الأمن السيبراني قانون رقم05.20

الأمن السيبراني قانون رقم05.20

بسم الله الرحمان الرحيم

يمكنكم تحميل قانون رقم05.20 يتعلق بالأمن السيبراني على صيغة Word او PDF او بالفرنسية من أسفل الموضوع .

لقد عرف المشرف الامن السيبراني في المادة الثانية من قانون رقم 05.20 المتعلق بالأمن السيبراني كتالي :

» الأمن السيبراني: « مجموعة من التدابير والإجراءات ومفاهيم الأمن وطرق إدارة المخاطر والأعمال والتكوينات وأفضل الممارسات والتكنولوجيات التي تسمح لنظام معلومات أن يقاوم أحداثا مرتبطة بالفضاء السيبراني، من شأنها أن تمس بتوافر وسلامة وسرية المعطيات المخزنة أو المعالجة أو المرسلة، والخدمات ذات الصلة التي يقدمها هذا النظام أو تسمح بالولوج إليه؛

- جرائم سيبرانية: مجموعة من الأفعال المخالفة للتشريع الوطني أو الاتفاقيات الدولية التي صادقت عليها المملكة المغربية، التي تستهدف شبكات ونظم المعلومات أو تستعملها كوسيلة لارتكاب جنحة أو جناية؛

- تهديد سيبراني: كل عمل يهدف إلى الإخلال بأمن نظام للمعلومات من خلال المساس بتوافر النظام أو المعلومة التي يتضمنها أو بتماميتهما أو بسريتهما؛

- أخلاقيات سيبرانية: مجموعة من المعايير والقواعد التي تحدد السلوك المسؤول في الفضاء السيبراني؛

- بنيات تحتية ذات أهمية حيوية: التجهيزات والمنشآت والأنظمة الضرورية للحفاظ على استمرارية الوظائف الحيوية للمجتمع والصحة والأمن والسلامة والتقدم الاقتصادي أو الاجتماعي حيث إن أي ضرر أو إتلاف أو ضياع قد يصيبها يترتب عنه خلل في هذه الوظائف

 قطاع الأنشطة ذات الأهمية الحيوية: مجموعة من الأنشطة التي تقوم بها البنيات التحتية ذات الأهمية الحيوية وتساهم في تحقيق نفس الهدف ولها علاقة إما بإنتاج وتوزيع السلع أو الخدمات الضرورية لتلبية الحاجيات الأساسية لعيش المواطنين، أو بممارسة الدولة لصلاحيتها أو بالحفاظ على قدراتها الأمنية أو بسير النشاط الاقتصادي، على اعتبار أن هذه الأنشطة غير قابلة للاستبدال أو التعويض، أو نظرا للخطر الجسيم الذي قد تشكله على الساكنة؛

 نظام معلومات»: مجموعة منظمة من الموارد كالمستخدمين والمعدات والبرامج والمعطيات والإجراءات التي تسمح بتجميع المعلومة في بيئة معينة وتصنيفها ومعالجتها ونشرها؛

- نظام معلومات حساس»: نظام معلومات يعالج معلومات أو معطيات حساسة من شأن المساس بسريتها أو بسلامة محتواها أو بتوافرها أن يلحق ضررا بهيئة ما أو ببنية تحتية ذات أهمية حيوية؛

 خدمة للأمن السيبراني»: كل خدمة أمن مقدمة من لدن مقدمي خدمات الأمن السيبراني لفائدة هيئة ما أو بنية تحتية ذات أهمية حيوية تهم رصد وتشخيص حادث أمن سيبراني وتقوية أمن نظم معلوماتها

- مقدم خدمات رقمية»: كل شخص ذاتي أو اعتباري يقدم عن بعد وبطريقة إلكترونية، وبناء على طلب مستفيد ما، إحدى الخدمات التالية:

• خدمة رقمية تسمح لمستهلكين أو لمهنيين بإبرام عقود بيع أو خدمة عبر الإنترنت؛

• خدمة رقمية تسمح للمستعملين القيام بأبحاث على مواقع الإنترنت؛

• خدمة رقمية تسمح بالولوج إلى مجموعة مرنة ومتنوعة من الموارد المعلوماتية التي يمكن تقاسمها، بما فيها مستضيفي المعطيات أو نظم المعلومات أو هما معا ومقدمي الخدمات الرقمية السحابية؛

 إيواء: كل خدمة لتخزين إشارات أو كتابات أو صور أو أصوات أو رسائل بمختلف أنواعها، مقدمة بعوض أو بدون عوض من لدن مقدمي الخدمات الرقمية؛

 إسناد نظام المعلومات لجهة خارجية»: كل عملية تتمثل في الإسناد الجزئي أو الكلي لنظام معلومات هيئة ما إلى مقدم خدمات معين في إطار عقد يحدد بدقة على الخصوص مستوى الخدمات ومدة الإسناد؛

 المصادقة على نظم المعلومات»: وثيقة يشهد بواسطتها المسؤول عن البنية التحتية ذات الأهمية الحيوية على اطلاعه على نظام المعلومات والتدابير الأمنية التقنية أو التنظيمية أو القانونية المتخذة وعلى تحمله للمخاطر المتبقية؛

 حادث أمن سيبراني»: واقعة أو وقائع غير مرغوب فيها أو غير متوقعة، مرتبطة بأمن نظم المعلومات، والتي يحتمل جدا أن تعرض للخطر أنشطة هيئة ما أو بنية تحتية ذات أهمية حيوية أو متعهد أو أن تهدد سلامة نظمهم المعلوماتية

 أزمة أمن سيبراني: حالة ناتجة عن وقوع حدث أو عدة أحداث متعلقة بالأمن السيبراني، يمكن أن يكون لها وقع خطير على حياة الأفراد أو على ممارسة الدولة لسلطاتها أو سير الاقتصاد أو على المحافظة على القدرات الأمنية والدفاعية للبلاد؛

 إدارة حوادث الأمن السيبراني: عمليات رصد حوادث الأمن السيبراني والتبليغ عنها وتقييمها وكذا التدابير المتخذة للتدخل والمعالجة المتعلقة بها.