PDIS (prestataire de détection d'incidents de sécurité)

Définition

Le PDIS, prestataire de détection d'incidents de sécurité, est une qualification délivrée par l'ANSSI reconnaissant la capacité d'un prestataire à opérer un service de détection des événements de sécurité et des incidents affectant les systèmes d'information de ses clients, généralement dans le cadre d'un centre opérationnel de sécurité, ou SOC, fonctionnant en continu. Le référentiel d'exigences associé à cette qualification couvre des aspects techniques comme la collecte et l'analyse des journaux d'événements, la corrélation de signaux faibles pour identifier des activités suspectes, et des aspects organisationnels comme la protection stricte de la confidentialité des données collectées chez les clients, la gestion des habilitations du personnel opérant le service, et la traçabilité complète des analyses menées. Cette qualification distingue le PDIS du PRIS, ce dernier étant centré sur la réponse effective à un incident une fois détecté plutôt que sur sa détection initiale, les deux qualifications étant fréquemment détenues conjointement par un même prestataire proposant une offre intégrée. Pour les entités essentielles ou importantes soumises à la directive NIS2, ainsi que pour les opérateurs d'importance vitale, le recours à un prestataire PDIS qualifié constitue une garantie reconnue par l'autorité nationale compétente quant à la fiabilité du dispositif de détection mis en œuvre pour surveiller leur système d'information.