Autorité de qualification ANSSI

Définition

L'autorité de qualification ANSSI désigne le rôle exercé par l'agence dans le cadre des différents dispositifs de qualification qu'elle opère, comme PASSI, PDIS, PRIS, PAMS ou SecNumCloud, consistant à définir les référentiels d'exigences applicables à chaque type de prestataire ou de service, à accréditer ou désigner les organismes d'évaluation de la conformité chargés d'auditer les candidats, et à délivrer, suspendre ou retirer la qualification elle-même sur la base des résultats de ces évaluations. Ce rôle d'autorité de qualification, distinct de sa fonction d'autorité nationale de cybersécurité au sens de la directive NIS2, place l'ANSSI au centre d'un écosystème de confiance structuré autour de référentiels publics, consultables par toute organisation souhaitant sélectionner un prestataire répondant à un niveau d'exigence de sécurité vérifié de manière indépendante. Les qualifications délivrées sont généralement valables pour une durée déterminée et font l'objet d'une surveillance continue, l'ANSSI pouvant diligenter des contrôles complémentaires ou retirer une qualification en cas de manquement constaté après la délivrance initiale. Pour les acheteurs publics comme privés, s'appuyer sur des prestataires qualifiés par l'ANSSI plutôt que de conduire une évaluation propre de leurs compétences permet de mutualiser l'effort de vérification et de bénéficier d'un niveau de garantie reconnu par l'autorité nationale de référence en matière de cybersécurité.