Après plusieurs cyberattaques qui ont suscité de l’inquiétude au sein du Gouvernement suisse, il a été procédé à un examen des conditions contractuelles avec ses prestataires de services informatiques externes. Cette mesure de précaution fait suite en particulier à la cyberattaque sur Xplain.
Comme rapporté dans l’article référencé ci-dessous de SwissCyberSecurity, l’examen a concerné environ 2200 contrats classés comme pertinents pour la sécurité sur env. 7000 contrats.
A l’issue de cette analyse, il a été constaté que la moitié des contrats jugés pertinents pour la sécurité comportaient des clauses appropriées concernant la cybersécurité. Cependant, environ 600 contrats nécessitaient un examen plus approfondi et éventuellement des ajustements.
Le Conseil fédéral a demandé que les prestataires de services TIC engagés pour des tâches relevant de la sécurité fassent l’objet de vérifications régulières par l’office de la sécurité opérationnelle dans le Secrétariat d’État à la sécurité (Sepos) – une unité qui est opérationnelle depuis début 2024 et qui a pour mission de renforcer les mesures de sécurité.
Une interpellation politique sur la sécurité des prestataires informatiques externes de la Confédération
Pour la sécurité des Prestataires informatiques externes de la Confédération, il faut également relevé que le Conseil fédéral a été interpellé par le Conseiller National Dominik Blunschy. A cette occasion il a demandé des réponses aux questions suivantes :
- Quelles sont les mesures d’urgence qui ont déjà été prises en ce qui concerne les prestataires informatiques ?
- Où en sont les travaux de l’état-major politico-stratégique « Fuite de données » (EMPS-F) et l’enquête administrative menée par le cabinet OBERSON ADELS SA ?
- Quelles directives permettront désormais au Conseil fédéral de s’assurer que les unités administratives qui achètent des prestations informatiques font valoir leur droit d’audit ?
- Que pense le Conseil fédéral de la possibilité d’obliger les unités administratives qui ont recours à des services informatiques externes à auditer leurs prestataires ? Comment mettrait-il en œuvre une telle obligation ?
- A-t-il défini des critères uniformes en matière de sécurité informatique pour mettre fin à la collaboration avec des prestataires défaillants ?
Les réponses officielles sont directement consultables sur le site de l’Assemblée fédérale dont le lien est fourni ci-dessous.
Pour en savoir plus
(Re)découvrez également:
