- L'ANSSI (hello) me fait judicieusement remarquer que dans le texte de
la LPM elle-même, l'obligation de qualification ne porte que sur les
systèmes de détection d'incidents de sécurité des OIV.
- Cela ne préjuge pas du contenu du futur décret d'application, et des
arrêtés sectoriels qui seront pris en 2014. Il serait dans la logique de
l'agence d'y généraliser l'obligation de qualification aux autres
familles de produits de sécurité, ce que permet la LPM au titre des
mesures préventives déterminées par le Premier Ministre.
Cordialement,
Stéphane
On 18/02/2014 02:08, stephane.martin wrote:
Acheter des produits de sécurité qualifiés par l'ANSSI est une
obligation pour les opérateurs français d'importance vitale depuis le
18 décembre 2013. Pour les firewalls, seuls trois (deux ?)
constructeurs ont des produits qualifiés : Arkoon, Netasq, Stonesoft.
Dans les autres joyeusetés du 18/12, on trouve aussi la révision de la
liste des articles relevant du 226-3 du code pénal. Je ne serais pas
surpris qu'in fine cela vienne à signifier : achetez des routeurs
Alcatel.
"Passé pas loin ?" Oui, il y en a même qui sont tombés dedans,
maintenant.
Cordialement,
Stéphane
On 18/02/2014 00:56, Guillaume Barrot wrote:
"Donc ils reculeront et il ne se passera rien. Comme d'hab..."
Et c'est très bien ! On est pas passé loin de devoir acheter de
l'AlcatelLucent ou du Netasq-Arkoon ! Déjà qu'on a des merdes avec du
vrai
constructeur, si en plus on devait bosser avec des faux ...
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
