Detalj anmälan | TRIS - European Commission

Projet de décret relatif à la protection des données stratégiques et sensibles sur le marché de l'informatique en nuage

Anmälningsnummer:

2025/0041/FR (France)

Inkommet datum:

24/01/2025

Slut på frysning:

28/04/2025

Utkast:

FR BG HR CS DA NL EN ET FI GA DE EL HU IT LV LT MT PL PT RO SK SL ES SV

Klicka här för en utskriftsbar version av sidan

Message

Meddelande 001

Meddelande från kommissionen - TRIS/(2025) 0212

Direktiv (EU) 2015/1535

Anmälan: 2025/0041/FR

Anmälan av ett utkast till text från en medlemsstat

Notification – Notification – Notifzierung – Нотификация – Oznámení – Notifikation – Γνωστοποίηση – Notificación – Teavitamine – Ilmoitus – Obavijest – Bejelentés – Notifica – Pranešimas – Paziņojums – Notifika – Kennisgeving – Zawiadomienie – Notificação – Notificare – Oznámenie – Obvestilo – Anmälan – Fógra a thabhairt

Does not open the delays - N'ouvre pas de délai - Kein Fristbeginn - Не се предвижда период на прекъсване - Nezahajuje prodlení - Fristerne indledes ikke - Καμμία έναρξη προθεσμίας - No abre el plazo - Viivituste perioodi ei avata - Määräaika ei ala tästä - Ne otvara razdoblje kašnjenja - Nem nyitja meg a késéseket - Non fa decorrere la mora - Atidėjimai nepradedami - Atlikšanas laikposms nesākas - Ma jiftaħx il-perijodi ta’ dewmien - Geen termijnbegin - Nie otwiera opóźnień - Não inicia o prazo - Nu deschide perioadele de stagnare - Nezačína oneskorenia - Ne uvaja zamud - Inleder ingen frist - Ní osclaíonn sé na moilleanna

MSG: 20250212.SV

1. MSG 001 IND 2025 0041 FR SV 24-01-2025 FR NOTIF

2. France

3A. Ministères économiques et financiers
Direction générale des entreprises
SCIDE/SQUALPI/PNRP
Bât. Sieyès -Teledoc 143
61, Bd Vincent Auriol
75703 PARIS Cedex 13
d9834.france@finances.gouv.fr

3B. Direction interministérielle du numérique (DINUM)
Mission juridique
20 avenue Ségur
75007 PARIS

4. 2025/0041/FR - SERV - Informationssamhällets tjänster

5.
Utkast till dekret om skydd av strategiska och känsliga uppgifter på marknaden för molntjänster

6. Skydd av strategiska och känsliga uppgifter på marknaden för molntjänster

7.

8.
Syftet med utkastet till dekret är att
– En förteckning över de offentliga intressegrupper, inbegripet förvaltningar eller aktörer vars förteckning bifogas förslaget till finanslag, som omfattas av kraven i artikel 31 i ovannämnda lag.
– Specificera ovannämnda säkerhets- och skyddskriterier, bland annat i fråga om aktieinnehav.
– Ange på vilka villkor undantag kan beviljas för projekt som redan inletts.
– Fastställa kriterierna för att betrakta ett erbjudande om molntjänster som finns tillgängligt i Frankrike som godtagbart enligt undantagsförfarandet.

Närmare bestämt syftar artikel 2 i utkastet till dekret till att specificera kraven för molntjänster som tillhandahålls av en privat leverantör, vilket krävs enligt villkoren i ovannämnda artikel 31(I).
I denna punkt I fastställs säkerhets- och skyddskriterierna, som föreskriver att de ska genomföras operativt inom en ”SecNumCloud”-referensram som fastställts av den franska cybersäkerhetsbyrån (ANSSI) tillsammans med det interministeriella digitala direktoratet (DINUM) när det gäller statens informationssystem.
I punkt II föreskrivs att de berörda förvaltningarna ska använda en privat tjänsteleverantör som är kvalificerad enligt denna standard, eller en europeisk certifiering på minst motsvarande nivå, på grundval av R9 i premiärministerns cirkulär av den 5 juli 2021 om doktrinen om statens användning av molntjänster (”moln i centrum”).

9.

I artikel 31 i lag nr 2024-449 av den 21 maj 2024 om säkerställande och reglering av det digitala området (SREN-lagen) fastställs bestämmelser för att säkerställa skyddet av strategiska och känsliga uppgifter på marknaden för molntjänster. Dessa bestämmelser rör statliga förvaltningar, vissa av deras operatörer och vissa intressegrupper av allmänt intresse, vars förteckning måste fastställas genom dekret i statsrådet.
I fall där dessa förvaltningar använder sig av en molntjänst som tillhandahålls av en privat tjänsteleverantör för behandling av uppgifter som är särskilt känsliga och som, om de överträds, sannolikt kommer att störa den allmänna ordningen, den allmänna säkerheten, enskilda personers hälsa eller liv eller skyddet av immateriella rättigheter, måste den tjänst som de använder tillämpa säkerhets- och dataskyddskriterier som särskilt garanterar skydd av uppgifter mot all åtkomst för offentliga myndigheter i tredjeländer som inte är tillåtna enligt unionsrätten eller medlemsstaternas nationella rätt.

10. Hänvisning till grundtexter:

11. Nej

12.

13. Nej

14. Nej

15. Nej

16.
TBT-aspekt: Nej

SPS-aspekt: Nej

**********
Europeiska kommissionen
Kontaktadress Direktiv (EU) 2015/1535
e-post: grow-dir2015-1535-central@ec.europa.eu

Disclosed messages

message-id	Året	Nummer	Land	Type	Title	Inkommet datum	Is answer to
110723	2025	0213	COMEuropeiska kommissionen	003	Receipt of the draft text	24-01-2025
110724	2025	0214	COMEuropeiska kommissionen	037	Competitiveness analysis	24-01-2025
110904	2025	0394	COMEuropeiska kommissionen	301	Request for supplementary information	10-02-2025
110994	2025	0484	FRFrance	201	Answer of the notifying Member State	19-02-2025	2025-394

Språk

Kommentarer från intressenter

Webbplatsen Tris gör det enkelt för dig eller din organisation att lämna synpunkter på de olika anmälningarna.

På grund av anmälans status eller att frysningsperioden har gått ut tar vi för närvarande inte emot ytterligare bidrag till denna anmälan via webbplatsen.

Inga kommentarer hittades för denna anmälan