Rapport explicatif

Rapport explicatif relatif à la loi sur la sécurité de l’information

Table des matières

Table des matières ............................................................................................................................................................ 7

Actes normatifs cités par leur abréviation...................................................................................................................... 8

1 Partie générale ..................................................................................................................................................... 9 1.1 Contexte................................................................................................................................................................. 9 1.1.1 Evolution de la Suisse vers une société de l’information ...................................................................................... 9 1.1.2 Risques de la société de l’information ................................................................................................................. 10 1.1.3 Mandats du Conseil fédéral ................................................................................................................................. 12 1.2 Points essentiels de la nouvelle réglementation proposée ................................................................................... 14 1.2.1 Sécurité de l’information ..................................................................................................................................... 14 1.2.2 Champ d’application............................................................................................................................................ 16 1.2.3 Mesures générales de sécurité de l’information................................................................................................... 17 1.2.4 Contrôles de sécurité relatifs aux personnes ........................................................................................................ 21 1.2.5 Procédure de sécurité relative aux entreprises ..................................................................................................... 24 1.2.6 Sécurité de l’information pour les infrastructures critiques (IC) ......................................................................... 25 1.2.7 Exécution ............................................................................................................................................................. 25 1.2.8 Renonciation à réglementer certains domaines.................................................................................................... 26 1.3 Organisation de la sécurité informatique de la Confédération ............................................................................. 27 1.3.1 Organisation actuelle de la sécurité de l’information dans l’administration fédérale .......................................... 27 1.3.2 Nouvelle organisation au niveau de la Confédération ......................................................................................... 33 1.3.3 Nouvelle réglementation pour l’administration fédérale et d’autres organisations concernées. .......................... 34

2 Commentaires des dispositions ......................................................................................................................... 34

2.1 Loi fédérale sur la sécurité de l’information ........................................................................................................ 34 2.1.1 Dispositions générales ......................................................................................................................................... 35 2.1.2 Mesures générales de la sécurité de l’information ............................................................................................... 39 2.1.3 Contrôles de sécurité relatif aux personnes ......................................................................................................... 53 2.1.4 Procédure de sécurité relative aux entreprises ..................................................................................................... 62 2.1.5 Sécurité de l'information pour les infrastructures critiques ................................................................................. 67 2.1.6 Organisation et exécution .................................................................................................................................... 69 2.2 Loi fédérale instituant des mesures visant au maintien de la sûreté intérieure .................................................... 73 2.3 Loi fédérale sur l'archivage .................................................................................................................................. 73 2.4 Loi sur le personnel de la Confédération ............................................................................................................. 73 2.5 Code pénal ........................................................................................................................................................... 74 2.6 Loi fédérale sur les systèmes d’information de police de la Confédération ........................................................ 74 2.7 Loi sur l’armée .................................................................................................................................................... 74 2.8 Loi fédérale sur les systèmes d’information de l’armée ...................................................................................... 75 2.9 Loi sur l’énergie nucléaire ................................................................................................................................... 75 2.10 Loi sur l’approvisionnement en électricité .......................................................................................................... 75 2.11 Loi sur la Banque nationale ................................................................................................................................. 76

3 Conséquences ..................................................................................................................................................... 76 3.1 Conséquences pour la Confédération .................................................................................................................. 76 3.2 Conséquences pour les cantons et les communes ................................................................................................ 78 3.3 Conséquences pour l’économie ........................................................................................................................... 78 3.4 Conséquences pour la société .............................................................................................................................. 78 3.5 Rapports avec les stratégies nationales du Conseil fédéral .................................................................................. 78 3.5.1 Stratégie pour une société de l’information en Suisse ......................................................................................... 78 3.5.2 Stratégie nationale de protection de la Suisse contre les cyberrisques (SNPC) ................................................... 78 3.5.3 Stratégie nationale de protection des IC (stratégie PIC) ...................................................................................... 78

4 Aspects juridiques ............................................................................................................................................. 79 4.1 Constitutionnalité ................................................................................................................................................ 79 4.2 Compatibilité avec les obligations internationales de la Suisse ........................................................................... 79 4.3 Forme de l’acte à adopter .................................................................................................................................... 80 4.4 Délégation de compétences législatives .............................................................................................................. 80