Article 12. Mission et objectifs du CSIRT-AD

Article 12. Mission et objectifs du CSIRT-AD

1. Le CSIRT-AD est le principal organe compétent pour coordonner la réponse et répondre aux incidents de sécurité dans les réseaux et les systèmes d'information qui affectent l'Administration publique, les organismes publics et privés de toute nature établis ou disposant d'un établissement stable dans la Principauté d'Andorre, ainsi que les personnes physiques qui se trouvent dans la Principauté. Ce qui est principalement visé par la création du CSIRT-AD est de disposer des moyens et des ressources nécessaires pour pouvoir :

a) Coordonner de manière centralisée les questions relatives aux incidents de sécurité de l'information.

b) Prévenir les incidents de sécurité de l'information et réagir lorsqu'ils surviennent.

c) Apporter un soutien aux personnes affectées qui ont besoin de se remettre d'incidents de sécurité de l'information et les assister.

2. Sans préjudice de ce que prévoit toute autre réglementation qui lui est applicable, la mission du CSIRT-AD consiste principalement à :

a) Être un mécanisme permettant de répondre systématiquement aux incidents de sécurité dans les réseaux et les systèmes d'information et d'adopter les actions les plus appropriées pour en atténuer les effets.

b) Promouvoir la sécurité des réseaux et des systèmes d'information, en fournissant un service de surveillance, de détection, d'alerte et de réponse aux incidents de sécurité dans les réseaux et les systèmes d'information.

c) Coopérer au niveau national et au niveau international dans l'identification et la résolution des incidents de sécurité dans les réseaux et les systèmes d'information et dans tout ce qui est nécessaire à la sécurité des réseaux et des systèmes d'information dans la Principauté d'Andorre en général.

3. En ce qui concerne les objectifs, le principal objectif du CSIRT-AD est de minimiser et de contrôler les dommages causés par les incidents de sécurité dans les réseaux et les systèmes d'information, de fournir des réponses et des rétablissements efficaces face à ces incidents, et d'œuvrer pour éviter que de futurs incidents ne se produisent.

4. De même, parmi les autres objectifs du CSIRT-AD à atteindre figurent, à titre indicatif et non limitatif :

a) Centraliser la coordination proactive de la prévention et de l'atténuation des menaces de sécurité dans les réseaux et les systèmes d'information qui représentent un risque plus élevé pour la Principauté d'Andorre.

b) Faire fonctionner une équipe d'intervention hautement spécialisée et capable de prendre en charge la prévention de tout type d'incidents de sécurité dans les réseaux et les systèmes d'information, et de déterminer l'impact, la portée et la nature des incidents.

c) Diffuser des informations sur les risques, les menaces, les vulnérabilités et les attaques, ainsi qu'établir les stratégies d'atténuation correspondantes au moyen d'alertes, d'avis, de pages web ou d'autres publications techniques.

d) Servir les parties intéressées en tant que centre national d'excellence et d'expertise en matière de réponse aux incidents de sécurité dans les réseaux et les systèmes d'information.

e) Conseiller en matière de sécurité des réseaux et des systèmes d'information afin d'améliorer les capacités de réponse face aux incidents dans ce domaine.

f) Se coordonner avec des tiers et apporter un soutien dans la mise en œuvre des stratégies de réponse aux incidents de sécurité dans les réseaux et les systèmes d'information.

g) Tenir un référentiel de données et d'activités relatives aux incidents de sécurité dans les réseaux et les systèmes d'information connexes aux fins de la corrélation, des tendances et du développement des enseignements tirés de l'expérience à l'intérieur et à l'extérieur de notre pays, afin d'améliorer ainsi la position de la sécurité des réseaux et des systèmes d'information et les processus de gestion des incidents dans ce domaine qui se produisent dans la Principauté d'Andorre.