Actu
Une coopération renforcée entre l’Agence nationale de la sécurité des systèmes d’information (ANSSI) et l’Établissement public de sécurité ferroviaire (EPSF)
mars 2018 par Marc Jacob
Le secteur du transport ferroviaire ne cesse, à l’instar de l’ensemble des activités humaines, de se
numériser. Aussi, la sécurité du système ferroviaire repose aujourd’hui en grande partie sur une
meilleure prise en compte de la sécurisation du champ numérique. L’ANSSI et I’EPSF s’engagent pour
une coopération renforcée dans le domaine de la protection des systèmes d’information. Une
collaboration pour la sécurité numérique qui se fonde sur la signature commune, le mardi 20 mars, d’une
lettre d’intention.
Le secteur du transport ferroviaire est toujours plus exposé aux risques numériques et aux
cyberattaques. L’ANSSI, en tant qu’autorité nationale en matière de cybersécurité et de cyberdéfense,
est chargée de répondre aux menaces ciblant les autorités publiques et les filières privées, en particulier
les systèmes d’information d’importance vitale, et coordonne en ce sens l’action gouvernementale en
matière de protection des systèmes d’information.
L’EPSF, en tant qu’autorité nationale de sécurité, veille au respect des règles relatives à la sécurité et
à l’interopérabilité des transports ferroviaires et joue un rôle important dans l’évolution des
règlementations européenne et nationale ferroviaires. Il partage à ce titre une responsabilité commune
avec l’ANSSI pour certains aspects numériques de la sécurité ferroviaire.
Pour mieux répondre aux menaces qui ciblent ce secteur, l’ANSSI et l’EPSF ont signé une lettre
d’intention afin de coopérer dans le domaine de la sécurité des systèmes d’information. Cet accord
prévoit un échange régulier d’informations entre les deux organisations concernant les incidents
affectant la sécurité des systèmes d’information et un travail d’identification d’exigences de sécurité
ferroviaire qui concerneraient les logiciels et équipements de communication.
Cette signature fait suite à deux actions similaires engagées par l’ANSSI avec l’Autorité de contrôle
prudentiel le 17 janvier 2018 dans les secteurs de la banque et de l’assurance et avec l’Autorité des
marchés financiers le 16 février 2018 en faveur d’une action coordonnée pour répondre aux enjeux de
la sécurité du numérique.
