Opérateur de services essentiels
Un opérateur de services essentiels (OSE) est, en France, un statut caractérisant une entité publique ou privée qui fournit un service essentiel et qui est tributaire de réseaux informatiques ou de systèmes d'informations et dont l'arrêt aurait un impact significatif sur le fonctionnement de l'économie ou la société.

La Directive Sécurité des Réseaux Informatiques (SRI) adoptée par la Commission Européenne le  devant être déclinée en droit français au plus tard le  précise les règles de désignation des OSE.

Contexte 

Ce nouveau statut s'inscrit dans le prolongement du statut d'Opérateur d'importance vitale (OIV) établi par la loi de programmation militaire de 2013.

Son objectif est de répondre aux menaces en matière de sécurité et aux enjeux de cybersécurité définis au niveau européen par la directive Sécurité des Réseaux Informatiques (SRI) élaborée par la Commission européenne en 2013.

Définitions

Services essentiels 
Pour être considéré comme un service essentiel (SE) un service doit répondre à trois critères :
 le service est essentiel au maintien d'activités sociétales ou économiques critiques ;
 le service doit être tributaire de réseaux informatiques et de systèmes d'informations ;
 un incident sur ces réseaux ou systèmes d'informations aurait un effet disruptif important sur la fourniture du service.

La directive SRI précise les facteurs trans-sectoriels suivants pour caractériser un effet disruptif important :
 le nombre d'utilisateurs tributaires du service fourni par l'entité concernée ;
 la dépendance des autres secteurs visés par l'annexe II de la Directive ;
 les conséquences que des incidents pourraient avoir, en termes de degré et de durée, sur les fonctions économiques ou sociétales ou sur la sûreté publique ;
 la part de marché de cette entité ;
 la portée géographique eu égard à la zone susceptible d'être touchée par un incident ;
 l'importance que revêt l'entité pour garantir un niveau de service suffisant, compte tenu de la disponibilité de solutions de rechange pour la fourniture de ce service.

Réseaux et systèmes d'informations 
La Directive SRI entend par réseau et système d'information :
 un réseau de communications électroniques,
 tout dispositif ou tout ensemble de dispositifs interconnectées ou apparentés, dont un ou plusieurs éléments assurent, en exécution d'un programme, un traitement automatisé de données numériques,
 ou les données numériques stockées, traitées, récupérées ou transmises en vue de leur fonctionnement, utilisation, protection et maintenance.

Opérateurs de services essentiels 
Un OSE est un statut relatif à une entité publique ou privée dont le type (prestataires de soins de santé, établissement de crédits, ...) est référencé dans l'annexe II de la Directive et qui rend un service essentiel et est tributaire de réseaux et systèmes d'informations.

Obligations 

Les obligations qui s'appliquent, en France, aux OSE sont de trois sortes :
 appliquer les règles de sécurité aux réseaux et systèmes d'informations essentiels identifiés par l'OSE ;
 notifier à l'ANSSI les incidents de sécurité survenus sur les Système d'Information Essentiel (SIE) ;
 accepter les audits et les contrôles par l'ANSSI ou un organisme qualifié par l'ANSSI de ses règles et de son niveau de sécurité.

Mesures essentielles 
La Directive SRI identifie cinq mesures principales :
 mettre en place une procédure de gestion des incidents ;
 notifier à l'ANSSI les incidents qui ont un impact significatif sur la continuité des SE ;
 surveiller ses réseaux et systèmes d'informations ;
 mettre en place un système de gestion des risques en cybersécurité ;
 sensibiliser les acteurs aux enjeux de cybersécurité.

Notes et références 

Défense et sécurité en France
Sécurité du système d'information
Un opérateur de services essentiels ( OSE ) est , en France , un statut caractérisant une entité publique ou privée qui fournit un service essentiel et qui est tributaire de réseaux informatiques ou de systèmes d' informations et dont l' arrêt aurait un impact significatif sur le fonctionnement de l' économie ou la société . La Directive Sécurité de les Réseaux Informatiques ( SRI ) adoptée par la Commission Européenne le devant être déclinée en droit français à le plus tard le précise les règles de désignation de les OSE . Contexte Ce nouveau statut s' inscrit dans le prolongement de le statut d' Opérateur d' importance vitale ( OIV ) établi par la loi de programmation militaire de Son objectif est de répondre à les menaces en matière de sécurité et à les enjeux de cybersécurité définis à le niveau européen par la directive Sécurité de les Réseaux Informatiques ( SRI ) élaborée par la Commission européenne en Définitions Services essentiels Pour être considéré comme un service essentiel ( SE ) un service doit répondre à trois critères \ : le service est essentiel à le maintien d' activités sociétales ou économiques critiques ; le service doit être tributaire de réseaux informatiques et de systèmes d' informations ; un incident sur ces réseaux ou systèmes d' informations aurait un effet disruptif important sur la fourniture de le service . La directive SRI précise les facteurs trans-sectoriels suivants pour caractériser un effet disruptif important \ : le nombre d' utilisateurs tributaires de le service fourni par l' entité concernée ; la dépendance de les autres secteurs visés par l' annexe II de la Directive ; les conséquences que de les incidents pourraient avoir , en termes de degré et de durée , sur les fonctions économiques ou sociétales ou sur la sûreté publique ; la part de marché de cette entité ; la portée géographique eu égard à la zone susceptible d' être touchée par un incident ; l' importance que revêt l' entité pour garantir un niveau de service suffisant , compte tenu de la disponibilité de solutions de rechange pour la fourniture de ce service . Réseaux et systèmes d' informations La Directive SRI entend par réseau et système d' information \ : un réseau de communications électroniques , tout dispositif ou tout ensemble de dispositifs interconnectées ou apparentés , dont un ou plusieurs éléments assurent , en exécution d' un programme , un traitement automatisé de données numériques , ou les données numériques stockées , traitées , récupérées ou transmises en vue de leur fonctionnement , utilisation , protection et maintenance . Opérateurs de services essentiels Un OSE est un statut relatif à une entité publique ou privée dont le type ( prestataires de soins de santé , établissement de crédits , \ ... ) est référencé dans l' annexe II de la Directive et qui rend un service essentiel et est tributaire de réseaux et systèmes d' informations . Obligations Les obligations qui s' appliquent , en France , à les OSE sont de trois sortes \ : appliquer les règles de sécurité à les réseaux et systèmes d' informations essentiels identifiés par l' OSE; notifier à l' ANSSI les incidents de sécurité survenus sur les Système d' Information Essentiel ( SIE ) ; accepter les audits et les contrôles par l' ANSSI ou un organisme qualifié par l' ANSSI de ses règles et de son niveau de sécurité . Mesures essentielles La Directive SRI identifie cinq mesures principales \ : mettre en place une procédure de gestion de les incidents ; notifier à l' ANSSI les incidents qui ont un impact significatif sur la continuité de les SE; surveiller ses réseaux et systèmes d' informations ; mettre en place un système de gestion de les risques en cybersécurité ; sensibiliser les acteurs à les enjeux de cybersécurité . Notes et références Défense et sécurité en France Sécurité de le système d' information