Ordonnance du 27 mai 2020 sur la protection contre les cyberrisques dans l'administration fédérale (Ordonnance sur les cyberrisques, OPCy)

Objet La présente ordonnance règle l’organisation de l’administration fédérale de manière à assurer la protection contre les cyberrisques de même que les tâches et les compétences des différents offices dans le domaine de la cyberséc…

Champ d’application La présente ordonnance s’applique: a. aux unités administratives de l’administration fédérale centrale au sens de l’art. 7 de l’ordonnance du 25 novembre 1998 sur l’organisation du gouvernement et de l’administrat…

Définitions Dans la présente ordonnance, on entend par: a. cybersécurité: b. cyberincident: c. c yberrisque: d. résilience: e. sécurité informatique: f. directives en matière de sécurité informatique: g. infrastru ctures critiques: h…

Objectifs 1 L’administration fédérale veille à ce que ses organes et ses systèmes présentent une résilience appropriée face aux cyberrisques. 2 Elle collabore avec les cantons, les communes, les milieux économiques et scientifiques,…

Stratégie nationale de protection de la Suisse contre les cyberrisques La stratégie nationale de protection de la Suisse contre les cyberrisques (SNPC) définie par le Conseil fédéral établit le cadre stratégique régissant la préventi…

Domaines Les mesures de protection contre les cyberrisques sont subdivisées en trois domaines: a. domaine de la cybersécurité: ensemble des mesures visant à prévenir et à gérer les incidents et à améliorer la résilience face aux cybe…

Conseil fédéral Le Conseil fédéral assume les fonctions suivantes: a. surveiller la mise en œuvre de la SNPC au moyen du contrôle de gestion stratégique et adopter des mesures si nécessaire; b. décider, dans les limites de ses compét…

Groupe Cyber 1 Le Groupe Cyber se compose: a. du délégué à la cybersécurité (art. 6 a ), qui représente le Département fédéral des finances (DFF); b. d’un représentant du Département fédéral de la défense, de la protection de la popu…