Opérateur d'Importance Vitale (OIV)
conformiteDéfinition
Organisation française dont l'indisponibilité pourrait gravement affecter la sécurité nationale ou la vie économique, soumise à des obligations renforcées de cybersécurité par la LPM.
Description
Un OIV (Opérateur d'Importance Vitale) est une organisation française dont l'indisponibilité pourrait gravement affecter la sécurité nationale, la vie économique ou la capacité de survie de la population. Les OIV sont soumis à des obligations renforcées de cybersécurité par la LPM.
Exigences clés
Les OIV doivent identifier leurs SIIV (Systèmes d'Information d'Importance Vitale), appliquer des règles de sécurité sectorielles, notifier les incidents graves à l'ANSSI dans les délais impartis, et se soumettre à des audits par des prestataires qualifiés PASSI.
Points clés
- La liste des OIV est confidentielle : environ 250 organisations françaises réparties en 12 secteurs vitaux
- Les sous-opérateurs des OIV peuvent être soumis à des obligations par contrat de la part de l'OIV
- La désignation OIV est notifiée par le Premier Ministre via les ministres coordinateurs de secteur
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis