PRIS (prestataire de réponse aux incidents de sécurité)

Définition

Le PRIS, prestataire de réponse aux incidents de sécurité, est une qualification délivrée par l'ANSSI attestant qu'un prestataire dispose des compétences et de l'organisation nécessaires pour accompagner une victime dans la gestion opérationnelle d'un incident de cybersécurité avéré, depuis l'analyse initiale de la compromission jusqu'à la remédiation et le retour à un fonctionnement normal du système d'information. Le référentiel d'exigences associé couvre notamment les capacités d'investigation numérique légale, dite forensique, permettant de caractériser précisément l'ampleur et le mode opératoire d'une attaque, la capacité à proposer un plan de remédiation adapté au contexte de la victime, et des exigences déontologiques garantissant la confidentialité absolue des informations traitées durant l'intervention, souvent sensibles pour la réputation et la continuité de l'organisation touchée. Cette qualification revêt une importance particulière en France dans un contexte où les entités essentielles soumises à NIS2 et les opérateurs d'importance vitale peuvent se voir imposer, ou fortement recommander, le recours à un prestataire PRIS qualifié pour la gestion d'un incident majeur, notamment lorsque l'ANSSI elle-même est mobilisée en soutien de la victime. Le dispositif de qualification est régulièrement mobilisé lors de crises cyber d'ampleur nationale nécessitant une coordination rapide entre plusieurs prestataires qualifiés.