Entités essentielles seulement Protection Cloisonnement

7.A.2

Objectif 7 — Sécurisation de l'architecture des systèmes d'information

Texte officiel

L’entité cloisonne physiquement et/ou logiquement chaque système d’information vis-à-vis des autres systèmes d’information, y compris des systèmes d’information pour lesquels elle a décidé de ne pas appliquer les objectifs de sécurité et des systèmes d’information tiers (par exemple : un système d’information est cloisonné logiquement des autres systèmes d’information de l’entité. Il est aussi cloisonné physiquement des systèmes d’information de l’entité pour lesquels elle a décidé de ne pas appliquer les objectifs de sécurité).

Version anglaise officielle

The entity physically and/or logically partitions each information system from other information systems, including the information systems for which it has decided not to apply the security objectives and third-party information systems (for example: an information system is logically partitioned from the entity’s other information systems. It is also physically partitioned from the entity’s information systems for which it has decided not to apply the security objectives).

Le geste métier qui couvre cette exigence

Bientôt : la traduction de cette exigence en geste métier

Tout le monde publie le référentiel. Nous publions ce qu'il faut faire. À la place de « êtes-vous conforme à l'exigence 7.A.2 ? », la question devient un geste du métier : quelque chose que quelqu'un fait, à un moment, pour une raison, et qui laisse une trace.

Le ReCyF le permet explicitement : l'atteinte de l'objectif est obligatoire, les mesures sont des moyens acceptables. Obligation de résultat, liberté de moyens.

Comprendre la méthode

Autres mesures de cet objectif

7.A.1-EI/EE — Cloisonnement
7.A.3-EE — Cloisonnement
7.A.4-EE — Cloisonnement
7.A.5-EE — Cloisonnement
7.A.6-EE — Cloisonnement
7.A.7-EI/EE — Cloisonnement

Voir l'objectif complet

ReCyF version 2.5 du 17/03/2026 — document de travail

Contenu officiel publié par l'ANSSI sur messervices.cyber.gouv.fr, réutilisé sous Licence Ouverte / Etalab 2.0. Reproduction fidèle, sans modification du texte des exigences.

Au 13/09/2026, la loi française de transposition de la directive (UE) 2022/2555 n'est pas promulguée et aucun décret d'application n'existe. Ce contenu est fourni à titre documentaire et ne constitue pas un conseil juridique.