إلزام المؤسسات والإدارات والهيئات العمومية بإستخداث هيكل مكلف بأمن أنظمتها المعلوماتية وحماية معطياتها

وقع رئيس الجمهورية، مرسوما رئاسيا يحمل رقم 26-07 مؤرخ في 7 جانفي سنة 2026، يتضمن إنشاء هيكل مسؤول عن أمن الأنظمة المعلوماتية وحماية المعطيات في المؤسسات والإدارات والهيئات العمومية، وتحديد مهامه وتنظيمه وسيره

وحسب المرسوم الصادر في آخر عدد من الجريدة الرسمية، و قصد التنصيب الفوري للهيكل، يتم تعيين وتوظيف المستخدمين المؤهلين بالأولوية عن طريق

إعادة التوزيع الداخلي، او نقل أو انتداب المستخدمين الموجودين في حالة نشاط لدى المؤسسات والإدارات العمومية الأخرى، والذين يثبتون الملمح المناسب من حيث الكفاءات والإشهادات او التوظيف الخارجي.

ويستفيد المستخدمون الذين تم تعيينهم أو توظيفهم، من تكوين تحضيري، لشغل المنصب، يحدد محتواه ومدته وكيفيات تنظيمه بموجب قرار مشترك بين وزير المالية والسلطة المكلفة بالوظيفة العمومية،حيث يتم إعداد محتواه، بالتنسيق مع وكالة أمن الأنظمة المعلوماتية والسلطة الوطنية لحماية المعطيات ذات الطابع الشخصي.

و تلزم المؤسسات والإدارات والهيئات العمومية، بناءا على المرسوم الجديد، بوضع هيكل يكلف بأمن الأنظمة المعلوماتية وحماية المعطيات، والذي يجب أن يكون مستقلا عن الهيكل المكلف بالأنظمة المعلوماتية، كما الزم المؤسسات والهيئات، من غير تلك المنصوص عليها في أحكامه، بوضع الهيكل المسؤول عن أمن الأنظمة المعلوماتية وحماية المعطيات في حالة نشاط لديها، وفقا لأحكامه.

و يلحق الهيكل بالمسؤول الأول للمؤسسة أو الإدارة أو الهيئة العمومية، وينسق مهام أمن الأنظمة المعلوماتية وحماية المعطيات مع كل هيئة أو مصلحة أو مؤسسة تحت الوصاية.

طما يضمن مهام أمن الأنظمة المعلوماتية وحماية المعطيات في المؤسسات والإدارات والهيئات العمومية بكيفية دائمة وفي كل الظروف، حيث تقدر الموارد البشرية والوسائل المادية والتقنية اللازمة للهيكل وتضبط بكيفية تضمن الحماية المثلى، حسب طبيعة المهمة وخصوصيات الأنظمة المعلوماتية.

و يتولى الهيكل، مسؤولية أمن الأنظمة المعلوماتية وحماية المعطيات في المؤسسات والإدارات والهيئات العمومية التي ينشأ لديها، و يكلف باعداد سياسة أمن أنظمتها المعلوماتية ، والسهر على تطبيقها، و السهر على تطبيق متطلبات أمن الأنظمة المعلوماتية طبقا للاستراتيجية ذات الصلة، و كذا، السهر على إعداد خريطة المخاطر المرتبطة بأمن الأنظمة المعلوماتية وحماية المعطيات ذات الطابع الشخصي.

و يكلف ايضا، بضمان تطبيق مختلف خطط التصليح، و تسيير وإدارة مجموعة حلول أمن الأنظمة المعلوماتية وحماية المعطيات وكذا حلول المرونة السيبرانية، و القيام بعمليات التدقيق والمراقبة في مجال أمن الأنظمة المعلوماتية وحماية المعطيات ذات الطابع الشخصي، بالتعاون مع الجهات المختصة، وفق برنامج محدد مسبقا.

 مع ضمان اليقظة المستمرة والمراقبة الدائمة لأمن الأنظمة المعلوماتية الخاضعة لاختصاصه، و الإبلاغ الفوري للجهات المختصة بكل حادث سيبراني والتماس مساعدتها إذا اقتضى الأمر ذلك.

سيد علي مدني