Arrêté du 29 mars 2013 relatif à la procédure d'homologation de sécurité d'un système d'information dans le cadre de l'application du référentiel général de sécurité (RGS) pour le Conseil d'Etat (rgs)

Le secrétaire général du Conseil d'Etat, autorité d'homologation de sécurité des systèmes d'information du Conseil d'Etat, s'appuie, pour l'exercice de cette responsabilité, sur l'expertise d'un comité d'homologation dont il assure la présidence.

Le comité d'homologation se réunit sur convocation de son président.

Le comité est réuni lors de la mise à l'étude d'un projet de système d'information, afin d'en déterminer les contraintes opérationnelles de sécurité, ainsi qu'avant l'homologation du système d'information, pour s'assurer du respect de la démarche de sécurisation.

Le comité d'homologation comprend les membres suivants

1° Le secrétaire général du Conseil d'Etat, ou son représentant, président ;

2° Le fonctionnaire de sécurité des systèmes d'information du ministère de la justice, ou son représentant ;

3° Le directeur des systèmes d'information du Conseil d'Etat, ou son représentant ;

4° Le responsable de la politique de sécurité des systèmes d'information du Conseil d'Etat, ou son représentant ;

5° Le correspondant informatique et libertés du Conseil d'Etat ;

6° Le directeur du projet soumis à l'homologation.

L'homologation est prononcée par l'autorité d'homologation, sur le fondement de l'analyse de risques réalisée, du niveau de sécurité retenu et de sa justification. La décision de mise en service d'un système entrant dans le champ d'application de l'ordonnance du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives est subordonnée à l'homologation.

Le secrétaire général du Conseil d'Etat est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.