{"partition": "head_middle", "source_domain": "www.ssi.gouv.fr", "digest": "sha1:YCYFXIBNBDDXXES4WIHEWYARTFLG7MJI", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00045.parquet"}
Agence nationale de la sécurité des systèmes d’information
Que faire en cas d’incident ?Le site du CERT-FRPortail de la sécurité informatique/Documentation
L’ANSSI
Services sécurisés mis en oeuvre par l’ANSSI
Partenaires de l’ANSSI
La SSI
La SSI en France
La SSI dans l’UE
La SSI dans le monde
La défense des SI
Typologie de la menace
Les plans gouvernementaux
Réglementation SSI
Référentiel général de sécurité
Systèmes d’information
Signaux parasites compromettants (SPC)
Signature électronique Horodatage
Cryptologie
Guides et bonnes pratiques
Recommandations et guides
Principes généraux
Principes d’organisation
Outils méthodologiques Certification / Qualification
Certification Critères Communs (CC)
Certification de Sécurité de Premier Niveau (CSPN)
Qualification d’un produit de sécurité Qualification d’un prestataire de service de confiance
Produits et prestataires
Produits certifiés CSPN
Produits certifiés CC
Produits qualifiés
SSCD, HSM certifiés
Prestataires de services de confiance qualifiés
Liste des évaluations CC en cours rejoignez-nous
63 offres d'emploi
28 offres de stage
Attention escroquerie en ligne portant le logo de l’ANSSI !
Les alertes du CERT-FR
Publication du référentiel d’exigences applicable aux prestataires d’audit de la sécurité des systèmes d’information (PASSI)
L’ANSSI publie la version finalisée du référentiel d’exigences applicable aux prestataires d’audit de la sécurité des systèmes d’information (PASSI).
Ce référentiel a été élaboré en concertation avec les acteurs concernés. L’ANSSI a notamment procédé à une phase expérimentale dont l’objectif était de tester la pertinence des exigences fixées dans la première version de ce référentiel, publiée fin 2011.
Suite à un appel à candidature en décembre 2011, trois sociétés, Amossys, Hervé Schauer Consultants (HSC) et Sogeti France (ESEC), ont été sélectionnées pour participer à cette phase expérimentale en tant que prestataires d’audit. Leur évaluation au regard du référentiel a été menée par l’ANSSI de décembre 2012 à mars 2013. A l’issue de cette phase expérimentale, le référentiel a pu être validé.
Le référentiel PASSI est destiné à être intégré dans la prochaine version du référentiel général de sécurité (RGSv2). Dès la publication du RGSv2, les autorités administratives devront recourir à des prestataires d’audit conformes. Il est dès à présent recommandé à ces autorités d’exiger des prestataires d’audit le respect des exigences fixées par ce référentiel, notamment dans leurs appels d’offres.
La qualification qui permet d’attester de la conformité du prestataire d’audit sera délivrée par les organismes de qualification habilités à cet effet par l’ANSSI. Les organismes qui souhaitent procéder à la qualification des prestataires d’audit et devenir ainsi organismes de qualification habilités sont invités à contacter l’ANSSI à l’adresse rgs[AT]ssi.gouv.fr
Les prestataires d’audit souhaitant obtenir une qualification devront contacter un organisme de qualification habilité (la liste de ces organismes sera disponible ici, à ce stade, seule la société LSTI est candidate à une habilitation). La liste des prestataires d’audit qualifiés sera ensuite disponible ici.
Toute demande d’informations complémentaires sur ce communiqué peut être adressée à rgs[AT]ssi.gouv.fr
Prestataires d’audit de la sécurité des systèmes d’information - Référentiel d’exigences PDF - 213.6 ko
Synthèse du référentiel PASSI PDF - 182.6 ko
ANSSI © 2014
Informations éditeur
Aide et accessibilité
Secrétariat général de la défense et de la sécurité nationale Portail du gouvernement
Legifrance
France.fr