Rectificatif à la décision (UE, Euratom) 2017/46 de la Commission du 10 janvier 2017 sur la sécurité des systèmes d'information et de communication au sein de la Commission européenne

( «Journal officiel de l'Union européenne» L 6 du 11 janvier 2017 )

Page 44, à l'article 3, paragraphe 7, second alinéa:

au lieu de:

«Les processus liés à ces principes et activités sont décrits plus en détail dans les modalités d'application.»

lire:

«8. Les processus liés aux principes et aux activités énoncés aux paragraphes 1 à 7 sont décrits plus en détail dans les règles d'application conformément à l'article 13.»

Page 45, à l'article 5, paragraphe 7, second alinéa:

au lieu de:

«Les processus liés à ces responsabilités et activités sont décrits plus en détail dans les règles d'application.»

lire:

«8. Les processus liés aux responsabilités et aux activités énoncées aux paragraphes 1 à 7 sont décrits plus en détail dans les règles d'application conformément à l'article 13.»

Page 45, à l'article 6, point 7), premier alinéa:

au lieu de:

élabore les normes de sécurité informatique et les lignes directrices correspondantes en ce qui concerne l'article 6, en étroite collaboration avec la direction générale de l'informatique.»

lire:

élabore les normes de sécurité informatique et les lignes directrices correspondantes énoncées aux points 1) à 6), en étroite collaboration avec la direction générale de l'informatique.»

Page 45, à l'article 6, point 7), second alinéa:

au lieu de:

«Les processus liés à ces responsabilités et activités sont décrits plus en détail dans les règles d'application.»

lire:

Les processus liés aux responsabilités et aux activités énoncées aux points 1) à 7) sont décrits plus en détail dans les règles d'application conformément à l'article 13.»

Page 46, à l'article 7, second alinéa:

au lieu de:

«Les processus connexes et les responsabilités plus détaillées sont précisés dans les règles d'application.»

lire:

Les processus liés aux responsabilités et aux activités énoncées aux points 1) à 14) sont décrits plus en détail dans les règles d'application conformément à l'article 13.»

Page 46, à l'article 8, second alinéa:

au lieu de:

«Les processus liés à ces responsabilités et activités sont décrits plus en détail dans les modalités d'application.»

lire:

Les processus liés aux responsabilités et aux activités énoncées aux points 1) à 10) sont décrits plus en détail dans les règles d'application conformément à l'article 13.»

Page 47, à l'article 9, paragraphe 3, second alinéa:

au lieu de:

«Les processus liés à ces responsabilités et activités sont décrits plus en détail dans les modalités d'application.»

lire:

«4. Les processus liés aux responsabilités et aux activités énoncées aux paragraphes 1 à 3 sont décrits plus en détail dans les règles d'application conformément à l'article 13.»

Page 48, à l'article 10, paragraphe 3, second alinéa:

au lieu de:

«Les processus liés à ces responsabilités et activités sont décrits plus en détail dans les modalités d'application.»

lire:

«4. Les processus liés aux responsabilités et aux activités énoncées aux paragraphes 1 à 3 sont décrits plus en détail dans les règles d'application conformément à l'article 13.»

Page 48, à l'article 11:

au lieu de:

Les processus liés à ces responsabilités et activités sont décrits plus en détail dans les règles d'application.»

fait rapport sur la sécurité informatique, sur les lacunes recensées et sur les améliorations possibles aux chefs de services de la Commission.

coopère avec la direction générale de l'informatique pour la diffusion des bonnes pratiques en matière de sécurité informatique et propose des programmes spécifiques de sensibilisation et de formation;

conseille les propriétaires de données, les propriétaires de systèmes et les chefs des services de la Commission sur les questions liées à la sécurité informatique;

garde une vue d'ensemble du processus de gestion des risques de sécurité de l'information ainsi que de l'élaboration et de la mise en œuvre des plans de sécurité du système d'information;

c)

identifie proactivement les propriétaires de systèmes, les propriétaires de données et les autres responsables de la sécurité informatique au sein des services de la Commission et les informe de la politique de sécurité informatique;

lire:

2. Les processus liés aux responsabilités et aux activités énoncées au paragraphe 1 sont décrits plus en détail dans les règles d'application conformément à l'article 13.»

fait rapport sur la sécurité informatique, sur les lacunes recensées et sur les améliorations possibles aux chefs de services de la Commission.

coopère avec la direction générale de l'informatique pour la diffusion des bonnes pratiques en matière de sécurité informatique et propose des programmes spécifiques de sensibilisation et de formation;

conseille les propriétaires de données, les propriétaires de systèmes et les chefs des services de la Commission sur les questions liées à la sécurité informatique;

garde une vue d'ensemble du processus de gestion des risques de sécurité de l'information ainsi que de l'élaboration et de la mise en œuvre des plans de sécurité du système d'information;

c)

identifie proactivement les propriétaires de systèmes, les propriétaires de données et les autres responsables de la sécurité informatique au sein des services de la Commission et les informe de la politique de sécurité informatique;

Page 48, à l'article 12, paragraphe 2, second alinéa:

au lieu de:

«Les processus liés à ces responsabilités et activités sont décrits plus en détail dans les modalités d'application.»

lire:

«3. Les processus liés aux responsabilités et aux activités énoncées aux paragraphes 1 et 2 sont décrits plus en détail dans les règles d'application conformément à l'article 13.»