L’ANSSI a lancé un appel public à commentaires sur la mise à jour du référentiel qui fixe les exigences applicables aux Prestataires d’Audit de la Sécurité des Systèmes d’Information – PASSI qualifiés par l’agence. Il est nécessaire pour répondre à certains appels d’offres ou à certaines demandes d’audit (Loi de Programmation Militaire – LPM ou loi n° 2013-1168 du 18 décembre 2013).

La mise à jour du référentiel doit prendre en compte les évolutions technologiques et réglementaires, ainsi que les retours d’expérience des acteurs concernés (prestataires et utilisateurs).

Il est important que les acteurs des Caraïbes notamment le CLUSIR Caraibes participent à cet appel à commentaires afin de faire valoir nos spécificités et nos besoins en matière de sécurité des systèmes d’information. En effet, il serait souhaitable que le nouveau référentiel PASSI prenne en compte la diversité des situations et des contextes ultramarins, et propose des solutions adaptées et proportionnées à nos réalités. En contribuant à l’amélioration du référentiel PASSI, le CLUSIR Caraïbes espère placer nos problématiques d’éloignement, de moyens disponibles et d’échelle au cœur des réflexions de l’ANSSI.

« Les observations, commentaires et propositions peuvent être transmis jusqu’au 30 novembre 2023 de préférence par courriel, à l’adresse commentaires-passipdispris[at]ssi.gouv.fr et à l’aide des fiches de lecture fournies. »