexe I', 'Secteur Infrastructure numérique : Fournisseurs de points d''échange internet, services DNS, registres TLD, services cloud, centres de données, CDN, prestataires de confiance, réseaux et services de communications électroniques.', 'Secteurs réglementés', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4985', '57', '66', 'Annexe I', 'Secteur Gestion des services TIC : Fournisseurs de services gérés et de services de sécurité gérés.', 'Secteurs réglementés', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Continu', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4986', '57', '67', '10-11', 'Définition des entités des secteurs 10 (Administration publique centrale et régionale) et 11 (Espace - exploitants d''infrastructures terrestres) couvertes par la directive NIS2.', 'Périmètre NIS2', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4987', '57', '67', '(1)-(18)', 'Références aux directives et règlements de l''UE cités en notes de bas de page (électricité, énergie, transports, finance, santé, etc.).', 'Contexte réglementaire', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', 'Ponctuel', 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4988', '57', '69', 'Annexe II - 1', 'Services postaux et d''expédition : Prestataires de services postaux au sens de l''article 2, point 1 bis), de la directive 97/67/CE, y compris les prestataires de services d''expédition.', 'NIS2 Scope', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4989', '57', '69', 'Annexe II - 2', 'Gestion des déchets : Entreprises exécutant des opérations de gestion des déchets au sens de l''article 3, point 9), de la directive 2008/98/CE, à l''exclusion des entreprises pour lesquelles la gestion des déchets n''est pas la principale activité économique.', 'NIS2 Scope', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4990', '57', '69', 'Annexe II - 3', 'Fabrication, production et distribution de produits chimiques : Entreprises procédant à la fabrication de substances et à la distribution de substances ou de mélanges au sens de l''article 3, points 9 et 14, du règlement (CE) no 1907/2006 et entreprises procédant à la production d''articles au sens de l''article 3, point 3), dudit règlement, à partir de substances ou de mélanges.', 'NIS2 Scope', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4991', '57', '69', 'Annexe II - 4', 'Production, transformation et distribution des denrées alimentaires : Entreprises du secteur alimentaire au sens de l''article 3, point 2), du règlement (CE) no 178/2002 qui exercent des activités de distribution en gros ainsi que de production et de transformation industrielles.', 'NIS2 Scope', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4992', '57', '69', 'Annexe II - 5a', 'Fabrication de dispositifs médicaux et de dispositifs médicaux de diagnostic in vitro : Entités fabriquant des dispositifs médicaux au sens de l''article 2, point 1), du règlement (UE) 2017/745 et entités fabriquant des dispositifs médicaux de diagnostic in vitro au sens de l''article 2, point 2), du règlement (UE) 2017/746, à l''exception des entités fabriquant des dispositifs médicaux mentionnés à l''annexe I, point 5, cinquième tiret, de la présente directive.', 'NIS2 Scope', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4993', '57', '69', 'Annexe II - 5b', 'Fabrication de produits informatiques, électroniques et optiques : Entreprises exerçant l''une des activités économiques visées dans la NACE Rév. 2, section C, division 26.', 'NIS2 Scope', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4994', '57', '69', 'Annexe II - 5c', 'Fabrication d''équipements électriques : Entreprises exerçant l''une des activités économiques visées dans la NACE Rév. 2, section C, division 27.', 'NIS2 Scope', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4995', '57', '69', 'Annexe II - 5d', 'Fabrication de machines et équipements n.c.a. : Entreprises exerçant l''une des activités économiques visées dans la NACE Rév. 2, section C, division 28.', 'NIS2 Scope', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4996', '57', '69', 'Annexe II - 5e', 'Construction de véhicules automobiles, remorques et semi-remorques : Entreprises exerçant l''une des activités économiques visées dans la NACE Rév. 2, section C, division 29.', 'NIS2 Scope', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4997', '57', '69', 'Annexe II - 5f', 'Fabrication d''autres matériels de transport : Entreprises exerçant l''une des activités économiques visées dans la NACE Rév. 2, section C, division 30.', 'NIS2 Scope', NULL, 'Gouvernance', 'Document_Cadre', '0', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'definition', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'institutionnel'), +('4998', '57', '70', 'Annexe', 'Liste des secteurs et sous-secteurs : 6. Fournisseurs numériques (places de marché en ligne, moteurs de recherche en ligne, plateformes de services de réseaux sociaux) / 7. Recherche (Organismes de recherche).', 'Secteurs réglementés', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable'), +('4999', '57', '70', '(1)-(5)', 'Références à d''autres directives et règlements européens (Directive 2008/98/CE sur les déchets, Règlement REACH 1907/2006, Règlement 178/2002 sur la sécurité des aliments, Règlements 2017/745 et 2017/746 sur les dispositifs médicaux).', 'Références réglementaires', NULL, 'Gouvernance', 'Document_Cadre', '34', 'RSSI_Gouvernance', NULL, 'N/A', NULL, 'Non_traitee', '2026-08-11 03:19:55', '2026-09-07 01:49:56', 'information', 'NIS2', NULL, NULL, '0', NULL, NULL, NULL, 'livrable') +ON DUPLICATE KEY UPDATE `page_number` = VALUES(`page_number`), `ref_id` = VALUES(`ref_id`), `rule` = VALUES(`rule`), `target` = VALUES(`target`), `control_type` = VALUES(`control_type`), `grc_category` = VALUES(`grc_category`), `deliverable_type` = VALUES(`deliverable_type`), `deliverable_id` = VALUES(`deliverable_id`), `actor` = VALUES(`actor`), `control_frequency` = VALUES(`control_frequency`), `criticality` = VALUES(`criticality`), `asset_tag` = VALUES(`asset_tag`), `entry_type` = VALUES(`entry_type`), `regulatory_framework` = VALUES(`regulatory_framework`), `destination` = VALUES(`destination`); \ No newline at end of file diff --git a/02_governance_deliverables.sql b/02_governance_deliverables.sql new file mode 100644 index 0000000..0527080 --- /dev/null +++ b/02_governance_deliverables.sql @@ -0,0 +1,113 @@ +-- LogSOC seed: livrables de gouvernance (105 — +11 SMSI ISO27001, service_id rattachés, 14 désactivés) +-- Colonnes client vidées: pdf_path, pdf_generated_at, signed, signed_by, signed_at, signature_hash +-- Génééré depuis la prod le 2026-10-10 +SET NAMES utf8mb4; +/*M!999999\- enable the sandbox mode */ + +INSERT INTO `governance_deliverables` (`id`, `driver`, `sub_category`, `deliverable_name`, `description`, `pyramid_level`, `realization_role`, `verification_role`, `validation_role`, `regulatory_framework`, `obligation_level`, `classification_level`, `is_active`, `is_not_applicable`, `created_at`, `updated_at`, `pdf_path`, `pdf_generated_at`, `signed`, `signed_by`, `signed_at`, `signature_hash`, `service_id`) VALUES +(1,'Stratégie & Alignement','Direction & Stratégie','Schéma Directeur SI (SDSI)','Feuille de route stratégique du SI (3-5 ans).',1,'DSI / Consultant IT','PMO / RSSI / Architecte','DG / COSTRAT','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(2,'Stratégie & Alignement','Direction & Stratégie','Plan Stratégique Numérique','Déclinaison des objectifs métiers en IT.',1,'DSI / Direct. Transformation','Directeurs Métiers / PMO','DG / COPIL Stratégique','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(3,'Stratégie & Alignement','Direction & Stratégie','Bilan d\'Alignement Stratégique','Évaluation annuelle adéquation projets/métiers.',1,'DSI / PMO SI','Directeurs Métiers','DG / COSTRAT','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(4,'Stratégie & Alignement','Portefeuille & Finance','Cartographie du Portefeuille SI','Vue synthétique et arbitrage des projets.',2,'PMO SI','Chefs de Projets / DSI','COPIL SI','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(5,'Stratégie & Alignement','Portefeuille & Finance','Grille d\'Arbitrage & Priorisation','Matrice de décision (ROI, valeur, risques).',2,'PMO SI','Contrôleur de Gestion / RSSI','DSI / COPIL SI','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(6,'Stratégie & Alignement','Portefeuille & Finance','Budget Analytique SI','Suivi prévisionnel CAPEX / OPEX.',2,'Contrôleur de Gestion IT','DSI','Direction Financière (DAF)','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(7,'Stratégie & Alignement','Portefeuille & Finance','Modèle TCO & Business Cases','Coût total de possession & rentabilité.',2,'Contrôleur de Gestion IT','PMO / Architecte SI','DSI / DAF','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(8,'Cadre & Organisation','Gouvernance & Structuration','Charte de Gouvernance SI','Règles de décision et principes fondamentaux.',1,'Resp. Gouvernance / DSI','Juriste / RSSI / PMO','DG / COSTRAT','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(9,'Cadre & Organisation','Gouvernance & Structuration','Cartographie des Instances','Comitologie (COPIL, COSTRAT, COTECH).',1,'Resp. Gouvernance','PMO / DSI','DSI','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(10,'Cadre & Organisation','Gouvernance & Structuration','Matrice RACI Générale','Répartition des rôles DSI/Prestataires/Métiers.',1,'Resp. Gouvernance','Chefs de projet / Ops / RSSI','DSI','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(11,'Cadre & Organisation','Gouvernance & Structuration','Plan d\'Urbanisme & Architecture','Cartographie cible/existante (POS).',1,'Urbaniste SI / Architecte','Experts Techniques / RSSI','DSI / Comité Architecture','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(12,'Cadre & Organisation','Services & Opérations','Catalogue de Services SI','Inventaire des services offerts aux métiers.',2,'Service Delivery Manager (SDM)','Resp. Support / Ops','DSI','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(13,'Cadre & Organisation','Services & Opérations','SLA / OLA / UC','Engagements de niveau de service.',2,'Service Delivery Manager','Resp. Exploitation / Métiers','DSI / Directeurs Métiers','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(14,'Cadre & Organisation','Services & Opérations','Référentiel Processus ITIL','Procédures incidents, changements, releases.',2,'Resp. Exploitation / Ops','SDM / RSSI','DSI','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(15,'Conformité & Sécurité','Sécurité (SSI)','Politique de Sécurité (PSSI)','Cadre normatif et règles obligatoires.',1,'RSSI (CISO)','DSI / Juriste / DPO','DG / COSTRAT','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(16,'Conformité & Sécurité','Sécurité (SSI)','Politiques Spécifiques Sécurité','Déclinaisons (IAM, Cloud, Télétravail).',1,'RSSI','Architecte / Admin Sys','DSI / RSSI','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(17,'Conformité & Sécurité','Sécurité (SSI)','PCA / PRA','Plans de continuité et de reprise d\'activité.',1,'RSSI / Resp. PCA','Architecte / Ops / Métiers','DSI / COPIL Risques','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(18,'Conformité & Sécurité','Sécurité (SSI)','Rapports Audits & Pentests','Tests d\'intrusion & vulnérabilités.',2,'Auditeur Externe / RSSI','Équipes Techniques / DSI','RSSI / DSI','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(19,'Conformité & Sécurité','Sécurité (SSI)','Mesures de Sécurité NIS2','Mesures de sécurité obligatoires NIS2 — document cadre de conformité.',1,'RSSI','DSI / Juriste / DPO','DG / COSTRAT','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(20,'Conformité & Sécurité','Sécurité (SSI)','Rapports de Conformité NIS2','Rapports de conformité NIS2, notification d\'incidents (24h).',2,'RSSI','DSI / Juriste','DG / Autorité compétente','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(21,'Conformité & Sécurité','Sécurité (SSI)','Registre des Incidents NIS2','Registre des incidents significatifs, notifications à l\'ANSSI.',2,'RSSI','DSI / SecOps','DG / Autorité compétente','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(22,'Conformité & Sécurité','Sécurité (SSI)','Stratégie de Résilience ICT DORA','Stratégie de résilience des TIC — document cadre DORA.',1,'RSSI / DSI','Autorité compétente','DG / Conseil d\'Admin','DORA','obligatoire','confidentiel',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(23,'Conformité & Sécurité','Sécurité (SSI)','Rapports de Tests de Résilience DORA','Rapports de tests de résilience ICT, plan de continuité d\'activité ICT.',2,'RSSI / Auditeur','Autorité compétente','DG / Conseil d\'Admin','DORA','obligatoire','confidentiel',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(24,'Conformité & Sécurité','Sécurité (SSI)','Registre des Incidents ICT DORA','Registre des incidents liés aux TIC, reporting à l\'autorité compétente.',2,'RSSI / SecOps','DSI','DG / Autorité compétente','DORA','obligatoire','confidentiel',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(25,'Conformité & Sécurité','Risques & Conformité','Cartographie des Risques SI','Analyse & plans d\'atténuation des risques (EBIOS RM).',2,'Risk Manager / RSSI','DSI / Experts Techniques','Comité des Risques / DG','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(26,'Conformité & Sécurité','Risques & Conformité','Registre des Risques SI','Registre des risques pesant sur le SI, inventaire des ressources.',2,'RSSI','DSI / Experts Techniques','Comité des Risques / DG','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(27,'Conformité & Sécurité','Risques & Conformité','Registre des Traitements RGPD','Documentation légale des traitements de données personnelles (article 30).',1,'DPO / Juriste IT','RSSI / Métiers / DSI','DPO / DG','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(28,'Conformité & Sécurité','Risques & Conformité','DPIA / AIPD (Analyses d\'Impact)','Analyses d\'impact relatives à la protection des données (article 35).',2,'DPO','RSSI / Métiers','DPO / DG','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(29,'Conformité & Sécurité','Risques & Conformité','Procédure de Notification de Violations','Procédure de notification de violations de données (articles 33-34).',2,'DPO','RSSI / Juriste','DPO / DG','RGPD','obligatoire','confidentiel',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(30,'Conformité & Sécurité','Risques & Conformité','Politique de Protection des Données','Politique de protection des données personnelles — document cadre RGPD.',1,'DPO','RSSI / Juriste / DSI','DG','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(31,'Conformité & Sécurité','Risques & Conformité','Chartes et Clauses RGPD','Chartes de confidentialité, clauses de sous-traitance RGPD, contrats de traitement.',1,'DPO / Juriste','RSSI / DSI','DG / Direction Juridique','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(32,'Conformité & Sécurité','Risques & Conformité','SMSI (ISO 27001)','Système de Management de la Sécurité de l\'Information — document cadre.',1,'RSSI','Auditeur / DSI','DG / Certification body','ISO27001','envisionne','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(33,'Conformité & Sécurité','Risques & Conformité','Déclaration d\'Applicabilité (SoA)','Statement of Applicability — annexe A ISO 27001.',2,'RSSI','Auditeur','DSI / Certification body','ISO27001','envisionne','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(34,'Conformité & Sécurité','Risques & Conformité','Dossier Conformité Réglementaire','Preuves d\'alignement (NIS2, DORA, ISO).',2,'Compliance Officer / DPO','RSSI / Juriste / DSI','DSI / Direction Juridique','Interne','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(35,'Conformité & Sécurité','Risques & Conformité','Politique Archivage & Rétention','Règles de conservation/destruction des données.',2,'DPO / Data Governance','RSSI / Legal / Admin BDD','DSI / Direction Juridique','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(36,'Cadre & Organisation','Gouvernance & Structuration','Charte Informatique Utilisateur','Charte d\'utilisation des moyens informatiques et outils numériques.',1,'RH / Juridique / RSSI','RSSI / DSI','DG','ANSSI','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(37,'Cadre & Organisation','Gouvernance & Structuration','Charte d\'Administration SI','Charte encadrant l\'administration des systèmes d\'information.',1,'RSSI / DSI','Equipe Infra / SecOps','DSI','ANSSI','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(38,'Conformité & Sécurité','Sécurité (SSI)','Plan de Gestion de Crise Cyber','Plan de gestion de crise cybernétique — organisation, communication, RETEX.',1,'RSSI','DSI / Communication / DG','DG / COSTRAT','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(39,'Conformité & Sécurité','Sécurité (SSI)','Plan d\'Action de Correction','Plan d\'action corrigeant les non-conformités et vulnérabilités identifiées.',2,'RSSI','DSI / Equipes Techniques','DG / COSTRAT','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(40,'Conformité & Sécurité','Sécurité (SSI)','Plan de Sensibilisation & Formation','Plan de sensibilisation des utilisateurs et formation des équipes à la SSI.',2,'RSSI','RH / DSI','DG','ANSSI','recommande','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(41,'Pilotage & Performance','Qualité & Performance','Tableau de Bord du SI','Suivi KPI (performance) & KRI (risques).',2,'PMO / Resp. Gouvernance','DSI / RSSI','DSI / COPIL SI','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(42,'Pilotage & Performance','Qualité & Performance','Rapport Annuel d\'Activité SI','Bilan d\'exécution, valeur & disponibilité.',2,'DSI / PMO','Comité de Direction DSI','DG / Conseil d\'Admin','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(43,'Pilotage & Performance','Qualité & Performance','Enquêtes de Satisfaction','Mesure qualité perçue par les métiers.',2,'Resp. Qualité / PMO','SDM / DSI','DSI','Interne','recommande','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(44,'Pilotage & Performance','Achats & Fournisseurs','Politique Achat IT & Sourcing','Stratégie Make or Buy et prestataires.',1,'Acheteur IT / Vendor Manager','DSI / Juriste','DAF / Direction Achats','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(45,'Pilotage & Performance','Achats & Fournisseurs','Grille Évaluation Fournisseurs','Notation et suivi des contrats prestataires.',2,'Vendor Manager / SDM','Chefs de projets / Ops','Acheteur IT / DSI','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(46,'Pilotage & Performance','Achats & Fournisseurs','Registre Contrats & Licences','Suivi renouvellements, licences, garanties.',2,'Acheteur IT / SAM','Contrôleur de Gestion / Admin','DAF / DSI','Interne','recommande','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(48,'Stratégie & Alignement','Gouvernance','Organigramme de la sécurité','Organigramme définissant les rôles et responsabilités SSI (RSSI, DPO, CSA)',1,'RSSI','Direction générale','DG','ANSSI','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(49,'Stratégie & Alignement','Classification','Politique de classification des informations','Politique définissant les niveaux de classification (public → secret) et les règles de manipulation',1,'RSSI','DPO','Direction générale','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(50,'Stratégie & Alignement','Contrôle d\'accès','Politique de contrôle d\'accès','Politique définissant les principes d\'accès logique et physique aux actifs SI',1,'RSSI','Auditeur interne','Direction générale','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(51,'Stratégie & Alignement','Réponse aux incidents','Politique de gestion des incidents','Procédure de détection, qualification, escalade et traitement des incidents de sécurité',1,'RSSI','Auditeur interne','Direction générale','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(52,'Cadre & Organisation','Continuité','Plan de continuité d\'activité (PCA) SI','Plan de continuité des services SI, PRA associé, tests et exercices',2,'RSSI','Auditeur interne','Direction générale','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(53,'Cadre & Organisation','Réponse aux incidents','Plan de réponse aux incidents (PRI)','Procédure opérationnelle de réponse aux incidents de sécurité (SOC, CSIRT)',2,'SecOps','RSSI','RSSI','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(54,'Conformité & Sécurité','Vulnérabilités','Politique de gestion des vulnérabilités','Politique de scan, correction et suivi des vulnérabilités',2,'SecOps','Auditeur interne','RSSI','ANSSI','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(55,'Conformité & Sécurité','Sauvegarde','Politique de sauvegarde et archivage','Règles de sauvegarde, rétention, archivage et restauration des données',2,'Equipe Infra/Ops','Auditeur interne','RSSI','ANSSI','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(56,'Cadre & Organisation','Changement','Procédure de gestion des changements','Processus de validation et suivi des changements sur le SI',3,'Equipe Infra/Ops','RSSI','RSSI','ANSSI','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(57,'Conformité & Sécurité','Données personnelles','Registre des traitements de données personnelles','Registre des traitements de données personnelles (croisement RGPD)',2,'DPO','RSSI','DPO','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(58,'Pilotage & Performance','Formation','Plan de sensibilisation et formation SSI','Programme annuel de sensibilisation et formation à la sécurité de l\'information',2,'RH/Juridique','RSSI','Direction générale','ANSSI','obligatoire','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL), +(59,'Conformité & Sécurité','Identité','Procédure de gestion des comptes privilégiés','Procédure de création, suivi et révocation des comptes à privilèges',3,'SecOps','Auditeur interne','RSSI','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(60,'Pilotage & Performance','Indicateurs','Rapport de suivi des indicateurs SSI','Tableau de bord mensuel/trimestriel des KPI de sécurité',2,'RSSI','Direction générale','Direction générale','ANSSI','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(61,'Cadre & Organisation','Cartographie','Cartographie du système d\'information','Cartographie des flux, actifs et interconnexions du SI',2,'Equipe Infra/Ops','RSSI','RSSI','ANSSI','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(62,'Conformité & Sécurité','Identité','Politique d\'authentification multi-facteurs','Politique de déploiement et exigences MFA',2,'SecOps','Auditeur interne','RSSI','ANSSI','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(63,'Cadre & Organisation','Cryptographie','Procédure de gestion des secrets et certificats','Gestion du cycle de vie des certificats, clés et secrets',3,'SecOps','Auditeur interne','RSSI','ANSSI','recommandé','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(64,'Stratégie & Alignement','Supply chain','Politique de gestion des risques liés aux chaînes d\'approvisionnement','Identification et gestion des risques liés aux fournisseurs et sous-traitants critiques',1,'RSSI','Auditeur interne','Direction générale','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(65,'Cadre & Organisation','Notification','Plan de notification des incidents NIS2','Procédure de notification initiale (24h) et complète (72h) à l\'autorité compétente',2,'RSSI','DPO','Direction générale','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(66,'Conformité & Sécurité','Supply chain','Registre des fournisseurs critiques','Inventaire des fournisseurs et prestataires de services numériques critiques',2,'RSSI','Auditeur interne','Direction générale','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(67,'Conformité & Sécurité','Supply chain','Politique de sécurité de la chaîne d\'approvisionnement','Exigences de sécurité imposées aux sous-traitants et prestataires',1,'RSSI','Auditeur interne','Direction générale','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(68,'Cadre & Organisation','Continuité','Plan de continuité et de reprise NIS2','Plan de continuité des services essentiels conformément à NIS2',2,'RSSI','Auditeur interne','Direction générale','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(69,'Pilotage & Performance','Audit supply chain','Rapport d\'audit de la chaîne d\'approvisionnement','Audit de conformité des fournisseurs et prestataires critiques',2,'Auditeur interne','RSSI','Direction générale','NIS2','recommandé','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(70,'Conformité & Sécurité','Cryptographie','Politique de chiffrement et protection des données en transit','Mesures de chiffrement des données en transit et au repos',2,'SecOps','Auditeur interne','RSSI','NIS2','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(71,'Conformité & Sécurité','Identité','Politique de gestion des accès à privilèges NIS2','Gestion des comptes privilégiés et contrôle d\'accès conformément NIS2',2,'SecOps','Auditeur interne','RSSI','NIS2','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(72,'Conformité & Sécurité','Vulnérabilités','Procédure de signalement des vulnérabilités','Processus de signalement et de correction des vulnérabilités',3,'SecOps','RSSI','RSSI','NIS2','obligatoire','interne',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(73,'Pilotage & Performance','Revue','Rapport annuel de conformité NIS2','Bilan annuel de conformité NIS2 pour la direction et l\'autorité compétente',2,'RSSI','Auditeur interne','Direction générale','NIS2','obligatoire','confidentiel',0,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(74,'Conformité & Sécurité','Notification','Registre des violations de données','Registre des violations de données et notifications à la CNIL (72h)',2,'DPO','RSSI','CNIL','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(75,'Stratégie & Alignement','Consentement','Politique de consentement','Politique de collecte et gestion du consentement des personnes',1,'DPO','RH/Juridique','Direction générale','RGPD','obligatoire','public',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(76,'Cadre & Organisation','Droits des personnes','Procédure d\'exercice des droits','Procédure de traitement des demandes d\'accès, rectification, effacement, portabilité',3,'DPO','RH/Juridique','DPO','RGPD','obligatoire','public',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(77,'Conformité & Sécurité','Notification','Procédure de notification de violation','Procédure de notification des violations de données à la CNIL et aux personnes concernées',3,'DPO','RSSI','CNIL','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(78,'Cadre & Organisation','Sous-traitance','Registre des sous-traitants','Registre des sous-traitants avec contrats de traitement et garanties',2,'RH/Juridique','DPO','Direction générale','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,9), +(79,'Stratégie & Alignement','Conception','Procédure de Privacy by Design','Procédure d\'intégration de la protection des données dès la conception',2,'DPO','RSSI','Direction générale','RGPD','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(80,'Pilotage & Performance','Revue','Rapport d\'activité annuel du DPO','Rapport annuel d\'activité du DPO présenté à la direction',2,'DPO','Direction générale','CNIL','RGPD','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(81,'Conformité & Sécurité','Transferts','Registre des transferts internationaux','Registre des transferts de données hors UE avec garanties appropriées',2,'DPO','RH/Juridique','Direction générale','RGPD','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(82,'Conformité & Sécurité','Données','Politique d\'anonymisation et pseudonymisation','Politique de techniques d\'anonymisation et pseudonymisation des données',2,'DPO','SecOps','RSSI','RGPD','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(83,'Stratégie & Alignement','Gouvernance risques','Cadre de gouvernance des risques ICT','Cadre de gestion des risques ICT conforme à DORA article 5',1,'RSSI','Direction générale','Conseil d\'administration','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(84,'Cadre & Organisation','Prestataires tiers','Registre des prestataires tiers ICT','Registre de tous les prestataires de services ICT tiers (article 28)',2,'RSSI','Auditeur interne','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(85,'Stratégie & Alignement','Prestataires tiers','Politique de gestion des prestataires tiers','Politique de sélection, contractualisation et suivi des prestataires ICT tiers',1,'RH/Juridique','RSSI','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,9), +(86,'Cadre & Organisation','Continuité ICT','Plan de continuité d\'activité ICT','Plan de continuité et de reprise d\'activité ICT (article 11-12)',2,'Equipe Infra/Ops','RSSI','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(87,'Conformité & Sécurité','Notification','Procédure de notification des incidents ICT','Procédure de notification initiale (4h) et intermédiaire des incidents ICT majeurs',3,'SecOps','RSSI','Autorité compétente','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(88,'Cadre & Organisation','Tests résilience','Programme de tests de résilience ICT','Programme de tests TLPT (Threat-Led Penetration Testing) et tests de résilience',2,'SecOps','Auditeur interne','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(89,'Pilotage & Performance','Tests avancés','Rapport de test de pénétration Threat-Led','Rapport de test TLPT conduit par un testeur indépendant',2,'SecOps','Auditeur externe','Autorité compétente','DORA','obligatoire','secret',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(90,'Conformité & Sécurité','Réponse incidents','Mécanisme de réponse aux incidents ICT','Processus de détection, gestion et réponse aux incidents ICT (article 17)',2,'SecOps','RSSI','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(91,'Cadre & Organisation','Actifs ICT','Politique de gestion des actifs ICT','Inventaire et classification des actifs ICT critiques',2,'Equipe Infra/Ops','RSSI','Direction générale','DORA','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,4), +(92,'Pilotage & Performance','Risques ICT','Rapport d\'évaluation des risques ICT','Évaluation et cartographie des risques ICT',2,'RSSI','Auditeur interne','Direction générale','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(93,'Cadre & Organisation','Données ICT','Politique de gestion des données ICT','Politique de disponibilité, intégrité, authenticité des données ICT',2,'DPO','RSSI','Direction générale','DORA','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,6), +(94,'Pilotage & Performance','Revue','Rapport annuel de conformité DORA','Rapport annuel de conformité au règlement DORA',2,'RSSI','Auditeur interne','Autorité compétente','DORA','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(95,'Stratégie & Alignement','Gouvernance','Politique de sécurité de l\'information','Politique de sécurité de l\'information (clause 5.2 ISO 27001)',1,'RSSI','Auditeur interne','Direction générale','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(146,'Conformité & Sécurité','Risques','Évaluation des risques sécurité','Méthodologie et registre d\'évaluation des risques (clause 6.1.2)',2,'RSSI','Auditeur interne','Direction générale','ISO27001','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(147,'Cadre & Organisation','Risques','Plan de traitement des risques','Plan de traitement des risques résiduels avec mesures compensatoires',2,'RSSI','Auditeur interne','Direction générale','ISO27001','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(148,'Pilotage & Performance','Indicateurs','Procédure de surveillance et mesure','Procédures de surveillance, mesure et évaluation des performances SSI (clause 9)',3,'SecOps','RSSI','RSSI','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(149,'Pilotage & Performance','Revue','Revue de direction','Compte-rendu des revues de direction SMSI (clause 9.3)',2,'RSSI','Direction générale','Direction générale','ISO27001','obligatoire','confidentiel',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(150,'Pilotage & Performance','Audit interne','Procédure d\'audit interne SMSI','Programme et procédure d\'audit interne du SMSI (clause 9.2)',3,'Auditeur interne','RSSI','RSSI','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(151,'Conformité & Sécurité','Non-conformité','Procédure de gestion des non-conformités','Traitement des non-conformités et actions correctives (clause 10.1)',3,'RSSI','Auditeur interne','Direction générale','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(152,'Stratégie & Alignement','Objectifs','Registre des objectifs SSI','Objectifs mesurables de sécurité de l\'information (clause 6.2)',2,'RSSI','Direction générale','Direction générale','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(153,'Cadre & Organisation','Communication','Plan de communication SSI','Plan de communication interne et externe sur la sécurité de l\'information',2,'RSSI','Direction générale','Direction générale','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(154,'Cadre & Organisation','Compétences','Politique de gestion des compétences','Politique de formation et compétences SSI (clause 7.2)',2,'RH/Juridique','RSSI','Direction générale','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,9), +(155,'Cadre & Organisation','Documentation','Procédure de gestion de la documentation SMSI','Création, mise à jour et maîtrise des documents du SMSI (clause 7.5)',3,'RSSI','Auditeur interne','RSSI','ISO27001','obligatoire','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5), +(156,'Stratégie & Alignement','Contexte','Cartographie des parties intéressées','Identification des parties intéressées et de leurs exigences (clause 4.2)',2,'RSSI','Direction générale','Direction générale','ISO27001','recommandé','interne',1,0,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,5) +ON DUPLICATE KEY UPDATE `driver` = VALUES(`driver`), `sub_category` = VALUES(`sub_category`), `deliverable_name` = VALUES(`deliverable_name`), `description` = VALUES(`description`), `pyramid_level` = VALUES(`pyramid_level`), `realization_role` = VALUES(`realization_role`), `verification_role` = VALUES(`verification_role`), `validation_role` = VALUES(`validation_role`), `regulatory_framework` = VALUES(`regulatory_framework`), `obligation_level` = VALUES(`obligation_level`), `classification_level` = VALUES(`classification_level`), `is_active` = VALUES(`is_active`), `service_id` = VALUES(`service_id`); \ No newline at end of file diff --git a/03_capability_dictionary.sql b/03_capability_dictionary.sql new file mode 100644 index 0000000..f22c36d --- /dev/null +++ b/03_capability_dictionary.sql @@ -0,0 +1,136 @@ +-- LogSOC seed: capability_dictionary v2.1 (10/09/2026) +-- 45 patterns historiques (30/08) + 65 patterns de résolution des 313 orphelines +-- (classification des 313 cibles orphelines validée — classification_313.csv) +-- Capacités nouvelles: remote_access, management_infra, storage (CAPABILITY_CATALOG v2.1) +-- INSERT IGNORE: rétro-compatible sur base existante (les 45 ne sont pas réinsérés) +SET NAMES utf8mb4; +INSERT IGNORE INTO capability_dictionary (target_pattern, capability) VALUES +-- ── historique 30/08 (déjà en base) ── +('Active Directory', 'domain_controller'), +('Active Directory / Tier 0', 'domain_controller'), +('Active Directory / NTLM', 'domain_controller'), +('contrôleur de domaine', 'domain_controller'), +('contrôleur(s) de domaine', 'domain_controller'), +('AD / Kerberos', 'domain_controller'), +('Kerberos', 'domain_controller'), +('NTLM', 'domain_controller'), +('Annuaire', 'domain_controller'), +('DNS', 'dns_server'), +('Accès distants / Chiffrement', 'vpn_gateway'), +('Accès distants', 'vpn_gateway'), +('VPN', 'vpn_gateway'), +('IPSec', 'vpn_gateway'), +('Chiffrement', 'vpn_gateway'), +('Bastion', 'bastion'), +('MBA', 'bastion'), +('Administration à distance', 'bastion'), +('Journalisation', 'log_server'), +('Journaux', 'log_server'), +('journaux d''audit', 'log_server'), +('SIEM', 'log_server'), +('Centralisation des logs', 'log_server'), +('Poste d''administration', 'admin_workstation'), +('Postes d''administration', 'admin_workstation'), +('Postes d''administration Tier 0', 'admin_workstation'), +('Postes utilisateurs', 'user_workstation'), +('Postes de travail', 'user_workstation'), +('Postes', 'user_workstation'), +('OS du poste d''administration', 'admin_workstation'), +('Stations de travail', 'user_workstation'), +('Téléphones mobiles', 'mobile_device'), +('Virtualisation', 'hypervisor'), +('Hyperviseur', 'hypervisor'), +('Virtualisation / ToIP', 'hypervisor'), +('Base de données', 'database'), +('BDD', 'database'), +('SGBD', 'database'), +('Sauvegarde', 'backup_server'), +('Backups', 'backup_server'), +('Pare-feu local', 'local_firewall'), +('Pare-feu', 'firewall'), +('Réseau d''administration', 'network_infra'), +('Flux d''administration', 'network_infra'), +('SI d''administration', 'network_infra'), +-- ── v2.1 (10/09): 65 nouvelles paires — 313 orphelines ── +-- mail_server (7) +('Messageries', 'mail_server'), +('Messagerie', 'mail_server'), +('Messagerie / Antivirus', 'mail_server'), +('Messagerie / Chiffrement TLS', 'mail_server'), +('Serveurs de messagerie', 'mail_server'), +('Messagerie / Anti-spam', 'mail_server'), +('Messagerie / DNS', 'mail_server'), +-- domain_controller (5) +('Contrôleurs de domaine / Tier 0', 'domain_controller'), +('Contrôleurs de domaine / RODC', 'domain_controller'), +('Annuaires', 'domain_controller'), +('Politiques de sécurité / GPO', 'domain_controller'), +('Active Directory / Kerberos', 'domain_controller'), +-- file_server (2) +('Partages réseau', 'file_server'), +('Serveur de fichiers', 'file_server'), +-- backup_server (1) + storage (3) +('Infrastructures de sauvegarde, stockage en réseau, Tier 0', 'backup_server'), +('Tier 0 / SAN / NAS', 'storage'), +('Infrastructures de stockage en réseau', 'storage'), +('Périphériques de stockage', 'storage'), +-- management_infra (10) +('Serveurs de gestion centralisée', 'management_infra'), +('Communications réseau', 'management_infra'), +('WSUS / Windows Update', 'management_infra'), +('WSUS Tier 0', 'management_infra'), +('WSUS', 'management_infra'), +('Gestion centralisée', 'management_infra'), +('Zone d''échanges', 'management_infra'), +('Serveurs d''administration', 'management_infra'), +('Serveurs outils d''administration', 'management_infra'), +('Serveurs relais / DMZ', 'management_infra'), +('Infrastructures d''administration', 'management_infra'), +('Outils d''administration', 'management_infra'), +('Serveurs relais / Mises à jour', 'management_infra'), +-- remote_access (10) +('RDP', 'remote_access'), +('RDP / WDRCG', 'remote_access'), +('Connexions', 'remote_access'), +('Clients de connexion distante', 'remote_access'), +('Connexions distantes', 'remote_access'), +('Logiciel de connexion à distance', 'remote_access'), +('Infrastructure de partage d''écran / DMZ', 'remote_access'), +('Solution collaborative / Partage d''écran', 'remote_access'), +('Assistance à distance / DMZ', 'remote_access'), +('Assistance à distance / Boîtier d''acquisition vidéo', 'remote_access'), +('Assistance à distance / Solution logicielle', 'remote_access'), +-- firewall (8) +('Pare-feu / Filtrage réseau', 'firewall'), +('Passerelle sortante/Proxy', 'firewall'), +('Passerelle entrante/Reverse Proxy', 'firewall'), +('Filtrage réseau / Pare-feu', 'firewall'), +('Pare-feu / Réseau', 'firewall'), +('Réseau Wi-Fi / Pare-feu', 'firewall'), +('Serveur mandataire / Proxy', 'firewall'), +('Infrastructure d''interconnexion / Reverse proxy', 'firewall'), +('Passerelle Internet', 'firewall'), +-- vpn_gateway (2) +('Concentrateurs VPN', 'vpn_gateway'), +('VPN TLS / Administrateurs tiers', 'vpn_gateway'), +-- identity_provider (1) +('Serveurs de fédération d''identités', 'identity_provider'), +-- user_workstation (4) +('Postes multiniveaux', 'user_workstation'), +('Terminaux utilisateurs / DNS', 'user_workstation'), +('Postes bureautiques', 'user_workstation'), +('Systèmes d''exploitation utilisateurs', 'user_workstation'), +-- admin_workstation (4) +('Poste physique d''administration', 'admin_workstation'), +('Postes et serveurs d''administration', 'admin_workstation'), +('Outils d''administration locaux', 'admin_workstation'), +('Ressources d''administration intermédiaires', 'admin_workstation'), +-- mobile_device (3) +('Terminaux nomades', 'mobile_device'), +('Terminaux mobiles', 'mobile_device'), +('Matériel nomade / Chiffrement', 'mobile_device'), +-- bastion (2) +('Rebond d''administration', 'bastion'), +('Chaîne d''accès à distance / Administrateurs tiers', 'bastion'), +-- app_server (1) +('Outils de GED', 'app_server'); \ No newline at end of file diff --git a/04_target_resolutions.sql b/04_target_resolutions.sql new file mode 100644 index 0000000..2494632 --- /dev/null +++ b/04_target_resolutions.sql @@ -0,0 +1,174 @@ +-- LogSOC seed: resolutions de targets (overrides manuels + ignores) +-- asset_id force NULL: les assets sont propres a chaque installation. +SET NAMES utf8mb4; + +INSERT INTO target_asset_mappings (target_text, asset_id, match_rule, is_ignored) VALUES +('Téléphones mobiles', NULL, 'ignored_by_default', '1'), +('Active Directory / Tier 0', NULL, 'active_directory_server', '0'), +('Système d''exploitation, AD DS, applications', NULL, 'active_directory_server', '0'), +('Active Directory', NULL, 'active_directory_server', '0'), +('Journalisation / Détection d''incidents', NULL, 'logging_server', '0'), +('Active Directory / GPP', NULL, 'active_directory_server', '0'), +('Active Directory / Mots de passe', NULL, 'active_directory_server', '0'), +('Virtualisation', NULL, 'virtualization_host', '0'), +('IPSec', NULL, 'ignored_by_default', '1'), +('Postes d''administration Tier 0', NULL, 'workstation', '0'), +('Journalisation / Flux réseau / Tier 0', NULL, 'logging_server', '0'), +('Active Directory / RODC', NULL, 'active_directory_server', '0'), +('Active Directory / OU', NULL, 'active_directory_server', '0'), +('Samba 4 AD / Authentification', NULL, 'active_directory_server', '0'), +('Samba 4 AD / Administration distante', NULL, 'active_directory_server', '0'), +('Samba 4 AD / Intégrité binaires', NULL, 'active_directory_server', '0'), +('Windows / Active Directory', NULL, 'active_directory_server', '0'), +('Active Directory / Kerberos', NULL, 'active_directory_server', '0'), +('Active Directory / Délégations contraintes', NULL, 'active_directory_server', '0'), +('Active Directory / Délégations non contraintes', NULL, 'active_directory_server', '0'), +('Active Directory / Délégations contraintes basées sur les ressources', NULL, 'active_directory_server', '0'), +('Active Directory / Comptes d''administration / Kerberos', NULL, 'active_directory_server', '0'), +('Active Directory / Comptes Tier 0 / Préauthentification Kerberos', NULL, 'active_directory_server', '0'), +('Active Directory, Kerberos', NULL, 'active_directory_server', '0'), +('Active Directory, Contrôle d''accès', NULL, 'active_directory_server', '0'), +('Application, Forêt AD', NULL, 'active_directory_server', '0'), +('Active Directory / NTLM', NULL, 'active_directory_server', '0'), +('Active Directory, NTLM', NULL, 'active_directory_server', '0'), +('Tier 0, Active Directory', NULL, 'active_directory_server', '0'), +('NTLM, Protocoles', NULL, 'active_directory_server', '0'), +('LDAP, Active Directory', NULL, 'active_directory_server', '0'), +('Postes d''administration / Tier 0', NULL, 'workstation', '0'), +('Active Directory / Authentification Tier 0', NULL, 'active_directory_server', '0'), +('Réseau / Pare-feu / Postes d''administration Tier 0', NULL, 'workstation', '0'), +('Postes d''administration', NULL, 'workstation', '0'), +('Active Directory / Administration distante', NULL, 'active_directory_server', '0'), +('Active Directory / Comptes d''administration', NULL, 'active_directory_server', '0'), +('RDP, Active Directory', NULL, 'active_directory_server', '0'), +('Réseau d''administration', NULL, 'ignored_by_default', '1'), +('Active Directory / Contrôleurs de domaine / Serveurs Windows / IPMI', NULL, 'active_directory_server', '0'), +('Active Directory / Hyper-V', NULL, 'active_directory_server', '0'), +('Active Directory / GPO', NULL, 'active_directory_server', '0'), +('Active Directory, comptes privilégiés', NULL, 'active_directory_server', '0'), +('GPO, Active Directory', NULL, 'active_directory_server', '0'), +('Active Directory, RDP Restricted Admin, Partage de fichiers', NULL, 'active_directory_server', '0'), +('Active Directory, RDP', NULL, 'active_directory_server', '0'), +('RDP / Active Directory', NULL, 'active_directory_server', '0'), +('Forêts Active Directory', NULL, 'active_directory_server', '0'), +('Lien d''approbation AD', NULL, 'active_directory_server', '0'), +('Active Directory / Microsoft Exchange', NULL, 'active_directory_server', '0'), +('Active Directory / Microsoft Exchange / RBAC', NULL, 'active_directory_server', '0'), +('Active Directory / Exchange', NULL, 'active_directory_server', '0'), +('Microsoft Exchange / Active Directory', NULL, 'active_directory_server', '0'), +('Journalisation', NULL, 'logging_server', '0'), +('Forêt d''administration AD', NULL, 'active_directory_server', '0'), +('Accès distants / Chiffrement', NULL, NULL, '0'), +('Postes de travail / Équipements mobiles', NULL, 'workstation', '0'), +('Postes de travail / Serveurs / Équipements mobiles / Antivirus / EDR', NULL, 'workstation', '0'), +('Journalisation / Traçabilité', NULL, 'logging_server', '0'), +('Sauvegarde des logs / Preuves techniques', NULL, 'logging_server', '0'), +('Poste de travail administrateur', NULL, 'workstation', '0'), +('Protection des logs', NULL, 'logging_server', '0'), +('Postes utilisateurs / Navigateurs web', NULL, 'workstation', '0'), +('Postes utilisateurs', NULL, 'workstation', '0'), +('Postes de travail / Clés USB', NULL, 'workstation', '0'), +('Postes utilisateur', NULL, 'workstation', '0'), +('Pare-feu local', NULL, 'workstation', '0'), +('Flux d''administration', NULL, 'ignored_by_default', '1'), +('Postes de travail administrateurs', NULL, 'workstation', '0'), +('Réseau d''administration / IPsec', NULL, 'ignored_by_default', '1'), +('Réseau d''administration / VLAN', NULL, 'ignored_by_default', '1'), +('Postes de travail', NULL, 'workstation', '0'), +('VPN IPsec / Postes nomades', NULL, 'ignored_by_default', '1'), +('Configuration VPN IPsec', NULL, 'ignored_by_default', '1'), +('Rétention des journaux', NULL, 'logging_server', '0'), +('Cloisonnement SI d''administration', NULL, 'ignored_by_default', '1'), +('Virtualisation / Hyperviseurs', NULL, 'virtualization_host', '0'), +('Poste d''administration', NULL, 'workstation', '0'), +('Poste d''administration multi-niveaux', NULL, 'workstation', '0'), +('Poste d''administration / Poste bureautique', NULL, 'workstation', '0'), +('Poste d''administration / Annuaire', NULL, 'workstation', '0'), +('Poste d''administration / Accès Internet', NULL, 'workstation', '0'), +('Poste d''administration / OS', NULL, 'workstation', '0'), +('OS du poste d''administration', NULL, 'workstation', '0'), +('Réseau d''administration / 802.1X', NULL, 'ignored_by_default', '1'), +('Réseau logique / IPsec', NULL, 'ignored_by_default', '1'), +('SI d''administration', NULL, 'ignored_by_default', '1'), +('Interfaces réseau d''administration', NULL, 'ignored_by_default', '1'), +('Filtrage réseau / Réseau d''administration', NULL, 'ignored_by_default', '1'), +('Flux d''administration / IPsec', NULL, 'ignored_by_default', '1'), +('Filtrage réseau / Postes d''administration', NULL, 'workstation', '0'), +('VPN IPsec / Flux d''administration', NULL, 'ignored_by_default', '1'), +('Annuaires / Active Directory', NULL, 'active_directory_server', '0'), +('Journalisation, Comptes d''administration', NULL, 'logging_server', '0'), +('Zone d''administration / Journalisation', NULL, 'logging_server', '0'), +('Journaux d''événements', NULL, 'logging_server', '0'), +('Poste d''administration nomade', NULL, 'workstation', '0'), +('VPN IPsec', NULL, 'ignored_by_default', '1'), +('VPN IPsec / Poste d''administration', NULL, 'ignored_by_default', '1'), +('Client VPN / Poste d''administration', NULL, 'workstation', '0'), +('Concentrateur VPN IPsec', NULL, 'ignored_by_default', '1'), +('Système d''échange externe / Flux réseau', NULL, 'ignored_by_default', '1'), +('Système d''échange externe / SSH', NULL, 'ignored_by_default', '1'), +('Contrôle d''accès / Système d''échange externe', NULL, 'ignored_by_default', '1'), +('Système d''échange externe', NULL, 'ignored_by_default', '1'), +('Assistance à distance / Postes d''administration', NULL, 'workstation', '0'), +('Bastion', NULL, 'bastion', '0'), +('Bastion / SI d''administration', NULL, 'ignored_by_default', '1'), +('SI d''administration / Pare-feu', NULL, 'ignored_by_default', '1'), +('OS Poste d''administration', NULL, 'workstation', '0'), +('SI d''administration / MCS', NULL, 'ignored_by_default', '1'), +('Journalisation / Zone d''administration', NULL, 'logging_server', '0'), +('Journaux d''événements / SIEM', NULL, 'logging_server', '0'), +('Poste d''administration nomade / Filtre de confidentialité', NULL, 'workstation', '0'), +('Configuration VPN / Poste d''administration', NULL, 'workstation', '0'), +('Système d''échange interne / SI d''administration', NULL, 'ignored_by_default', '1'), +('Système d''échange externe / Protocoles de transfert', NULL, 'ignored_by_default', '1'), +('Système d''échange externe / Contrôle d''accès', NULL, 'ignored_by_default', '1'), +('Compte d''administration / Système d''échange externe', NULL, 'ignored_by_default', '1'), +('Système d''échange externe / Stockage de données', NULL, 'ignored_by_default', '1'), +('Postes de travail / Administrateurs tiers', NULL, 'workstation', '0'), +('VPN IPSec / Administrateurs tiers', NULL, 'ignored_by_default', '1'), +('Sauvegarde', NULL, 'auto_resolver', '0'), +('Flux réseau / Journaux', NULL, 'auto_resolver', '0'), +('Active Directory / Maturité SSI', NULL, 'auto_resolver', '0'), +('Active Directory / Comptes privilégiés', NULL, 'auto_resolver', '0'), +('Active Directory, PAM', NULL, 'auto_resolver', '0'), +('Cloisonnement des Tiers / Active Directory', NULL, 'auto_resolver', '0'), +('Active Directory, Gestion des accès privilégiés', NULL, 'auto_resolver', '0'), +('Active Directory / Tier 0 / Tier 1', NULL, 'auto_resolver', '0'), +('Cloisonnement SI / Active Directory', NULL, 'auto_resolver', '0'), +('Comptes d''administration, postes d''administration, méthodes d''administration, cloisonnement des Tiers', NULL, 'auto_resolver', '0'), +('Journalisation, centralisation des logs, détection', NULL, 'auto_resolver', '0'), +('Montée de version Windows, Active Directory', NULL, 'auto_resolver', '0'), +('Active Directory, Tier 0', NULL, 'auto_resolver', '0'), +('Active Directory, Tier 1', NULL, 'auto_resolver', '0'), +('Active Directory, Tiers, Secrets d''authentification', NULL, 'auto_resolver', '0'), +('Secrets d''authentification, Active Directory', NULL, 'auto_resolver', '0'), +('Active Directory / compte krbtgt', NULL, 'auto_resolver', '0'), +('Active Directory / comptes de trust', NULL, 'auto_resolver', '0'), +('Active Directory / comptes d''ordinateur sensibles', NULL, 'auto_resolver', '0'), +('Infrastructures de virtualisation', NULL, 'auto_resolver', '0'), +('Samba 4 AD / Postes d''administration Tier 0', NULL, 'auto_resolver', '0'), +('Postes de travail / Privilèges d''administration', NULL, 'auto_resolver', '0'), +('NTLM, Journalisation', NULL, 'auto_resolver', '0'), +('Microsoft Exchange, RBAC, Active Directory', NULL, 'auto_resolver', '0'), +('Données', NULL, 'auto_resolver', '0'), +('Audit', NULL, 'auto_resolver', '0'), +('Accès distants', NULL, 'auto_resolver', '0'), +('Preuves techniques / Journalisation', NULL, 'auto_resolver', '0'), +('Administration / Réseau d''administration', NULL, NULL, '1'), +('Journalisation / Supervision', NULL, 'auto_resolver', '0'), +('Conservation des logs', NULL, 'auto_resolver', '0'), +('Chiffrement', NULL, 'auto_resolver', '0'), +('Utilisateurs', NULL, 'auto_resolver', '0'), +('Postes utilisateurs / Serveurs / Sauvegardes', NULL, 'auto_resolver', '0'), +('Postes de travail / Serveurs', NULL, 'auto_resolver', '0'), +('Postes de travail, Comptes privilégiés', NULL, 'auto_resolver', '0'), +('Journaux/logs', NULL, 'auto_resolver', '0'), +('Active Directory / Serveurs / Postes / DNS / PKI', NULL, 'auto_resolver', '0'), +('Collecte des journaux', NULL, 'auto_resolver', '0'), +('SI d''administration / Mises à jour', NULL, NULL, '1'), +('Accès journaux', NULL, 'auto_resolver', '0'), +('Postes de travail administrateurs tiers / Contrat', NULL, 'auto_resolver', '0'), +('Postes de travail administrateurs tiers / Contrats prestataires', NULL, 'auto_resolver', '0'), +('Sauvegarde / SI d''administration', NULL, NULL, '1'), +('Système d''échange externe / Analyse de données', NULL, NULL, '1'), +('Base de données d''enregistrement des noms de domaine', NULL, 'auto_resolver', '0') +ON DUPLICATE KEY UPDATE `match_rule` = VALUES(`match_rule`), `is_ignored` = VALUES(`is_ignored`); \ No newline at end of file diff --git a/05_security_practices.sql b/05_security_practices.sql new file mode 100644 index 0000000..ec44333 --- /dev/null +++ b/05_security_practices.sql @@ -0,0 +1,178 @@ +-- LogSOC seed: pratiques de sécurité BP v2 (60 = 22 techniques + 38 gouvernance moteurs) +-- + practice_patterns (50) + practice_subcategory_links (52) +-- UPSERT chirurgical: référentiel pur, aucune colonne de travail utilisateur. +-- Généré depuis la prod le 2026-10-10 +SET NAMES utf8mb4; +/*M!999999\- enable the sandbox mode */ +INSERT INTO `security_practices` (`id`, `code`, `name`, `family`, `description`, `is_active`, `created_at`, `updated_at`, `audit_frequency`) VALUES +(1,'identites_comptes','Identités et comptes','Technique','Gestion du cycle de vie des identités: annuaire (AD), création/suppression des comptes, comptes de service, comptes tiers.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'), +(2,'authentification','Authentification et mots de passe','Technique','Authentification des utilisateurs: MFA, mots de passe, facteurs, cartes à puce.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'), +(3,'administration_securisee','Administration sécurisée','Technique','Administration du SI: Tier 0, comptes privilégiés, bastions, accès distants d\'administration, coffres, rebond, RDP, déport d\'affichage.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'), +(4,'incidents_crise','Gestion des incidents et de crise','Résilience','Détection, réponse et gestion de crise: incidents, cellule, investigation numérique, remédiation, RETEX, entraînement, communication de crise, assurance cyber.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'), +(5,'gouvernance_organisation','Gouvernance et organisation','Gouvernance','SMSI, organisation de la sécurité, comités, plan d\'action, amélioration continue, chartes d\'entreprise, processus.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'), +(6,'securite_reseau','Sécurité du réseau','Technique','Architecture réseau, filtrage, cloisonnement, flux, DMZ, passerelles, proxy, DNS, Wi-Fi, interconnexions, protocoles réseau.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'), +(7,'serveurs_systemes','Serveurs et systèmes','Technique','Durcissement des OS, serveurs, virtualisation, firmware, sécurité applicative, développement sécurisé.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'), +(8,'sensibilisation_formation','Sensibilisation et formation','Gouvernance','Sensibilisation des utilisateurs, formation, hygiène numérique, chartes d\'usage, messageries.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'), +(9,'risques_analyses','Gestion des risques et analyses','Gouvernance','EBIOS RM, cartographie des risques, valeurs métier, événements redoutés, analyses de risque.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'), +(10,'prestataires_externalisation','Prestataires et externalisation','Gouvernance','Contrats prestataires TIC, sous-traitance, infogérance, cloud, chaîne d\'approvisionnement, stratégies de sortie.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'), +(11,'continuite_resilience','Continuité et résilience','Résilience','PCA/PRA, continuité d\'activité, plans de secours, MCO.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'), +(12,'protection_donnees_personnelles','Protection des données personnelles','Gouvernance','RGPD: traitements, consentement, droits des personnes, transferts internationaux, DPO.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'), +(13,'controle_acces','Contrôle d\'accès et droits','Technique','Habilitations, permissions, moindre privilège, contrôle d\'accès logique.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'), +(14,'homologation','Homologation','Gouvernance','Démarche ANSSI d\'homologation: commission, comité, dossier, RGS.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','ponctuel'), +(15,'audit_conformite','Audit et conformité','Audit','Audits internes, tests de pénétration, revue de direction, indicateurs, SoA.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'), +(16,'journalisation_supervision','Journalisation et supervision','Technique','Journalisation des évènements, SIEM, supervision, détection, NTP.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'), +(17,'mises_a_jour','Mises à jour et correctifs','Technique','Patch management, vulnérabilités, WSUS, évaluation des correctifs.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'), +(18,'terminaux_mobiles','Terminaux et mobiles','Technique','Smartphones, nomades, MDM, supports amovibles.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'), +(19,'chiffrement_cryptographie','Chiffrement et cryptographie','Technique','Chiffrement des données, IGC/PKI, certificats, clés secrètes, données sensibles.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'), +(20,'sauvegarde_restauration','Sauvegarde et restauration','Résilience','Sauvegardes, restauration, archivage, rétention des données.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','annuel'), +(21,'securite_physique','Sécurité physique','Physique','Accès physique aux locaux, salles serveurs, badges, contrôle d\'accès physique.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','biennal'), +(22,'gestion_documentaire','Gestion documentaire','Gouvernance','ISO 27001 §7.5: maîtrise des documents — versionnage, conservation, registre documentaire, GED.',1,'2026-09-08 15:06:59','2026-09-08 23:32:45','ponctuel'), +(23,'gov_achats_fournisseurs','Achats & Fournisseurs','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie: Politique Achat IT & Sourcing, Registre Contrats & Licences, Grille Évaluation Fournisseurs. Service porteur: SI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'), +(24,'gov_audit_interne','Audit interne','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère: Rapport d\'audit interne SMSI. Service porteur: SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'), +(25,'gov_audit_supply_chain','Audit supply chain','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère: Rapport d\'audit de la chaîne d\'approvisionnement. Service porteur: SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'), +(26,'gov_indicateurs','Indicateurs','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère: Tableau de Bord du SI, Rapport Annuel d\'Activité SI. Service porteur: SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'), +(27,'gov_qualite_performance','Qualité & Performance','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère: Enquêtes de Satisfaction. Service porteur: SI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'), +(28,'gov_revue','Revue','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère les livrables de revue (direction). Service porteur: DPO, SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'), +(29,'gov_risques_ict','Risques ICT','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère le livrable risques ICT (DORA). Service porteur: SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'), +(30,'gov_tests_avances','Tests avancés','Pilotage & Performance','Pratique de gouvernance (BP v2) — fédère le livrable de tests avancés (intrusion/pentest). Service porteur: SSI.',1,'2026-09-28 08:39:51','2026-09-28 08:39:51','non_defini'), +(31,'gov_vulnerabilites','Gestion des vulnérabilités','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Vulnérabilités ».',1,'2026-09-29 07:29:05','2026-09-29 07:29:05','non_defini'), +(32,'gov_supply_chain','Sécurité supply chain','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables des sous-catégories « Supply chain » (Conformité & Sécurité et Stratégie & Alignement).',1,'2026-09-29 07:29:05','2026-09-29 07:29:05','non_defini'), +(35,'gov_cadre_organisation_gouvernance_structuration','Cadre & Organisation — Gouvernance & Structuration','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Gouvernance & Structuration » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(36,'gov_cadre_organisation_services_operations','Cadre & Organisation — Services & Opérations','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Services & Opérations » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(37,'gov_conformite_securite_securite_(ssi)','Conformité & Sécurité — Sécurité (SSI)','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Sécurité (SSI) » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(38,'gov_conformite_securite_risques_conformite','Conformité & Sécurité — Risques & Conformité','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Risques & Conformité » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(39,'gov_strategie_alignement_gouvernance','Stratégie & Alignement — Gouvernance','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Gouvernance » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(40,'gov_strategie_alignement_reponse_aux_incidents','Stratégie & Alignement — Réponse aux incidents','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Réponse aux incidents » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(41,'gov_cadre_organisation_changement','Cadre & Organisation — Changement','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Changement » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(42,'gov_conformite_securite_donnees_personnelles','Conformité & Sécurité — Données personnelles','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Données personnelles » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(43,'gov_cadre_organisation_cartographie','Cadre & Organisation — Cartographie','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Cartographie » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(44,'gov_strategie_alignement_supply_chain','Stratégie & Alignement — Supply chain','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Supply chain » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(45,'gov_cadre_organisation_notification','Cadre & Organisation — Notification','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Notification » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(46,'gov_conformite_securite_cryptographie','Conformité & Sécurité — Cryptographie','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Cryptographie » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(47,'gov_conformite_securite_notification','Conformité & Sécurité — Notification','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Notification » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(48,'gov_strategie_alignement_consentement','Stratégie & Alignement — Consentement','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Consentement » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(49,'gov_cadre_organisation_droits_des_personnes','Cadre & Organisation — Droits des personnes','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Droits des personnes » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(50,'gov_strategie_alignement_conception','Stratégie & Alignement — Conception','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Conception » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(51,'gov_conformite_securite_transferts','Conformité & Sécurité — Transferts','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Transferts » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(52,'gov_conformite_securite_donnees','Conformité & Sécurité — Données','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Données » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(53,'gov_strategie_alignement_prestataires_tiers','Stratégie & Alignement — Prestataires tiers','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Prestataires tiers » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(54,'gov_cadre_organisation_actifs_ict','Cadre & Organisation — Actifs ICT','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Actifs ICT » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(55,'gov_cadre_organisation_donnees_ict','Cadre & Organisation — Données ICT','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Données ICT » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(56,'gov_cadre_organisation_risques','Cadre & Organisation — Risques','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Risques » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(57,'gov_conformite_securite_non-conformite','Conformité & Sécurité — Non-conformité','Conformité & Sécurité','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Non-conformité » du moteur « Conformité & Sécurité ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(58,'gov_strategie_alignement_objectifs','Stratégie & Alignement — Objectifs','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Objectifs » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(59,'gov_cadre_organisation_communication','Cadre & Organisation — Communication','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Communication » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(60,'gov_cadre_organisation_competences','Cadre & Organisation — Compétences','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Compétences » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(61,'gov_cadre_organisation_documentation','Cadre & Organisation — Documentation','Cadre & Organisation','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Documentation » du moteur « Cadre & Organisation ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini'), +(62,'gov_strategie_alignement_contexte','Stratégie & Alignement — Contexte','Stratégie & Alignement','Pratique de gouvernance (BP v2) — fédère les livrables de la sous-catégorie « Contexte » du moteur « Stratégie & Alignement ».',1,'2026-09-29 07:29:59','2026-09-29 07:29:59','non_defini') +ON DUPLICATE KEY UPDATE `code` = VALUES(`code`), `name` = VALUES(`name`), `family` = VALUES(`family`), `description` = VALUES(`description`), `is_active` = VALUES(`is_active`), `created_at` = VALUES(`created_at`), `updated_at` = VALUES(`updated_at`), `audit_frequency` = VALUES(`audit_frequency`); + +/*M!999999\- enable the sandbox mode */ +INSERT INTO `practice_patterns` (`id`, `practice_id`, `pattern`, `is_active`, `created_at`) VALUES +(1,1,'compte|utilisateur|annuaire|active directory|\\bad\\b|identit|credential|groupe',1,'2026-09-08 15:06:59'), +(2,1,'comptes? de service',1,'2026-09-08 15:06:59'), +(3,1,'comptes? natifs?',1,'2026-09-08 15:06:59'), +(4,2,'authentification|mot(s)? de passe|mfa|2fa|carte . puce|jeton|otp|facteur',1,'2026-09-08 15:06:59'), +(5,3,'administration|admin\\b|privil.gi|tier 0|tier0|coffre|bastion|rebond|rdp|acc.s distant|d.port',1,'2026-09-08 15:06:59'), +(6,3,'poste(s)? d.administration',1,'2026-09-08 15:06:59'), +(7,3,'serveurs? d.administration',1,'2026-09-08 15:06:59'), +(8,3,'outils? d.administration',1,'2026-09-08 15:06:59'), +(9,3,'interfaces? de gestion',1,'2026-09-08 15:06:59'), +(10,3,'i lo|idrac',1,'2026-09-08 15:06:59'), +(11,4,'incident|crise|cellule|reponse|urgence|notification d.incident',1,'2026-09-08 15:06:59'), +(12,4,'investigation num.rique|investigations?\\b|rem.diation|retex|retour d.exp.rience',1,'2026-09-08 15:06:59'), +(13,4,'entra.nement|communication (interne|de crise)|plan de communication|assurance cyber|non divulgation',1,'2026-09-08 15:06:59'), +(14,5,'gouvernance|organisation|politique|smsi|direction|comit|pilote',1,'2026-09-08 15:06:59'), +(15,5,'plan d.actions?|mesures de s.curit|socle de s.curit|am.lioration continue',1,'2026-09-08 15:06:59'), +(16,5,'charte (informatique|d.utilisation)|processus m.tiers|proc.d.s? d.exploitation|gestion des changements',1,'2026-09-08 15:06:59'), +(17,5,'organigramme|raci|droit . la d.connexion',1,'2026-09-08 15:06:59'), +(18,6,'r.seau|pare-feu|firewall|filtrage|flux|vlan|segmentation|cloisonnement|interconnexion|proxy|passerelle|dmz|802|wifi|dns',1,'2026-09-08 15:06:59'), +(19,6,'ipsec|ntlm|protocoles? r.seau(x)?|syst.me(s)? d..change (externe|interne|s.curis)',1,'2026-09-08 15:06:59'), +(20,7,'serveur|syst.me d.exploitation|os\\b|windows|linux|firmware|virtualisation|hyperviseur',1,'2026-09-08 15:06:59'), +(21,7,'d.veloppement|codage|s.lection (logicielle|rigoureuse)|veille en s.curit|applocker|wdac',1,'2026-09-08 15:06:59'), +(22,8,'sensibilisation|formation|appropriation|hygi.ne informatique|utilisateurs final',1,'2026-09-08 15:06:59'), +(23,8,'messageries|hame.onnage|collaborateurs',1,'2026-09-08 15:06:59'), +(24,9,'risque|analyse de risque|cartographie|ebios|sc.nario|cotation',1,'2026-09-08 15:06:59'), +(25,9,'valeurs m.tier|.v.nements redout.s|actions .l.mentaires|exigences de s.curit.*applicables|anomalies de cat.gorisation',1,'2026-09-08 15:06:59'), +(26,10,'prestataire|sous-traitant|fournisseur|contrat|infog.rance|cloud|externalis',1,'2026-09-08 15:06:59'), +(27,10,'cha.ne d.approvisionnement|strat.gies? de sortie',1,'2026-09-08 15:06:59'), +(28,11,'continuit|pca|pra|r.silience|secours|reprise|mco',1,'2026-09-08 15:06:59'), +(29,12,'donn.es . caract.re personnel|rgpd|traitement|consentement|dpo\\b',1,'2026-09-08 15:06:59'), +(30,12,'violation de donn|droits des personnes|transferts? internationaux?',1,'2026-09-08 15:06:59'), +(31,13,'acc.s\\b|droits|permission|habilitation|contr.le d.acc|moindre privil',1,'2026-09-08 15:06:59'), +(32,14,'homologation|commission d.homo|comit.. d.homo',1,'2026-09-08 15:06:59'), +(33,15,'audit|conformit|revue de direction|indicateur|kpi|tableau de bord',1,'2026-09-08 15:06:59'), +(34,15,'tests? de p.n.tration|d.claration d.applicabilit|soa\\b|recommandations de s.curit',1,'2026-09-08 15:06:59'), +(35,16,'journal|siem|supervision|\\blog(s)?\\b|tra.audit|surveillance',1,'2026-09-08 15:06:59'), +(36,16,'d.tection (des incidents|automatique)|veille|ntp|corr.lation',1,'2026-09-08 15:06:59'), +(37,17,'mise(s)? . jour|correctif|patch|wsus|vuln.rabilit|d.pid|obsol.te',1,'2026-09-08 15:06:59'), +(38,18,'t.l.phone|mobile|nomade|portable|terminal|mdm',1,'2026-09-08 15:06:59'), +(39,18,'supports? amovibles|station de travail|postes? (utilisateurs|bureautiques|multiniveaux)',1,'2026-09-08 15:06:59'), +(40,19,'chiffrement|crypt|certificat|igc|pki',1,'2026-09-08 15:06:59'), +(41,19,'cl.s? secr|donn.es sensibles|chiffr',1,'2026-09-08 15:06:59'), +(42,20,'sauvegarde|backup|restauration|archivage|r.tention',1,'2026-09-08 15:06:59'), +(43,21,'physique|local|acc.s physique|badge|incendie|salles? serveurs?',1,'2026-09-08 15:06:59'), +(44,22,'gestion documentaire|documentaire|documents?\\b',1,'2026-09-08 15:06:59'), +(45,22,'registre documentaire|ged|enregistrements|plan documentaire|plan d.action documentaire|documentation l.gale',1,'2026-09-08 15:06:59'), +(46,7,'durcissement(s)? (syst.me|global)|syst.me industriel|ressources logicielles',1,'2026-09-10 00:00:00'), +(47,4,'signalement|qualification des .v.nements|m.canismes d.analyse',1,'2026-09-10 00:00:00'), +(48,6,'h.bergement internet|services visibles sur internet',1,'2026-09-10 00:00:00'), +(49,10,'solutions? et processus ict',1,'2026-09-10 00:00:00'), +(50,3,'acc.s distant|prise en main|assistance . distance|partage d.cran',1,'2026-09-10 00:00:00') +ON DUPLICATE KEY UPDATE `practice_id` = VALUES(`practice_id`), `pattern` = VALUES(`pattern`), `is_active` = VALUES(`is_active`), `created_at` = VALUES(`created_at`); + +/*M!999999\- enable the sandbox mode */ +INSERT INTO `practice_subcategory_links` (`id`, `practice_id`, `driver`, `sub_category`, `created_at`) VALUES +(1,20,'Conformité & Sécurité','Sauvegarde','2026-09-29 07:29:05'), +(2,19,'Cadre & Organisation','Cryptographie','2026-09-29 07:29:05'), +(3,13,'Stratégie & Alignement','Contrôle d\'accès','2026-09-29 07:29:05'), +(4,13,'Stratégie & Alignement','Classification','2026-09-29 07:29:05'), +(5,11,'Cadre & Organisation','Continuité','2026-09-29 07:29:05'), +(6,11,'Cadre & Organisation','Continuité ICT','2026-09-29 07:29:05'), +(7,11,'Cadre & Organisation','Tests résilience','2026-09-29 07:29:05'), +(8,9,'Conformité & Sécurité','Risques','2026-09-29 07:29:05'), +(9,9,'Stratégie & Alignement','Gouvernance risques','2026-09-29 07:29:05'), +(10,4,'Cadre & Organisation','Réponse aux incidents','2026-09-29 07:29:05'), +(11,4,'Conformité & Sécurité','Réponse incidents','2026-09-29 07:29:05'), +(12,10,'Cadre & Organisation','Prestataires tiers','2026-09-29 07:29:05'), +(13,10,'Cadre & Organisation','Sous-traitance','2026-09-29 07:29:05'), +(14,1,'Conformité & Sécurité','Identité','2026-09-29 07:29:05'), +(16,31,'Conformité & Sécurité','Vulnérabilités','2026-09-29 07:29:05'), +(17,32,'Conformité & Sécurité','Supply chain','2026-09-29 07:29:05'), +(23,35,'Cadre & Organisation','Gouvernance & Structuration','2026-09-29 07:29:59'), +(24,36,'Cadre & Organisation','Services & Opérations','2026-09-29 07:29:59'), +(25,37,'Conformité & Sécurité','Sécurité (SSI)','2026-09-29 07:29:59'), +(26,38,'Conformité & Sécurité','Risques & Conformité','2026-09-29 07:29:59'), +(27,39,'Stratégie & Alignement','Gouvernance','2026-09-29 07:29:59'), +(28,40,'Stratégie & Alignement','Réponse aux incidents','2026-09-29 07:29:59'), +(29,41,'Cadre & Organisation','Changement','2026-09-29 07:29:59'), +(30,42,'Conformité & Sécurité','Données personnelles','2026-09-29 07:29:59'), +(31,43,'Cadre & Organisation','Cartographie','2026-09-29 07:29:59'), +(32,44,'Stratégie & Alignement','Supply chain','2026-09-29 07:29:59'), +(33,45,'Cadre & Organisation','Notification','2026-09-29 07:29:59'), +(34,46,'Conformité & Sécurité','Cryptographie','2026-09-29 07:29:59'), +(35,47,'Conformité & Sécurité','Notification','2026-09-29 07:29:59'), +(36,48,'Stratégie & Alignement','Consentement','2026-09-29 07:29:59'), +(37,49,'Cadre & Organisation','Droits des personnes','2026-09-29 07:29:59'), +(38,50,'Stratégie & Alignement','Conception','2026-09-29 07:29:59'), +(39,51,'Conformité & Sécurité','Transferts','2026-09-29 07:29:59'), +(40,52,'Conformité & Sécurité','Données','2026-09-29 07:29:59'), +(41,53,'Stratégie & Alignement','Prestataires tiers','2026-09-29 07:29:59'), +(42,54,'Cadre & Organisation','Actifs ICT','2026-09-29 07:29:59'), +(43,55,'Cadre & Organisation','Données ICT','2026-09-29 07:29:59'), +(44,56,'Cadre & Organisation','Risques','2026-09-29 07:29:59'), +(45,57,'Conformité & Sécurité','Non-conformité','2026-09-29 07:29:59'), +(46,58,'Stratégie & Alignement','Objectifs','2026-09-29 07:29:59'), +(47,59,'Cadre & Organisation','Communication','2026-09-29 07:29:59'), +(48,60,'Cadre & Organisation','Compétences','2026-09-29 07:29:59'), +(49,61,'Cadre & Organisation','Documentation','2026-09-29 07:29:59'), +(50,62,'Stratégie & Alignement','Contexte','2026-09-29 07:29:59'), +(54,23,'Pilotage & Performance','Achats & Fournisseurs','2026-09-29 07:30:00'), +(55,24,'Pilotage & Performance','Audit interne','2026-09-29 07:30:00'), +(56,25,'Pilotage & Performance','Audit supply chain','2026-09-29 07:30:00'), +(57,26,'Pilotage & Performance','Indicateurs','2026-09-29 07:30:00'), +(58,27,'Pilotage & Performance','Qualité & Performance','2026-09-29 07:30:00'), +(59,28,'Pilotage & Performance','Revue','2026-09-29 07:30:00'), +(60,29,'Pilotage & Performance','Risques ICT','2026-09-29 07:30:00'), +(61,30,'Pilotage & Performance','Tests avancés','2026-09-29 07:30:00') +ON DUPLICATE KEY UPDATE `practice_id` = VALUES(`practice_id`), `driver` = VALUES(`driver`), `sub_category` = VALUES(`sub_category`), `created_at` = VALUES(`created_at`); diff --git a/06_business_roles.sql b/06_business_roles.sql new file mode 100644 index 0000000..97f6790 --- /dev/null +++ b/06_business_roles.sql @@ -0,0 +1,22 @@ +-- LogSOC seed: référentiel des casquettes métier business_roles_ref (14) +-- Utilisées par les gardes de domaine (DPO/RSSI) et le rôle répondant (membre). rssi_test exclu. +-- UPSERT chirurgical: référentiel pur. +-- Généré depuis la prod le 2026-10-10 +SET NAMES utf8mb4; +/*M!999999\- enable the sandbox mode */ +INSERT INTO `business_roles_ref` (`id`, `code`, `label`, `is_seeded`, `active`, `sort_order`, `created_at`) VALUES +(1,'rssi','RSSI — Responsable Sécurité SI',1,1,10,'2026-09-13 02:48:27'), +(2,'dpo','DPO — Délégué Protection Données',1,1,20,'2026-09-13 02:48:27'), +(3,'dsi','DSI — Direction des Services SI',1,1,30,'2026-09-13 02:48:27'), +(4,'gerant','Gérant / DG',1,1,40,'2026-09-13 02:48:27'), +(5,'president','Président',1,1,50,'2026-09-13 02:48:27'), +(6,'compliance','Responsable conformité',1,1,60,'2026-09-13 02:48:27'), +(7,'juriste','Juriste',1,1,70,'2026-09-13 02:48:27'), +(8,'auditeur','Auditeur',1,1,80,'2026-09-13 02:48:27'), +(9,'responsable_metier','Responsable métier',0,1,90,'2026-09-13 02:48:27'), +(10,'expert','Expert sécurité',0,1,100,'2026-09-13 02:48:27'), +(11,'risk_manager','Risk Manager',0,1,110,'2026-09-13 02:48:27'), +(12,'moe','MOA / MOE',0,1,120,'2026-09-13 02:48:27'), +(13,'membre','Membre',0,1,130,'2026-09-13 02:48:27'), +(14,'rapporteur','Rapporteur',0,1,140,'2026-09-13 02:48:27'); +ON DUPLICATE KEY UPDATE `code` = VALUES(`code`), `label` = VALUES(`label`), `is_seeded` = VALUES(`is_seeded`), `active` = VALUES(`active`), `sort_order` = VALUES(`sort_order`), `created_at` = VALUES(`created_at`); diff --git a/LICENSE b/LICENSE new file mode 100644 index 0000000..da6ab6c --- /dev/null +++ b/LICENSE @@ -0,0 +1,396 @@ +Attribution 4.0 International + +======================================================================= + +Creative Commons Corporation ("Creative Commons") is not a law firm and +does not provide legal services or legal advice. Distribution of +Creative Commons public licenses does not create a lawyer-client or +other relationship. Creative Commons makes its licenses and related +information available on an "as-is" basis. Creative Commons gives no +warranties regarding its licenses, any material licensed under their +terms and conditions, or any related information. Creative Commons +disclaims all liability for damages resulting from their use to the +fullest extent possible. + +Using Creative Commons Public Licenses + +Creative Commons public licenses provide a standard set of terms and +conditions that creators and other rights holders may use to share +original works of authorship and other material subject to copyright +and certain other rights specified in the public license below. The +following considerations are for informational purposes only, are not +exhaustive, and do not form part of our licenses. + + Considerations for licensors: Our public licenses are + intended for use by those authorized to give the public + permission to use material in ways otherwise restricted by + copyright and certain other rights. Our licenses are + irrevocable. Licensors should read and understand the terms + and conditions of the license they choose before applying it. + Licensors should also secure all rights necessary before + applying our licenses so that the public can reuse the + material as expected. Licensors should clearly mark any + material not subject to the license. This includes other CC- + licensed material, or material used under an exception or + limitation to copyright. More considerations for licensors: + wiki.creativecommons.org/Considerations_for_licensors + + Considerations for the public: By using one of our public + licenses, a licensor grants the public permission to use the + licensed material under specified terms and conditions. If + the licensor's permission is not necessary for any reason--for + example, because of any applicable exception or limitation to + copyright--then that use is not regulated by the license. Our + licenses grant only permissions under copyright and certain + other rights that a licensor has authority to grant. Use of + the licensed material may still be restricted for other + reasons, including because others have copyright or other + rights in the material. A licensor may make special requests, + such as asking that all changes be marked or described. + Although not required by our licenses, you are encouraged to + respect those requests where reasonable. More considerations + for the public: + wiki.creativecommons.org/Considerations_for_licensees + +======================================================================= + +Creative Commons Attribution 4.0 International Public License + +By exercising the Licensed Rights (defined below), You accept and agree +to be bound by the terms and conditions of this Creative Commons +Attribution 4.0 International Public License ("Public License"). To the +extent this Public License may be interpreted as a contract, You are +granted the Licensed Rights in consideration of Your acceptance of +these terms and conditions, and the Licensor grants You such rights in +consideration of benefits the Licensor receives from making the +Licensed Material available under these terms and conditions. + + +Section 1 -- Definitions. + + a. Adapted Material means material subject to Copyright and Similar + Rights that is derived from or based upon the Licensed Material + and in which the Licensed Material is translated, altered, + arranged, transformed, or otherwise modified in a manner requiring + permission under the Copyright and Similar Rights held by the + Licensor. For purposes of this Public License, where the Licensed + Material is a musical work, performance, or sound recording, + Adapted Material is always produced where the Licensed Material is + synched in timed relation with a moving image. + + b. Adapter's License means the license You apply to Your Copyright + and Similar Rights in Your contributions to Adapted Material in + accordance with the terms and conditions of this Public License. + + c. Copyright and Similar Rights means copyright and/or similar rights + closely related to copyright including, without limitation, + performance, broadcast, sound recording, and Sui Generis Database + Rights, without regard to how the rights are labeled or + categorized. For purposes of this Public License, the rights + specified in Section 2(b)(1)-(2) are not Copyright and Similar + Rights. + + d. Effective Technological Measures means those measures that, in the + absence of proper authority, may not be circumvented under laws + fulfilling obligations under Article 11 of the WIPO Copyright + Treaty adopted on December 20, 1996, and/or similar international + agreements. + + e. Exceptions and Limitations means fair use, fair dealing, and/or + any other exception or limitation to Copyright and Similar Rights + that applies to Your use of the Licensed Material. + + f. Licensed Material means the artistic or literary work, database, + or other material to which the Licensor applied this Public + License. + + g. Licensed Rights means the rights granted to You subject to the + terms and conditions of this Public License, which are limited to + all Copyright and Similar Rights that apply to Your use of the + Licensed Material and that the Licensor has authority to license. + + h. Licensor means the individual(s) or entity(ies) granting rights + under this Public License. + + i. Share means to provide material to the public by any means or + process that requires permission under the Licensed Rights, such + as reproduction, public display, public performance, distribution, + dissemination, communication, or importation, and to make material + available to the public including in ways that members of the + public may access the material from a place and at a time + individually chosen by them. + + j. Sui Generis Database Rights means rights other than copyright + resulting from Directive 96/9/EC of the European Parliament and of + the Council of 11 March 1996 on the legal protection of databases, + as amended and/or succeeded, as well as other essentially + equivalent rights anywhere in the world. + + k. You means the individual or entity exercising the Licensed Rights + under this Public License. Your has a corresponding meaning. + + +Section 2 -- Scope. + + a. License grant. + + 1. Subject to the terms and conditions of this Public License, + the Licensor hereby grants You a worldwide, royalty-free, + non-sublicensable, non-exclusive, irrevocable license to + exercise the Licensed Rights in the Licensed Material to: + + a. reproduce and Share the Licensed Material, in whole or + in part; and + + b. produce, reproduce, and Share Adapted Material. + + 2. Exceptions and Limitations. For the avoidance of doubt, where + Exceptions and Limitations apply to Your use, this Public + License does not apply, and You do not need to comply with + its terms and conditions. + + 3. Term. The term of this Public License is specified in Section + 6(a). + + 4. Media and formats; technical modifications allowed. The + Licensor authorizes You to exercise the Licensed Rights in + all media and formats whether now known or hereafter created, + and to make technical modifications necessary to do so. The + Licensor waives and/or agrees not to assert any right or + authority to forbid You from making technical modifications + necessary to exercise the Licensed Rights, including + technical modifications necessary to circumvent Effective + Technological Measures. For purposes of this Public License, + simply making modifications authorized by this Section 2(a) + (4) never produces Adapted Material. + + 5. Downstream recipients. + + a. Offer from the Licensor -- Licensed Material. Every + recipient of the Licensed Material automatically + receives an offer from the Licensor to exercise the + Licensed Rights under the terms and conditions of this + Public License. + + b. No downstream restrictions. You may not offer or impose + any additional or different terms or conditions on, or + apply any Effective Technological Measures to, the + Licensed Material if doing so restricts exercise of the + Licensed Rights by any recipient of the Licensed + Material. + + 6. No endorsement. Nothing in this Public License constitutes or + may be construed as permission to assert or imply that You + are, or that Your use of the Licensed Material is, connected + with, or sponsored, endorsed, or granted official status by, + the Licensor or others designated to receive attribution as + provided in Section 3(a)(1)(A)(i). + + b. Other rights. + + 1. Moral rights, such as the right of integrity, are not + licensed under this Public License, nor are publicity, + privacy, and/or other similar personality rights; however, to + the extent possible, the Licensor waives and/or agrees not to + assert any such rights held by the Licensor to the limited + extent necessary to allow You to exercise the Licensed + Rights, but not otherwise. + + 2. Patent and trademark rights are not licensed under this + Public License. + + 3. To the extent possible, the Licensor waives any right to + collect royalties from You for the exercise of the Licensed + Rights, whether directly or through a collecting society + under any voluntary or waivable statutory or compulsory + licensing scheme. In all other cases the Licensor expressly + reserves any right to collect such royalties. + + +Section 3 -- License Conditions. + +Your exercise of the Licensed Rights is expressly made subject to the +following conditions. + + a. Attribution. + + 1. If You Share the Licensed Material (including in modified + form), You must: + + a. retain the following if it is supplied by the Licensor + with the Licensed Material: + + i. identification of the creator(s) of the Licensed + Material and any others designated to receive + attribution, in any reasonable manner requested by + the Licensor (including by pseudonym if + designated); + + ii. a copyright notice; + + iii. a notice that refers to this Public License; + + iv. a notice that refers to the disclaimer of + warranties; + + v. a URI or hyperlink to the Licensed Material to the + extent reasonably practicable; + + b. indicate if You modified the Licensed Material and + retain an indication of any previous modifications; and + + c. indicate the Licensed Material is licensed under this + Public License, and include the text of, or the URI or + hyperlink to, this Public License. + + 2. You may satisfy the conditions in Section 3(a)(1) in any + reasonable manner based on the medium, means, and context in + which You Share the Licensed Material. For example, it may be + reasonable to satisfy the conditions by providing a URI or + hyperlink to a resource that includes the required + information. + + 3. If requested by the Licensor, You must remove any of the + information required by Section 3(a)(1)(A) to the extent + reasonably practicable. + + 4. If You Share Adapted Material You produce, the Adapter's + License You apply must not prevent recipients of the Adapted + Material from complying with this Public License. + + +Section 4 -- Sui Generis Database Rights. + +Where the Licensed Rights include Sui Generis Database Rights that +apply to Your use of the Licensed Material: + + a. for the avoidance of doubt, Section 2(a)(1) grants You the right + to extract, reuse, reproduce, and Share all or a substantial + portion of the contents of the database; + + b. if You include all or a substantial portion of the database + contents in a database in which You have Sui Generis Database + Rights, then the database in which You have Sui Generis Database + Rights (but not its individual contents) is Adapted Material; and + + c. You must comply with the conditions in Section 3(a) if You Share + all or a substantial portion of the contents of the database. + +For the avoidance of doubt, this Section 4 supplements and does not +replace Your obligations under this Public License where the Licensed +Rights include other Copyright and Similar Rights. + + +Section 5 -- Disclaimer of Warranties and Limitation of Liability. + + a. UNLESS OTHERWISE SEPARATELY UNDERTAKEN BY THE LICENSOR, TO THE + EXTENT POSSIBLE, THE LICENSOR OFFERS THE LICENSED MATERIAL AS-IS + AND AS-AVAILABLE, AND MAKES NO REPRESENTATIONS OR WARRANTIES OF + ANY KIND CONCERNING THE LICENSED MATERIAL, WHETHER EXPRESS, + IMPLIED, STATUTORY, OR OTHER. THIS INCLUDES, WITHOUT LIMITATION, + WARRANTIES OF TITLE, MERCHANTABILITY, FITNESS FOR A PARTICULAR + PURPOSE, NON-INFRINGEMENT, ABSENCE OF LATENT OR OTHER DEFECTS, + ACCURACY, OR THE PRESENCE OR ABSENCE OF ERRORS, WHETHER OR NOT + KNOWN OR DISCOVERABLE. WHERE DISCLAIMERS OF WARRANTIES ARE NOT + ALLOWED IN FULL OR IN PART, THIS DISCLAIMER MAY NOT APPLY TO YOU. + + b. TO THE EXTENT POSSIBLE, IN NO EVENT WILL THE LICENSOR BE LIABLE + TO YOU ON ANY LEGAL THEORY (INCLUDING, WITHOUT LIMITATION, + NEGLIGENCE) OR OTHERWISE FOR ANY DIRECT, SPECIAL, INDIRECT, + INCIDENTAL, CONSEQUENTIAL, PUNITIVE, EXEMPLARY, OR OTHER LOSSES, + COSTS, EXPENSES, OR DAMAGES ARISING OUT OF THIS PUBLIC LICENSE OR + USE OF THE LICENSED MATERIAL, EVEN IF THE LICENSOR HAS BEEN + ADVISED OF THE POSSIBILITY OF SUCH LOSSES, COSTS, EXPENSES, OR + DAMAGES. WHERE A LIMITATION OF LIABILITY IS NOT ALLOWED IN FULL OR + IN PART, THIS LIMITATION MAY NOT APPLY TO YOU. + + c. The disclaimer of warranties and limitation of liability provided + above shall be interpreted in a manner that, to the extent + possible, most closely approximates an absolute disclaimer and + waiver of all liability. + + +Section 6 -- Term and Termination. + + a. This Public License applies for the term of the Copyright and + Similar Rights licensed here. However, if You fail to comply with + this Public License, then Your rights under this Public License + terminate automatically. + + b. Where Your right to use the Licensed Material has terminated under + Section 6(a), it reinstates: + + 1. automatically as of the date the violation is cured, provided + it is cured within 30 days of Your discovery of the + violation; or + + 2. upon express reinstatement by the Licensor. + + For the avoidance of doubt, this Section 6(b) does not affect any + right the Licensor may have to seek remedies for Your violations + of this Public License. + + c. For the avoidance of doubt, the Licensor may also offer the + Licensed Material under separate terms or conditions or stop + distributing the Licensed Material at any time; however, doing so + will not terminate this Public License. + + d. Sections 1, 5, 6, 7, and 8 survive termination of this Public + License. + + +Section 7 -- Other Terms and Conditions. + + a. The Licensor shall not be bound by any additional or different + terms or conditions communicated by You unless expressly agreed. + + b. Any arrangements, understandings, or agreements regarding the + Licensed Material not stated herein are separate from and + independent of the terms and conditions of this Public License. + + +Section 8 -- Interpretation. + + a. For the avoidance of doubt, this Public License does not, and + shall not be interpreted to, reduce, limit, restrict, or impose + conditions on any use of the Licensed Material that could lawfully + be made without permission under this Public License. + + b. To the extent possible, if any provision of this Public License is + deemed unenforceable, it shall be automatically reformed to the + minimum extent necessary to make it enforceable. If the provision + cannot be reformed, it shall be severed from this Public License + without affecting the enforceability of the remaining terms and + conditions. + + c. No term or condition of this Public License will be waived and no + failure to comply consented to unless expressly agreed to by the + Licensor. + + d. Nothing in this Public License constitutes or may be interpreted + as a limitation upon, or waiver of, any privileges and immunities + that apply to the Licensor or You, including from the legal + processes of any jurisdiction or authority. + + +======================================================================= + +Creative Commons is not a party to its public +licenses. Notwithstanding, Creative Commons may elect to apply one of +its public licenses to material it publishes and in those instances +will be considered the “Licensor.” The text of the Creative Commons +public licenses is dedicated to the public domain under the CC0 Public +Domain Dedication. Except for the limited purpose of indicating that +material is shared under a Creative Commons public license or as +otherwise permitted by the Creative Commons policies published at +creativecommons.org/policies, Creative Commons does not authorize the +use of the trademark "Creative Commons" or any other trademark or logo +of Creative Commons without its prior written consent including, +without limitation, in connection with any unauthorized modifications +to any of its public licenses or any other arrangements, +understandings, or agreements concerning use of licensed material. For +the avoidance of doubt, this paragraph does not form part of the +public licenses. + +Creative Commons may be contacted at creativecommons.org. + diff --git a/README.md b/README.md new file mode 100644 index 0000000..a2ee83f --- /dev/null +++ b/README.md @@ -0,0 +1,72 @@ +# LogSOC — Référentiel de gouvernance + +**LogSOC** = *Libre Open Gouvernance Sécurité Opérations Conformité* + +Le référentiel de gouvernance distribuable de LogSOC : une installation +obtient une gouvernance **complète sans IA configurée** — le modèle de +données (exigences, livrables, pratiques, casquettes) est un actif +produit, pas un runtime. + +## Contenu + +| Fichier | Contenu | Comptages | +|---|---|---| +| `00_reference_documents.sql` | Documents référentiels sources (metadata, sans PDF) | 14 (ANSSI, CERT-FR, NIS2, RGPD, DORA, ISO 27001) | +| `01_reference_requirements.sql` | Exigences extraites (destinations: livrable/institutionnel/technique/pratique/audit_transverse) | 4 995 | +| `02_governance_deliverables.sql` | Livrables de gouvernance (dont 11 SMSI ISO 27001, rattachés aux services) | 105 | +| `03_capability_dictionary.sql` | Dictionnaire cible→capacité | 113 | +| `04_target_resolutions.sql` | Résolutions/overrides de cibles (sans assets clients) | 168 | +| `05_security_practices.sql` | Bonnes Pratiques v2 (22 techniques + 38 gouvernance) + patterns + liens matriciels | 60 + 50 + 52 | +| `06_business_roles.sql` | Casquettes métier (gardes de domaine DPO/RSSI) | 14 | +| `manifest.json` | Versions SHA-256, tiers (public/premium) | — | + +## Ordre de chargement + +``` +00 → 02 → 01 → 03 → 04 → 05 → 06 +``` +(les documents et livrables avant les exigences : contraintes de clés +étrangères `document_id` et `deliverable_id`) + +```bash +for f in 00_reference_documents 02_governance_deliverables 01_reference_requirements \ + 03_capability_dictionary 04_target_resolutions 05_security_practices 06_business_roles; do + mysql logsoc < $f.sql +done +``` + +Ou directement dans LogSOC : **Paramètres → Maintenance → Référentiel de +gouvernance** → « Vérifier les mises à jour » / « Appliquer ». + +## Sécurité des données utilisateur + +Les seeds sont des **UPSERT chirurgicaux** : sur une ligne existante, +seules les colonnes de **référence** sont mises à jour. Les statuts +d'analyse (`compliance_status`), les déclarations « Ne sera pas fourni » +(`is_not_applicable`), les PDF générés et les signatures électroniques ne +sont **jamais écrasés** par une mise à jour du référentiel. Les scores +de conformité ne sont pas distribués : chaque installation mesure la +sienne (statuts forcés à `Non_traitee` à l'installation). + +## Zéro donnée client + +Aucun utilisateur, email, asset, IP interne ou statut dans ces fichiers +(scan automatique à chaque génération). Les seeds contiennent +exclusivement des données identiques pour toute installation. + +## Licence et provenance + +Contenu sous **CC BY 4.0** — voir [LICENSE](LICENSE). + +Les exigences sont extraites de documents publics : guides et référentiels +ANSSI/CERT-FR, textes CELEX (RGPD 2016/679, NIS2 2022/2555, DORA +2022/2554), guide ISO 27001. La mention de la source d'origine est +conservée dans chaque table (`document_id` → `policy_documents`). + +## Mises à jour + +Chaque version du référentiel modifie les SHA-256 dans `manifest.json` — +le module Maintenance de LogSOC les compare (locaux vs distants) et +propose l'application. Le format prévoit un tier `premium` (chiffrement +AES-256-GCM par release, déverrouillage par licence) pour les contenus +qualifiés commerciaux — non utilisé à ce jour. \ No newline at end of file diff --git a/manifest.json b/manifest.json new file mode 100644 index 0000000..8e2b8e2 --- /dev/null +++ b/manifest.json @@ -0,0 +1,56 @@ +{ + "version": "2026.10.1", + "generator": "LogSOC referential export", + "files": [ + { + "file": "00_reference_documents.sql", + "sha256": "793dda910cb8097fe8cc15d86ae2006832c3ce4b396b4d325f9a1fbf61f48ea5", + "tier": "public", + "enc_alg": null, + "key_id": null + }, + { + "file": "02_governance_deliverables.sql", + "sha256": "4f78835468769b082c7b49ff583eac359b374447203525c5012c7ab5addce25d", + "tier": "public", + "enc_alg": null, + "key_id": null + }, + { + "file": "01_reference_requirements.sql", + "sha256": "e3f0f22e79c03a3bf95115732949183fc89fae281c6e4403cdb37597a127f07b", + "tier": "public", + "enc_alg": null, + "key_id": null + }, + { + "file": "03_capability_dictionary.sql", + "sha256": "fb43e230f777da4b3895a4b6345ebdea8110d3baade4f06f6c12078be3ec5c0e", + "tier": "public", + "enc_alg": null, + "key_id": null + }, + { + "file": "04_target_resolutions.sql", + "sha256": "10bdb51a0465d170c0b688e808bb37bfe6113572ff4b1e3c72ce955fe6d7821f", + "tier": "public", + "enc_alg": null, + "key_id": null + }, + { + "file": "05_security_practices.sql", + "sha256": "ae59980bff139dac70ab270b178a8b8bab28bbdbe2d10a1d7623e326db985a05", + "tier": "public", + "enc_alg": null, + "key_id": null + }, + { + "file": "06_business_roles.sql", + "sha256": "18b6bc566e34203588874216007467cb582388b0a9b77113e0e38a675ae306bd", + "tier": "public", + "enc_alg": null, + "key_id": null + } + ], + "notes": "tier=premium nécessite licence (unlock DEK via endpoint licence LogSOC). Champs enc_alg/key_id remplis à la première bascule premium." +} \ No newline at end of file