Suite à l’entrée en vigueur de la directive sur la sécurité des réseaux et des systèmes d’information le 19 juillet 2016 pour « assurer un niveau élevé commun de sécurité des réseaux et des systèmes d’information dans l’Union », le gouvernement français vient de déposer une projet de loi transposant la directive NIS qui prévoit des obligations pour les « opérateurs de services essentiels » (OSE).
Après les opérateurs d’importance vitale (OIV) « pour lesquels l’atteinte à la sécurité ou au fonctionnement risquerait de diminuer d’une façon importante le potentiel de guerre ou économique, la sécurité ou la capacité de survie de la Nation », ce sont les opérateurs de services essentiels (OSE) au fonctionnement de la société ou de l’économie, « et qui pourraient être gravement perturbés par des incidents affectant les réseaux et systèmes d’information nécessaires à la fourniture de ces services », qui sont soumis à des obligations renforcées en matière de sécurité informatique.