Source: https://amsn.gouv.mc/Textes-et-Lois/Reglementaires/Les-arretes-ministeriels/
Timestamp: 2019-08-25 10:22:06+00:00

Document:
Les arrêtés ministériels / Réglementaires / Textes et Lois / AMSN - Agence Monégasque de Sécurité Numérique
Aller au contenu principal [touche de raccourci S] : Les arrêtés ministériels
Accueil > Textes et Lois > Réglementaires > Les arrêtés ministériels
Arrêté ministériel n°2015-703 du 26/11/2015 portant application de l'ordonnance souveraine n° 3.413 du 29 août 2011 portant diverses mesures relatives à la relation entre l'Administration et l'administré
Charte Administrateurs Réseaux et Système d'information de l’État
Arrêté ministériel n°2016-723 du 12/12/2016 portant application de l'article 18 de la loi n° 1.430 du 13 juillet 2016 portant diverses mesures relatives à la préservation de la sécurité nationale et fixant les niveaux de classification des informations, modifié
Arrêté ministériel n°2017-42 du 24/01/2017 portant application de l'article 26 de la loi n° 1.435 du 8 novembre 2016 relative à la lutte contre la criminalité technologique.
Arrêté ministériel n°2017-56 du 01/02/2017 portant application de l'Ordonnance Souveraine n° 3.413 du 29 août 2011 portant diverses mesures relatives à la relation entre l'Administration et l'administré, modifiée portant application de l'Ordonnance Souveraine n° 3.413 du 29 août 2011 portant diverses mesures relatives à la relation entre l'Administration et l'administré, modifiée Journal de Monaco du 10 février 2017
Arrêté Ministériel n° 2017-615 du 1er août 2017 créant une zone protégée au sein de l'Agence Monégasque de Sécurité Numérique.
Arrêté ministériel n°2017-625 du 16/08/2017 portant application de l'article 3 de l'Ordonnance Souveraine n° 5.664 du 23 décembre 2015 créant l'Agence Monégasque de Sécurité Numérique, modifiée.
Arrêté ministériel n°2017-626 du 16/08/2017 portant application de l'Ordonnance Souveraine n° 6.526 du 16 août 2017 portant application des articles 36 et 37 de la loi n° 1.383 du 2 août 2011 sur l'économie numérique, modifiée.
Arrêté Ministériel n° 2017-835 du 29 novembre 2017 portant application de l'article 54 de l'Ordonnance Souveraine n° 3.413 du 29 août 2011 portant diverses mesures relatives à la relation entre l'Administration et l'administré, modifiée
Arrêté Ministériel n° 2018-66 du 30 janvier 2018 portant application de l'arrêté ministériel n° 2017‑835 du 29 novembre 2017 portant application l'article 54 de l'Ordonnance Souveraine n° 3.413 du 29 août 2011 portant diverses mesures relatives à la relation entre l'Administration et l'administré, modifiée.
Arrêté Ministériel n° 2018-67 du 30 janvier 2018 portant application de l'arrêté ministériel n° 2017‑835 du 29 novembre 2017 portant application l'article 54 de l'Ordonnance Souveraine n° 3.413 du 29 août 2011 portant diverses mesures relatives à la relation entre l'Administration et l'administré, modifiée.
Arrêté Ministériel n° 2018-69 du 30 janvier 2018 portant application de l'arrêté ministériel n° 2017‑835 du 29 novembre 2017 portant application l'article 54 de l'Ordonnance Souveraine n° 3.413 du 29 août 2011 portant diverses mesures relatives à la relation entre l'Administration et l'administré, modifiée.
Arrêté Ministériel n° 2018-636 du 2 juillet 2018 portant application de l'arrête ministériel n° 2017-835 du 29 novembre 2017 portant application de l'article 54 de l'Ordonnance Souveraine n° 3.413 du 29 août 2011 portant diverses mesures relatives à la relation entre l'Administration et l'administré, modifiée.
Arrêté Ministériel n° 2018-1053 du 8 novembre 2018 portant application de l’article 27 de la loi n° 1.435 du 8 novembre 2016 relative à la lutte contre la criminalité technologique.
Arrêté Ministériel n° 2018-1108 du 26 novembre 2018 portant application de l'article 3 de l'Ordonnance Souveraine n° 5.664 du 23 décembre 2015 créant l'Agence Monégasque de Sécurité Numérique, modifiée.
Arrêté Ministériel n° 2019-451 du 16 mai 2019 créant une zone protégée au Centre National de Gestion de Crise.
Arrêté Ministériel n° 2019-452 du 16 mai 2019 créant une zone protégée au Data Center n° 3 de Monaco Telecom.
Arrêté Ministériel n° 2019-453 du 16 mai 2019 créant une zone protégée au sein de la Direction des Réseaux et Systèmes d'Information.
Arrêté Ministériel n° 2019-454 du 16 mai 2019 créant une zone protégée au sein du Service d'Information et de Contrôle sur les Circuits Financiers.
Il définit les dispositions de la Charte des systèmes d’information de l’État que les fonctionnaires et agents de l'état sont tenus de respecter.
AM n°703 du 26/11/2015 Version consolidée (478,67 ko)
Liens: Vers Légimonaco Vers le Journal Officiel
Il est rappelé que la Charte des systèmes d’information de l’Etat a été rendue applicable par la publication de l’arrêté ministériel n° 2015-703 du 26 novembre 2015 portant application de l’Ordonnance Souveraine n° 3.413 du 29 août 2011 portant diverses mesures relatives à la relation entre l’Administration et l’administré. Les « administrateurs réseau et système d’information de l’Etat », mentionnés dans la charte précitée, sont titulaires de privilèges importants sur le système d’information et qu’il est nécessaire d’encadrer strictement leurs activités par le biais d’une charte spécifique. Il est précisé que la Commission de Contrôle des Informations Nominatives a, dans sa délibération relative à la charte des systèmes d’information de l’Etat, relevé l’intérêt de l’édiction d’un texte distinct concernant les administrateurs réseau en complément de ladite charte.
La Charte « Administrateurs réseaux et système d’information de l’Etat » s’inscrit dans la logique de la Politique de Sécurité des Systèmes d’Information de l’Etat et a pour objet de formaliser les règles spécifiques de déontologie et de sécurité applicables d’une part, aux fonctionnaires et agents non titulaires de l’Etat et d’autre part, aux tiers appelés à réaliser des missions pour le compte de l’Administration, lorsqu’ils exercent des fonctions « d’Administrateur réseaux et systèmes d’information ».
Le texte a fait l’objet de nombreux échanges entre les Directions de l’Informatique, de l’Administration Electronique et de l’Information aux Usagers, de l’Agence Monégasque de Sécurité Numérique et des Affaires Juridiques et qu’au terme de ces réflexions, la Commission de Contrôle des Informations Nominatives, a rendu un avis reçu le 24 mai 2017 au Secrétariat Général du Gouvernement. Certaines des observations de la Commission de Contrôle des Informations Nominatives ont été regardées comme pertinentes et ont donc été intégrées au paragraphe 5 de la charte.
Présentation de la charte administrateurs réseaux et système d'information (74,81 ko)
AM n°281 du 04/04/2018 Version consolidée (235,86 ko)
Annexe à l’Arrêté Ministériel n° 2018-281 du 04/04/2018 (608,10 ko)
Il définit les dispositions relatives à la classification, à l’habilitation et à la protection du secret de sécurité nationale. Il définit les moyens de protection physique et organisationnels à mettre en place pour garantir l’intégrité et la confidentialité des informations classifiées. Il a permis la signature d’un Accord Général de Sécurité avec la France.
AM n°723 du 12/12/2016 Version consolidée (2,48 Mo)
Il définit les secteurs d’importance vitale constitués d'activités concourant à un même objectif ayant trait à la production et la distribution de biens ou de services indispensables à la satisfaction des besoins essentiels pour la vie de la population monégasque, à l'exercice de l'autorité de l'État, au fonctionnement de l'économie ainsi qu'à la sécurité de l'État
AM n°42 du24/01/2017 Version consolidée (185,86 ko)
Lien: Vers le Journal Officiel
Il définit la Politique de Sécurité des Systèmes d’Information de l’État (PSSI-E) qui contribue à assurer la continuité des activités régaliennes, prévenir la fuite d’informations sensibles, renforcer la confiance des sujets et des entreprises dans les télé-procédures.
AM n°56 du 01/02/2017 Version consolidée (628,65 ko)
Il fixe les conditions de déclassification des informations.
AM n°583 du 19/07/2017 Version consolidée (120,60 ko)
Il définit la zone protégée, en vertu de l'article 10 bis de l'arrêté ministériel n° 2016-723 du 12 décembre 2016, modifié, susvisé, les locaux clos de l'Agence Monégasque de Sécurité Numérique.
Liens: Vers le Journal Officiel
Il définit les exigences pour les Prestataires d’Audit de Sécurité des Systèmes d’Information (PASSI).
AM n°625 du 16/08/2017 Version consolidée (513,60 ko)
Il précise les modalités de déclaration d'importation et d'exportation des moyens de cryptologies.
AM n°626 du 16/08/2017 Version consolidée (238,86 ko)
Le Référentiel Général de Sécurité (RGS) traite de l’identification électronique, des règles applicables aux systèmes d’information et des services de confiance pour les transactions électroniques.
AM n°835 du 29/11/2017 Version consolidée (477,81 ko)
Il décrit, dans le respect des règles posées par le Référentiel Général de Sécurité, les règles permettant aux organismes d’évaluation de la conformité de vérifier que les prestataires de services de confiance remplissent les exigences fixées par le Référentiel Général de Sécurité et d’élaborer des rapports d’évaluation de la conformité recevables par l’AMSN, organe de contrôle.
AM n°65 du 30/01/2018 Version consolidée (227,51 ko)
Il décrit, dans le respect des règles posées par le Référentiel Général de Sécurité, les exigences générales relatives à la qualification de l’ensemble des prestataires de services de confiance, indépendamment de la nature des services de confiance qualifiés qu’ils fournissent.
AM n°66 du 30/01/2018 Version consolidée (268,21 ko)
Il décrit, dans le respect des règles posées par le Référentiel Général de Sécurité, les exigences relatives à la qualification de l’ensemble des services d’horodatage électronique.
AM n°67 du 30/01/2018 Version consolidée (235,25 ko)
Il décrit, dans le respect des règles posées par le Référentiel Général de Sécurité, les critères d’évaluation de la conformité des services de délivrance de certificats qualifiés de signature électronique, de cachet électronique et d’authentification de site internet.
AM n°68 du 30/01/2018 Version consolidée (365,38 ko)
Il décrit, dans le respect des règles posées par le Référentiel Général de Sécurité, les exigences générales relatives aux critères d’évaluation de la conformité des services de validation qualifiés des signatures électroniques qualifiées et des cachets électroniques qualifiés.
AM n°69 du 30/01/2018 Version consolidée (266,88 ko)
Il décrit, dans le respect des règles posées par le Référentiel Général de Sécurité, les exigences générales relatives aux critères d’évaluation de la conformité des services de conservation qualifiés des signatures et des cachets électroniques qualifiés.
AM n°70 du 30/01/2018 Version consolidée (257,59 ko)
Il a pour objet, par l'intermédiaire de la Charte en annexe, de formaliser les règles spécifiques de déontologie et de sécurité applicables d’une part, aux fonctionnaires et agents non titulaires de l’État et d’autre part, aux tiers appelés à réaliser des missions pour le compte de l’Administration, lorsqu’ils exercent, au sens de la présente Charte, des fonctions « d’Administrateur réseaux et systèmes d’information ». Cette Charte complète la Charte des systèmes d’information de l’État et s’inscrit dans la logique de la Politique de Sécurité des Systèmes d’Information de l’État.
Il a pour objet la liste de confiance, visée au paragraphe 26 du Référentiel Général de Sécurité, annexé à l'arrêté ministériel n° 2017-835 du 29 novembre 2017, susvisé, elle comporte outre les informations sur les prestataires de service de confiance qualifiés et les services qu'ils fournissent, des spécifications techniques ainsi que les formats de la liste.
AM n°634 du 02/07/2018 Version consolidée (222,59 ko)
Sont définies dans l'annexe du présent arrêté, les règles et recommandations concernant le choix et le dimensionnement de l'ensemble des mécanismes cryptographiques, énoncées au paragraphe 8 du Référentiel Général de Sécurité, annexé à l'arrêté ministériel n° 2017-835 du 29 novembre 2017.
AM n°635 du 02/07/2018 Version consolidée (405,54 ko)
Sont définies dans l'annexe du présent arrêté, les règles et recommandations concernant les mécanismes d'authentification, énoncées au chiffre 1 du paragraphe 8 du Référentiel Général de Sécurité, annexé à l'arrêté ministériel n° 2017-835 du 29 novembre 2017.
AM n°636 du 02/07/2018 Version consolidée (414,28 ko)
Sont définies dans l'annexe du présent arrêté, les règles et recommandations concernant la gestion des clés cryptographiques utilisées dans l'ensemble des mécanismes cryptographiques, énoncées au paragraphe 8 du Référentiel Général de Sécurité, annexé à l'arrêté ministériel n° 2017-835 du 29 novembre 2017.
AM n°637 du 02/07/2018 Version consolidée (350,23 ko)
Il défini les règles de sécurité nécessaires à la protection des systèmes d'information des opérateurs d'importance vitale.
AM n°1053 du 08/11/2018 Version consolidée (346,74 ko)
Il définit le référentiel pour qualifier les Prestataire d’Informatique en Nuage et d’Hébergement (PINH) qui a pour but de traiter le problème de la sécurité de manière globale pour les services de type IaaS, PaaS, SaaS, ainsi que pour les services d’hébergement. Les usagers peuvent ainsi fonder leur confiance envers leurs prestataires sur cette qualification.
Il définit la zone protégée, en vertu de l'article 10 bis de l'arrêté ministériel n° 2016-723 du 12 décembre 2016, modifié, susvisé, le local technique n° 3 situé dans les locaux du Centre National de Gestion de Crises.
Il définit la zone protégée, en vertu de l'article 10 bis de l'arrêté ministériel n° 2016-723 du 12 décembre 2016, modifié, susvisé, la salle informatique située dans les locaux clos du Data Center n° 3 de Monaco Telecom.
Il définit la zone protégée, en vertu de l'article 10 bis de l'arrêté ministériel n° 2016-723 du 12 décembre 2016, modifié, susvisé, la salle informatique située dans les locaux clos de la Direction des Réseaux et Systèmes d'Information.
Il définit la zone protégée, en vertu de l'article 10 bis de l'arrêté ministériel n° 2016-723 du 12 décembre 2016, modifié, susvisé, la salle informatique située dans les locaux clos du Service d'Information et de Contrôle sur les Circuits Financiers.
Il définit la zone protégée, en vertu de l'article 10 bis de l'arrêté ministériel n° 2016-723 du 12 décembre 2016, modifié, susvisé, la salle informatique située dans les locaux clos de la caserne du Corps des Carabiniers du Prince.
Il permet de qualifier les Opérateurs d'Importance Vital afin qu'ils puissent, s’ils le souhaitent, exploiter leur propre système de détection qualifié ainsi que leur propre système de gestion des informations et des événements de sécurité.
//amsn.gouv.mc/Textes-et-Lois/Reglementaires/Les-arretes-ministeriels

References: l'article 18
 l'article 26
 l'article 3
 l'article 54
 l'article 54
 l'article 54
 l'article 54
 l'article 54
 l'article 3
 l'article 10
 l'article 10
 l'article 10
 l'article 10
 l'article 10
 l'article 10