AMANR5L17PO866672B1112P0D1N000466 1757948023366 17 CS466 466 CSCYBER 0 EXANR5L17PO866672B1112P0D1 PRJLANR5L17B1112 abaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaahl 1 Rapporteur PA642695 PO845407 M. Bothorel, rapporteur général Article PREMIER ART. PREMIER ARTICLE PREMIER ARTICLE A false false /17/textes/1112.asp#D_Article_1er 60 Alinéa 60 I. – À l’alinéa 60, substituer aux mots :« au premier alinéa de »,le mot :« à ».II. – Après l’alinéa 60, insérer l’alinéa suivant :« Les opérateurs d’importance vitale ne sont pas tenus de mettre en œuvre les obligations prévues aux articles 14 et 15 de la loi précitée lorsqu’ils sont soumis, en application d’un acte juridique de l’Union européenne, à des exigences sectorielles de sécurité des réseaux et des systèmes d’information qu’ils utilisent dans le cadre de leurs activités ou de la fourniture de leurs services ayant un effet au moins équivalent. » L’amendement poursuit un objectif de cohérence en visant à soumettre l’ensemble des opérateurs d’importance vitale (OIV) aux obligations de notification d’incidents importants et de vulnérabilités critiques prévues à l’article 17. En effet, en ne visant que le premier alinéa de l’article 17 du projet de loi, la rédaction actuelle de l’article L. 1332-11 prévue à l’alinéa 60 omet l’obligation de notification par les OIV à leurs destinataires de services des incidents importants ayant un impact direct sur ceux-ci ainsi que des vulnérabilités critiques et de leurs mesures de correction.D’autre part, l’amendement vise à clarifier l’articulation entre les obligations applicables aux opérateurs d’importance vitale (OIV) et celles qui leurs sont applicables en vertu d’un acte juridique sectoriel de l’Union européenne. En effet, il existe des OIV qui n’entrent pas dans le champ d’application de la directive NIS 2 et qui ne sont, ainsi, ni entité essentielle, ni entité importante. En revanche, ils peuvent entrer dans le champ d’application de règlementations sectorielles. Tel est le cas, par exemple, d’OIV qui relèvent du règlement DORA sans pour autant entrer dans la catégorie des entités essentielles ou des entités importantes. Il importe donc de ne pas multiplier les exigences de sécurité qui auraient une même finalité lorsque les opérateurs sont soumis à des dispositions d’effet au moins équivalent, lesquelles priment sur le régime général s’agissant d’une lex specialis. 2025-09-08 2025-09-09 false DI Discuté DI Adopté 2025-09-09T17:29:03+02:00 Adopté PDF application PDF true true true false false /base/AMANR5L17PO866672B1112P0D1N000466?format=pdf false Sans objet