Entités importantes et essentielles Gouvernance Recensement des SI

1.3

Objectif 1 — Recensement des systèmes d'information

Texte officiel

L’entité valide et réexamine annuellement la liste prévue au 1.1-EI/EE, et en tant que de besoin, notamment en cas d’évolution des activités et services de l’entité ou en cas de mise en service d’un nouveau système d’information.

Version anglaise officielle

The entity shall validate and review annually the list set out in 1.1-EI/EE, or as necessary in particular in the event of changes to the entity's activities and services or when a new information system is put into operation.

Le geste métier qui couvre cette exigence

Cette exigence ne se pilote pas en la lisant, mais en tenant ces gestes :

On met un équipement ou un service en production

« Quand vous mettez un nouvel équipement en service, changez-vous ses mots de passe d'usine avant de le brancher ? »

Couverture partielle

On réforme ou on met au rebut un équipement

« Quand vous vous débarrassez d'un ordinateur ou d'un serveur, que deviennent les données qu'il contenait ? »

Couverture partielle

Revoir la liste de vos activités, de vos services et des systèmes qui les portent

« Savez-vous précisément quels systèmes informatiques font tourner votre activité, et lesquels vous avez décidé de laisser de côté ? »

Couverture totale

Autres mesures de cet objectif

1.1-EI/EE — Recensement des SI
1.2-EI/EE — Recensement des SI

Voir l'objectif complet

ReCyF version 2.5 du 17/03/2026 — document de travail

Contenu officiel publié par l'ANSSI sur messervices.cyber.gouv.fr, réutilisé sous Licence Ouverte / Etalab 2.0. Reproduction fidèle, sans modification du texte des exigences.

Au 13/09/2026, la loi française de transposition de la directive (UE) 2022/2555 n'est pas promulguée et aucun décret d'application n'existe. Ce contenu est fourni à titre documentaire et ne constitue pas un conseil juridique.