Lancement de « MonServiceSécurisé », pour homologuer les services publics en ligne

Annoncé depuis plusieurs semaines, MonServiceSécurisé, le nouveau service gratuit de l’Anssi à destination des services publics, est en ligne depuis le 13 décembre 2022.

Il doit permettre aux RSSI et aux DPO des services publics d’améliorer la cybersécurité de leurs sites Internet, applications mobiles et API. MonServiceSécurisé propose pour cela un « indice cyber », qui évalue un niveau de sécurité, une liste personnalisée de mesures à mettre en œuvre, et un outil d’homologation « clé en main ».

L’indice cyber sera calculé en fonction des mesures déjà mises en place, pondérant le score entre les « indispensables » et les « recommandées ». « Cette note ne constitue pas une preuve du niveau de sécurité du service, mais une évaluation indicative basée sur les déclarations de l’équipe de l’entité ayant référencé le service », précise l’Anssi.

MonServiceSécurisé pourra aussi générer en quelques étapes une décision d’homologation de sécurité pour un outil numérique. La plateforme pourra ensuite soumettre cette décision à la signature d’une autorité d’homologation. Cette dernière devra être située à un niveau hiérarchique « suffisant », car elle aura la responsabilité de la mise en ligne de l’outil en question.

Un mode collaboratif permettra aussi d’améliorer la communication entre les parties prenantes d’un projet, et donc sensibiliser aux mesures de sécurité et faciliter leur mise en œuvre.

« Avec MonServiceSécurisé, l’Anssi accompagne les administrations et ainsi tous les agents du service public, quel que soit leur niveau de cybersécurité, en leur offrant un outil pédagogique pour simplifier leurs démarches de sécurisation et d’homologation. Cette solution est également un gage de confiance pour leurs partenaires et leurs usagers », a commenté Emmanuel Naëgelen, directeur général adjoint de l’agence.