La s\u00e9curit\u00e9 et l'approvisionnement de la Suisse reposent notamment sur des infrastructures critiques en parfait \u00e9tat de fonctionnement. Les exploitants de ces infrastructures ach\u00e8tent des syst\u00e8mes et des composants informatiques aupr\u00e8s de diff\u00e9rents fournisseurs nationaux ou internationaux.
La complexit\u00e9 qui en r\u00e9sulte se traduit par des cyberrisques qui compromettent la disponibilit\u00e9, la confidentialit\u00e9 et l'int\u00e9grit\u00e9 physique des infrastructures critiques et de la s\u00e9curit\u00e9 de l'approvisionnement du pays. Plus particuli\u00e8rement, l'int\u00e9grit\u00e9 des acquisitions num\u00e9riques (acc\u00e8s non signal\u00e9s, vuln\u00e9rabilit\u00e9s implant\u00e9es intentionnellement) se r\u00e9v\u00e8le pr\u00e9occupante.
Le Conseil f\u00e9d\u00e9ral est charg\u00e9 d'analyser les standards nationaux et internationaux (par ex. r\u00e9f\u00e9rentiel cybers\u00e9curit\u00e9 du NIST am\u00e9ricain, National Institute of Standards and Technology, normes ISO, crit\u00e8res communs, NIST 800-161, EU4, EU5, FIPS) applicables \u00e0 la gestion des risques du fournisseur et \u00e0 la s\u00e9curit\u00e9 des syst\u00e8mes, surtout des syst\u00e8mes interconnect\u00e9s, et de rendre ses conclusions sous la forme d'un rapport. Ce rapport s'int\u00e9ressera \u00e9galement \u00e0 la validit\u00e9 des standards, \u00e0 leur mise en application actuelle et \u00e0 leur respect pour l'ensemble des aspects touchant aux infrastructures critiques du pays et aux \u00e9quipements n\u00e9cessaires \u00e0 leur bon fonctionnement.
Une fois que le Conseil f\u00e9d\u00e9ral sera en possession de ces informations, il voudra bien indiquer si les mesures actuelles suffisent \u00e0 ses yeux pour d\u00e9tecter les risques, les \u00e9valuer et les ramener \u00e0 un niveau acceptable.
","ReasonText":null,"DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"L'achat de prestations informatiques pour les infrastructures critiques joue un r\u00f4le important dans la gestion des risques des entreprises concern\u00e9es. Dans le cadre du rapport \"Investissements transfrontaliers et contr\u00f4les des investissements\" donnant suite aux postulats Bischof 18.3376 du 16 mars 2018 et St\u00f6ckli 18.3233 du 15 mars 2018, le Conseil f\u00e9d\u00e9ral a charg\u00e9 le D\u00e9partement f\u00e9d\u00e9ral de l'\u00e9conomie, de la formation et de la recherche le 13 f\u00e9vrier 2019 d'examiner d'ici \u00e0 la fin de d\u00e9cembre 2019, en collaboration avec le D\u00e9partement f\u00e9d\u00e9ral de la d\u00e9fense, de la protection de la population et des sports et le D\u00e9partement f\u00e9d\u00e9ral des finances, comment la r\u00e9silience de l'informatique des infrastructures critiques en Suisse peut \u00eatre am\u00e9lior\u00e9e par des mesures cibl\u00e9es pour faire face \u00e0 des activit\u00e9s \u00e9trang\u00e8res abusives, et de lui pr\u00e9senter ses conclusions dans un rapport. Le pr\u00e9sent postulat peut \u00eatre trait\u00e9 dans le cadre de ces travaux.
Le Conseil f\u00e9d\u00e9ral propose d'accepter le postulat.","FederalCouncilProposal":18,"FederalCouncilProposalText":"Le Conseil f\u00e9d\u00e9ral propose d'accepter le postulat.","FederalCouncilProposalDate":"\/Date(1558483200000)\/","SubmittedBy":"Dobler Marcel","BusinessStatus":229,"BusinessStatusText":"Liquid\u00e9","BusinessStatusDate":"\/Date(1654560000000)\/","ResponsibleDepartment":7,"ResponsibleDepartmentName":"D\u00e9partement des finances","ResponsibleDepartmentAbbreviation":"DFF","IsLeadingDepartment":true,"Tags":"9|34","Category":null,"Modified":"\/Date(1750808107437)\/","SubmissionDate":"\/Date(1552867200000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Conseil national","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5016,"SubmissionLegislativePeriod":50,"FirstCouncil1":1,"FirstCouncil1Name":"Conseil national","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politique de s\u00e9curit\u00e9|M\u00e9dias et communication"}}