Arrêté du 18 juin 2024 portant création d’un traitement automatisé de données à caractère personnel dénommé « Suivi des signalements de vulnérabilités par des éditeurs de logiciel »
JO du 25 juin 2024
Ce texte crée un traitement automatisé de données à caractère personnel dénommé « Suivi des remontées de vulnérabilités par les éditeurs de logiciels », sous la responsabilité du directeur général de l’Agence nationale de la sécurité des systèmes d’information.
Ce traitement a pour objet la collecte et le traitement des données transmises par les éditeurs de logiciels, aux fins de :
– suivre et gérer les notifications de vulnérabilités significatives affectant un de leurs produits ou les notifications d’incident informatique compromettant la sécurité de leurs systèmes d’information et susceptible d’affecter significativement un de leurs produits ;
– en cas d’inaction de l’éditeur, à la suite d’une mise en demeure de l’Agence nationale de la sécurité des systèmes d’information, informer les utilisateurs de ce produit ou rendre publics la vulnérabilité ou l’incident ainsi que l’injonction adressée à l’éditeur de logiciel.
Dans ce cadre, il définit :
– les catégories de données à caractère personnel et informations enregistrées dans le traitement ;
– la durée de leur conservation (fixée à trois ans à compter de la clôture du traitement de la vulnérabilité ou de l’incident) ;
– les personnes autorisées à accéder, à raison de leurs attributions, à tout ou partie des données à caractère personnel et celles pouvant en être destinataires.
Les plus lus…
En amont de l’entrée en vigueur ce 1er octobre 2024 de l’arrêté du 18 juillet 2023 relatif aux tenues…
Offrant une compatibilité maximale avec les systèmes de contrôle d’accès tiers et les différentes typologies de serrures et de…
Quelles sont les tendances en 2024 pour le contrôle d'accès physique ? Réponse en cinq chiffres suite à la…
Ce nouveau texte, daté du 2 septembre 2024, vient abroger et remplacer la note d'information du 1er août 2024 relative…
Si l’été rime avec festivités, cette période d’activité touristique intense est aussi synonyme de défi sécuritaire pour de nombreux commerçants.…
Le rapport final de l’enquête publique sur l'incendie de la tour Grenfell a été publié le 4 septembre 2024,…
À lire également