Le Conseil f\u00e9d\u00e9ral est charg\u00e9 d'\u00e9tablir un rapport sur les possibilit\u00e9s qui s'offriraient, d'une part, de soumettre, crit\u00e8res \u00e0 l'appui, les exploitants d'infrastructures critiques \u00e0 une obligation g\u00e9n\u00e9rale de signaler les incidents de s\u00e9curit\u00e9 et autres d\u00e9faillances potentiellement graves, d'autre part, de syst\u00e9matiser l'analyse des informations re\u00e7ues et constatations effectu\u00e9es, enfin, de mettre sur pied un syst\u00e8me d'alerte rapide, de conseil et de d\u00e9fense.
","ReasonText":"La Strat\u00e9gie nationale pour la protection des infrastructures critiques et la Strat\u00e9gie nationale de protection de la Suisse contre les cyberrisques accordent toutes deux une place de choix \u00e0 la d\u00e9tection pr\u00e9coce de menaces potentielles par les exploitants d'infrastructures critiques. Dans le domaine informatique, notamment, on ignore quelle est effectivement l'\u00e9tendue de la menace, puisqu'on ne dispose pas de chiffres sur les attaques qui ont \u00e9t\u00e9 men\u00e9es. Aussi tous les exploitants d'infrastructures critiques, qu'elles concernent la sant\u00e9, l'approvisionnement en eau, la s\u00e9curit\u00e9 alimentaire, l'\u00e9nergie, les t\u00e9l\u00e9communications ou encore la s\u00e9curit\u00e9 ou la d\u00e9fense, devraient-ils \u00eatre soumis \u00e0 l'obligation de signaler celles-ci.
Une telle obligation permettrait aux autorit\u00e9s d'avoir en temps r\u00e9el une vue compl\u00e8te d'une situation de risque concr\u00e8te. On \u00e9tudiera \u00e0 cet \u00e9gard la possibilit\u00e9 d'un signalement anonyme. Il sera possible ensuite d'\u00e9tablir des messages rapides d'avertissement ou d'alerte ainsi qu'un guide des mesures \u00e0 prendre. Une image fiable de la situation est le pr\u00e9alable \u00e0 la d\u00e9finition du seuil \u00e0 partir duquel les autorit\u00e9s devront aider les exploitants \u00e0 ma\u00eetriser un \u00e9v\u00e9nement.
Une image fiable de la situation et un syst\u00e8me de d\u00e9tection pr\u00e9coce permettront aux exploitants d'infrastructures critiques d'identifier \u00e0 temps les failles de s\u00e9curit\u00e9, d'am\u00e9liorer leur r\u00e9silience et de prendre des mesures d\u00e9fensives. La mise sur pied d'une strat\u00e9gie efficace d'am\u00e9lioration de la s\u00e9curit\u00e9 des infrastructures critiques passe par un partage des connaissances quant aux attaques et aux vuln\u00e9rabilit\u00e9s. Le rapport dessinera les contours possibles d'une obligation de les signaler, en pr\u00e9cisant d'une part quels types d'incident elle concernera et quelles normes de s\u00e9curit\u00e9 devraient \u00eatre respect\u00e9es, d'autre part \u00e0 partir de quelles valeurs seuil un incident devra \u00eatre signal\u00e9.
","DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"Le Conseil f\u00e9d\u00e9ral propose d'accepter le postulat.","FederalCouncilProposal":18,"FederalCouncilProposalText":"Le Conseil f\u00e9d\u00e9ral propose d'accepter le postulat.","FederalCouncilProposalDate":"\/Date(1503446400000)\/","SubmittedBy":"Graf-Litscher Edith","BusinessStatus":229,"BusinessStatusText":"Liquid\u00e9","BusinessStatusDate":"\/Date(1600041600000)\/","ResponsibleDepartment":7,"ResponsibleDepartmentName":"D\u00e9partement des finances","ResponsibleDepartmentAbbreviation":"DFF","IsLeadingDepartment":true,"Tags":"9|34|66|2841","Category":null,"Modified":"\/Date(1750810641390)\/","SubmissionDate":"\/Date(1497484800000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Conseil national","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5009,"SubmissionLegislativePeriod":50,"FirstCouncil1":1,"FirstCouncil1Name":"Conseil national","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politique de s\u00e9curit\u00e9|M\u00e9dias et communication|\u00c9nergie|Sant\u00e9"}}