التصريح بنظم المعلومات الحساسة للبنى التحتية ذات الأهمية الحيوية

ينص القانون 20-05 المتعلق بالأمن السيبراني، ولا سيما في المادة 17 منه، على أن يضع كل مسؤول عن بنية تحتية ذات أهمية حيوية قائمة بنظم المعلومات الحساسة الخاصة بها ويحيلها على السلطة الوطنية. ينص المرسوم رقم 406-21-2 ، المؤرخ في 04 ذي الحجة 1442 ( 15 يوليو 2021 ) لتطبيق القانون رقم 20-05 المتعلق بالأمن السيبراني، في المادتين 10 و 11 ، على أن تقوم الهيئات والبنيات التحتية ذات الأهمية الحيوية بتصنيف نظم معلوماتها بناء على تحليل لتأثيرات الحوادث التي من المحتمل أن تمس بسرية أو بتوافر أو بتمامية أصول المعلومات، التي تشمل جميع الموارد كالمعدات والبرمجيات والمعطيات والإجراءات، المكونة لنظم المعلومات المذكورة.

يجب أن يعكس مستوى تأثيرات الحوادث المذكورة أهمية العواقب التي يمكن أن تؤدي إلى عدم قدرة الهيئة أو البنية التحتية ذات الأهمية الحيوية على:

•   القيا م بمهامها.
•   الحفاظ على حياة الأشخاص أو صحتهم أو راحتهم.
•   الامتثال للقوانين والأنظمة والالتزامات التعاقدية.
•   الحفاظ على سمعتها وسمعة الدولة.
•   الحفاظ على ثقة المواطنين والشركاء في الخدمات المقدمة وتعزيزها.