erdal/legifrance huggingface dataset:
Code : code-defense
Article R2321-1-9 (VIGUEUR, en vigueur à partir du 2024-06-01 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre Ier : Responsabilités > Section 1 : Autorité nationale de sécurité des systèmes d'information > Sous-section 2 :  Blocage, enregistrement, suspension, transfert et redirection de nom de domaine 

En application du dernier alinéa du I de l'article L. 2321-2-3, pour mettre fin aux mesures mentionnées au 1° et 2° du I du même article, le titulaire de bonne foi du nom de domaine fournit à l'autorité nationale de sécurité des systèmes d'information : 1° La liste des mesures qu'il a mises en œuvre pour neutraliser la menace ; 2° Tout élément de nature à établir que la menace est neutralisée. L'autorité nationale de sécurité des systèmes d'information demande, le cas échéant, des informations complémentaires permettant d'établir que la menace est neutralisée. Lorsque le titulaire de bonne foi du nom de domaine communique des informations complémentaires, l'autorité nationale de sécurité des systèmes d'information les communique à l'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse.
Code : code-defense
Article R2321-1-10 (VIGUEUR, en vigueur à partir du 2024-06-01 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre Ier : Responsabilités > Section 1 : Autorité nationale de sécurité des systèmes d'information > Sous-section 2 :  Blocage, enregistrement, suspension, transfert et redirection de nom de domaine 

L'analyse des données recueillies en application du IV de l'article L. 2321-2-3 est effectuée dans un délai de trois mois à compter de leur recueil. Les données directement utiles à la caractérisation des menaces au titre du même IV sont celles liées aux activités de l'attaquant à destination du nom de domaine concerné. Elles ne peuvent être conservées plus de cinq ans à compter de leur recueil. Les autres données sont détruites dans un délai d'un jour ouvré à compter de leur analyse mentionnée au premier alinéa.
Code : code-defense
Article R2321-1-11 (VIGUEUR, en vigueur à partir du 2024-06-01 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre Ier : Responsabilités > Section 1 : Autorité nationale de sécurité des systèmes d'information > Sous-section 2 :  Blocage, enregistrement, suspension, transfert et redirection de nom de domaine 

Les surcoûts résultant des obligations mises à la charge des personnes mentionnées au 1° et 2° du I de l' article L. 2321-2-3 du code de la défense font l'objet d'une compensation financière prise en charge par l'Etat selon des modalités sont fixées par arrêté conjoint du Premier ministre et du ministre chargé des communications électroniques. La compensation correspond à la couverture des surcoûts définis comme suit : 1° Les surcoûts liés à la réalisation de prestations dont la compensation est établie sur la base du montant hors taxes de tarifs fixés par arrêté conjoint du Premier ministre et du ministre chargé des communications électroniques ; L'Etat procède, sur présentation d'une facture, au paiement des compensations correspondant aux surcoûts justifiés ; 2° Les surcoûts liés à la conception et au déploiement des systèmes d'information ou, le cas échéant, à leur adaptation, permettant le blocage ou la redirection d'un nom de domaine ainsi que les surcoûts liés au fonctionnement et à la maintenance de ces systèmes. Pour obtenir une compensation, l'opérateur adresse à l'autorité nationale de sécurité des systèmes d'information un document détaillant le nombre et la nature des interventions nécessaires non couvertes par l'arrêté ainsi que le coût de l'investissement éventuellement réalisé. L'Etat procède, après analyse du document transmis, et sur présentation d'une facture, au paiement des compensations correspondant aux surcoûts justifiés. Lorsque le système d'information utilisé pour traiter les demandes d'identification émanant de l'autorité nationale de sécurité des systèmes d'information est le même que celui utilisé pour répondre à des demandes émanant d'autres autorités publiques ou judiciaires et que les surcoûts mentionnés au 2° ont déjà fait l'objet, à ce titre, d'une compensation financière de la part de l'Etat, l'opérateur concerné ne peut prétendre à une nouvelle compensation de ces surcoûts.
Code : code-defense
Article R2321-1-12 (VIGUEUR, en vigueur à partir du 2024-06-01 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre Ier : Responsabilités > Section 1 : Autorité nationale de sécurité des systèmes d'information > Sous-section 3 :  Communication de données 

Les fournisseurs de système de résolution de noms de domaine transmettent aux agents mentionnés au premier alinéa de l'article L. 2321-3-1 les données techniques suivantes : 1° Les enregistrements issus des serveurs gérant le système d'adressage par domaine, incluant le nom de domaine, le type d'enregistrement, sa durée de vie et sa valeur ; 2° L'horodatage de ces enregistrements.
Code : code-defense
Article R2321-1-13 (VIGUEUR, en vigueur à partir du 2024-06-01 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre Ier : Responsabilités > Section 1 : Autorité nationale de sécurité des systèmes d'information > Sous-section 3 :  Communication de données 

I. - En application de l'article L. 2321-3-1, les conditions de transmission des données techniques mentionnées à l'article R. 2321-1-12 sont précisées par une décision de l'autorité nationale de sécurité des systèmes d'information qu'elle notifie au fournisseur de système de résolution de noms de domaine. Cette décision tient compte des contraintes techniques du fournisseur de système de résolution de noms de domaine et mentionne : 1° La fréquence du relevé, au moins quotidienne, des données mentionnées à l'article R. 2321-1-12 ; 2° Le mode de transmission de ces données ; 3° Le format de ces données établi sur la base d'une documentation fournie à l'autorité nationale de sécurité des systèmes d'information par le fournisseur de système de résolution de noms de domaine ; 4° La fréquence de transmission de ces données, au moins hebdomadaire. II. - La décision mentionnée au I est communiquée à l'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse.
Code : code-defense
Article R2321-1-14 (VIGUEUR, en vigueur à partir du 2024-06-01 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre Ier : Responsabilités > Section 1 : Autorité nationale de sécurité des systèmes d'information > Sous-section 4 :  Dispositifs de compensation et de traçabilité 

Les surcoûts liés à la conception et au déploiement des systèmes d'information ou, le cas échéant, à leur adaptation, permettant la communication des informations mentionnées à l'alinéa premier de l'article L. 2321-3 ainsi que les surcoûts liés au fonctionnement et à la maintenance de ces systèmes, supportés par les personnes mentionnées au 2 du I de l' article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique, font l'objet d'une compensation financière prise en charge par l'Etat selon des modalités fixées par arrêté du Premier ministre. La compensation est établie sur la base du montant hors taxes de tarifs fixés par arrêté du Premier ministre. L'Etat procède, sur présentation d'une facture, détaillant les prestations fournies par les personnes mentionnées au premier alinéa, au paiement correspondant aux surcoûts justifiés.
Code : code-defense
Article R2321-1-15 (VIGUEUR, en vigueur à partir du 2024-06-01 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre Ier : Responsabilités > Section 1 : Autorité nationale de sécurité des systèmes d'information > Sous-section 4 :  Dispositifs de compensation et de traçabilité 

Les dispositifs de traçabilité des données collectées en application du premier alinéa de l'article L. 2321-3, des articles R. 2321-1-1, R. 2321-1-5, R. 2321-1-10, R. 2321-1-14 et de l' article R. 9-12-3 du code des postes et des communications électroniques garantissent l'identification des agents de l'autorité nationale de sécurité des systèmes d'information qui ont eu accès aux données collectées. Ces dispositifs enregistrent également les modifications effectuées sur les données, dont leur suppression.
Code : code-defense
Article R2321-1-16 (VIGUEUR, en vigueur à partir du 2024-06-01 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre Ier : Responsabilités > Section 1 : Autorité nationale de sécurité des systèmes d'information > Sous-section 5 :  Signalement de vulnérabilités et incidents par les éditeurs de logiciels 

I. - Lorsque l'éditeur de logiciel mentionné à l'article L. 2321-4-1 a connaissance d'une vulnérabilité affectant un de ses produits ou en cas d'incident informatique compromettant la sécurité de son système d'information et susceptible d'affecter un de ses produits, il en apprécie le caractère significatif, notamment au regard des critères suivants : 1° Le nombre d'utilisateurs concernés par la vulnérabilité ou l'incident affectant le produit ; 2° Le nombre de produits intégrant le produit affecté ; 3° L'impact technique, potentiel ou actuel, de la vulnérabilité ou de l'incident sur le fonctionnement attendu du produit. Selon les fonctionnalités du produit, cet impact est évalué au regard de critères de sécurité tels que la disponibilité, l'intégrité, la confidentialité ou la traçabilité ; 4° Le type de produit au regard de ses usages et de l'environnement dans lequel il est déployé ; 5° L'exploitation imminente ou avérée de la vulnérabilité ; 6° L'existence d'une preuve technique d'exploitabilité ou d'un code d'exploitation. II. - S'il constate que la vulnérabilité ou l'incident est significatif, l'éditeur de logiciel le notifie l'autorité nationale de sécurité des systèmes d'information La notification comporte les informations utiles à la compréhension de la vulnérabilité ou de l'incident mentionné au I. Lorsque la vulnérabilité ou l'incident a été notifié par l'autorité nationale de sécurité des systèmes d'information à l'éditeur de logiciel ce dernier dispose d'un délai fixé par cette autorité pour apprécier son caractère significatif. Ce délai ne peut être inférieur à 48 heures. III. - L'éditeur de logiciel complète à cet effet le formulaire de déclaration mis à disposition sur le site internet de l'autorité nationale de sécurité des systèmes d'information et adresse les informations complémentaires au fur et à mesure de son analyse. Il répond aux demandes d'informations supplémentaires de l'autorité nationale de sécurité des systèmes d'information. Il met en œuvre, le cas échéant, les mesures utiles requises afin de sécuriser la vulnérabilité ou l'incident mentionné au I.
Code : code-defense
Article R2321-1-17 (VIGUEUR, en vigueur à partir du 2024-06-01 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre Ier : Responsabilités > Section 1 : Autorité nationale de sécurité des systèmes d'information > Sous-section 5 :  Signalement de vulnérabilités et incidents par les éditeurs de logiciels 

I. - Après analyse conjointe de la vulnérabilité ou de l'incident mentionné au I de l'article R. 2321-1-16 avec l'éditeur, l'autorité nationale de sécurité des systèmes d'information notifie à ce dernier le délai dans lequel il informe ses utilisateurs de la vulnérabilité ou de l'incident mentionné au I de l'article R. 2321-1-16. Ce délai ne peut être inférieur à dix jours ouvrables, sauf en cas de risque pour la défense et la sécurité nationale requérant une information des utilisateurs sans délai. II. - L'éditeur de logiciel informe les utilisateurs du produit affecté par un message d'information comprenant, le cas échéant, toute recommandation que ces derniers peuvent appliquer. Il rend compte à l'autorité nationale de sécurité des systèmes d'information de l'envoi de ce message.
Code : code-defense
Article R2321-1-18 (VIGUEUR, en vigueur à partir du 2024-06-01 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre Ier : Responsabilités > Section 1 : Autorité nationale de sécurité des systèmes d'information > Sous-section 5 :  Signalement de vulnérabilités et incidents par les éditeurs de logiciels 

L'injonction adressée par l'autorité nationale de sécurité des systèmes d'information aux éditeurs de logiciel en application du cinquième alinéa de l'article L. 2321-4-1 est motivée et mentionne le délai imparti, qui ne peut être inférieur à dix jours, ainsi que les mesures requises pour s'y conformer. L'éditeur de logiciel peut présenter des observations dans ce délai. L'injonction est notifiée à l'éditeur de logiciel par lettre recommandée avec avis de réception. L'éditeur de logiciel est informé que l'autorité nationale de sécurité des systèmes d'information peut informer les utilisateurs ou rendre public la vulnérabilité ou l'incident ainsi que l'injonction si celle-ci n'a pas été mise en œuvre.
Code : code-defense
Article R2321-1-19 (VIGUEUR, en vigueur à partir du 2024-06-01 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre Ier : Responsabilités > Section 1 : Autorité nationale de sécurité des systèmes d'information > Sous-section 5 :  Signalement de vulnérabilités et incidents par les éditeurs de logiciels 

En application du cinquième alinéa de l'article L. 2321-4-1, l'autorité nationale de sécurité des systèmes d'information peut : 1° Procéder à l'information des utilisateurs ou du public, relative à la vulnérabilité ou à l'incident, sur le site du centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques ; 2° Rendre publique l'injonction, sur son site Internet, lorsque celle-ci a été partiellement ou totalement inexécutée.
Code : code-defense
Article R2321-2 (VIGUEUR, en vigueur à partir du 2024-06-01 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre Ier : Responsabilités > Section 2 : Habilitation et assermentation

Les habilitations prévues aux articles L. 2321-2-1, L. 2321-3 et L. 2321-3-1 sont accordées, de manière individuelle, par décision du Premier ministre à des agents de l'Agence nationale de la sécurité des systèmes d'information. Nul ne peut être habilité s'il n'a fait l'objet d'une enquête administrative conformément à l'article L. 114-1 du code de la sécurité intérieure . Si besoin, l'enquête administrative peut être reconduite pendant la période d'habilitation de l'agent. Toutefois, l'enquête administrative n'est pas requise lorsque l'agent est déjà titulaire de l'habilitation prévue à l'article R. 2311-7 . L'habilitation peut être retirée à tout moment par décision du Premier ministre. Elle prend fin lorsque son titulaire n'exerce plus les fonctions à raison desquelles il a été habilité.
Code : code-defense
Article R2321-3 (ABROGE, en vigueur à partir du 2015-03-30 00:00:00)
Fin de vigueur : 2024-06-01 00:00:00
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre Ier : Responsabilités > Section 2 : Habilitation et assermentation

Pour accomplir leur mission prévue à l'article L. 2321-3 , les agents habilités de l'Agence nationale de la sécurité des systèmes d'information présentent une commission d'emploi aux opérateurs de communications électroniques. La commission d'emploi mentionne la décision d'habilitation de l'agent. Tout agent qui n'est plus habilité remet sans délai sa commission d'emploi à l'Agence nationale de la sécurité des systèmes d'information.
Code : code-defense
Article R2321-4 (ABROGE, en vigueur à partir du 2020-01-01 00:00:00)
Fin de vigueur : 2024-06-01 00:00:00
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre Ier : Responsabilités > Section 2 : Habilitation et assermentation

Les agents habilités de l'Agence nationale de la sécurité des systèmes d'information prêtent devant le   tribunal judiciaire dans le ressort duquel ils exercent leurs fonctions le serment suivant : " Je jure de bien et fidèlement remplir la mission pour laquelle je suis habilité et de ne rien révéler ou utiliser de ce qui sera porté à ma connaissance à l'occasion de son exercice. " La prestation de serment est enregistrée sans frais au greffe du tribunal. L'acte de ce serment est dispensé de timbre et d'enregistrement. Le greffier du tribunal transcrit gratuitement l'acte de ce serment sur la commission d'emploi mentionnée à l'article R. 2321-3 .
Code : code-defense
Article R2321-5 (VIGUEUR, en vigueur à partir du 2015-03-30 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre Ier : Responsabilités > Section 2 : Habilitation et assermentation

Les agents habilités de l'Agence nationale de la sécurité des systèmes d'information veillent à la protection des informations à caractère secret qui sont recueillies dans le cadre de leur mission prévue à l'article L. 2321-3 et dont la révélation est réprimée par les dispositions de l'article 226-13 du code pénal . La transmission des informations mentionnées à l'article L. 2321-3 par les opérateurs de communications électroniques aux agents habilités de l'Agence nationale de la sécurité des systèmes d'information est effectuée selon des modalités assurant la sécurité, l'intégrité et le suivi de ces informations.
Code : code-defense
Article R2322-1 (VIGUEUR, en vigueur à partir du 2009-03-07 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre II : Cryptologie

Les règles relatives à la définition, aux moyens, aux conventions et à l'utilisation de la cryptologie sont définies par le décret n° 2007-663 du 2 mai 2007 pris pour l'application des articles 30 , 31 et 36 de la loi n° 2004-575 du 21 juin 2004.
Code : code-defense
Article R2323-1 (VIGUEUR, en vigueur à partir du 2018-06-29 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre III : Service public réglementé de radionavigation par satellite

Au sens du présent chapitre, on entend par : 1° “ Service public réglementé ” : le service public réglementé offert par le système mondial de radionavigation par satellite issu du programme européen Galileo, mentionné à l'article L. 2323-1 ; 2° “ Equipements ” : les modules de sécurité et les récepteurs, les outils servant à l'essai, à la qualification et au fonctionnement des modules de sécurité ou des récepteurs du service public réglementé ; 3° “ Technologies ” : les logiciels, le matériel et l'information, dont les clés, nécessaires à la recherche, au développement, à la conception, à la qualification, à la production ou à l'utilisation d'équipements ; 4° “ Biens conçus pour le service public réglementé ” : les biens matériels et immatériels, qui consistent en des équipements et des technologies ; 5° “ Accès au service public réglementé ” : l'utilisation et la détention de biens conçus pour le service public réglementé, y compris la mise en service des équipements et les opérations visant à tester, à leurrer ou à brouiller le service public réglementé ; 6° “ Communauté d'utilisateurs ” : un ensemble d'utilisateurs du service public réglementé, résidant ou établis sur le territoire français, dont l'organisation et le fonctionnement sont conformes aux normes minimales communes adoptées en application de l'article 8 de la décision n° 1104/2011/ UE du Parlement européen et du Conseil du 25 octobre 2011 relative aux modalités d'accès au service public réglementé offert par le système mondial de radionavigation par satellite issu du programme Galileo.
Code : code-defense
Article R2323-2 (VIGUEUR, en vigueur à partir du 2018-06-29 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre III : Service public réglementé de radionavigation par satellite

L'autorisation prévue à l'article L. 2323-1 est délivrée par le Premier ministre.
Code : code-defense
Article R2323-3 (VIGUEUR, en vigueur à partir du 2018-06-29 00:00:00)
Partie réglementaire > PARTIE 2 : RÉGIMES JURIDIQUES DE DÉFENSE > LIVRE III : RÉGIMES JURIDIQUES DE DÉFENSE  D'APPLICATION PERMANENTE > TITRE II : SÉCURITÉ DES SYSTÈMES D'INFORMATION > Chapitre III : Service public réglementé de radionavigation par satellite

Les demandes d'autorisation sont déposées auprès de l'autorité mentionnée à l'article R. * 1132-3 , autorité responsable du service public réglementé. Elles comportent : 1° Les nom, prénom et adresse du demandeur, s'il est une personne physique, ou sa raison sociale ou sa dénomination et l'adresse de son siège social, s'il est une personne morale ; 2° L'objet de la demande et les caractéristiques techniques des équipements et technologies concernés, accompagnés d'une documentation technique ; 3° Les lieux prévus pour l'exercice de l'activité objet de la demande, notamment l'adresse de l'établissement principal et des établissements secondaires concernés ; 4° Selon le type d'autorisation sollicitée au titre de l'article L. 2323-1 : a) En cas de demande tendant à l'accès au service public réglementé, la communauté d'utilisateurs représentée par le demandeur ; b) En cas de demande tendant au développement et à la fabrication d'équipements conçus pour ce service, y compris l'intégration des modules de sécurité dans d'autres équipements, la communauté d'utilisateurs à laquelle sont destinés ces équipements ; c) En cas de demande tendant à l'exportation d'équipements et de technologies conçus pour ce service, la finalité de l'opération, les nom, prénom et adresse du destinataire, s'il est une personne physique, ou sa raison sociale ou sa dénomination et l'adresse de son siège social, s'il est une personne morale, et, le cas échéant, l'adresse de l'établissement destinataire ; 5° L'engagement de respecter les règles de sécurité et de confidentialité inhérentes, selon le cas, à l'accès au service public réglementé ou à la fabrication ou détention des biens et équipements et de se soumettre aux contrôles et audits nécessaires à la vérification du respect des indications fournies dans la demande et des conditions de l'autorisation.