Le "Guide d’achat de produits de sécurité et de services de confiance qualifiés" a pour objectif de faciliter la mise en conformité des administrations avec le Référentiel général de sécurité. Il a été élaboré en concertation avec le service des achats de l’Etat (SAE) et la direction des affaires juridiques (DAJ) des ministères économiques et financiers.
Le guide présente, au regard du code des marchés publics, la méthodologie relative à l’achat de produits de sécurité (chiffreurs, cartes à puces, pare-feux, infrastructures de gestion de clés, etc.) et de services de confiance (prestataires de service de certification électronique, prestataires d’audit, en particulier) ayant eux-mêmes fait l’objet d’une qualification.
L’ANSSI encourage toutes les entités à s’approprier au plus tôt les recommandations présentées dans ce guide.
Agence nationale de la sécurité des systèmes d’information (ANSSI) - 2014-10-09
Le Guide d’achat de produits de sécurité et de services de confiance qualifiés
ANSSI - Le guide
Le guide présente, au regard du code des marchés publics, la méthodologie relative à l’achat de produits de sécurité (chiffreurs, cartes à puces, pare-feux, infrastructures de gestion de clés, etc.) et de services de confiance (prestataires de service de certification électronique, prestataires d’audit, en particulier) ayant eux-mêmes fait l’objet d’une qualification.
L’ANSSI encourage toutes les entités à s’approprier au plus tôt les recommandations présentées dans ce guide.
Agence nationale de la sécurité des systèmes d’information (ANSSI) - 2014-10-09
Le Guide d’achat de produits de sécurité et de services de confiance qualifiés
ANSSI - Le guide
Dans la même rubrique
-
Doc - La réponse de l’État aux cybermenaces sur les systèmes d’information civils
-
Actu - Cybersécurité : les bénéfices économiques du RGPD
-
RM - Opérations d'entretien des abords des lignes dans le déploiement de la fibre
-
Actu - Les indicateurs d'accessibilité - Les chiffres du 1er trimestre 2025
-
Actu - Plateforme data.gouv.fr, solutions open source, etc. : comment publier ses données quand on est une collectivité territoriale ?