Entités essentielles seulement Protection Cloisonnement

7.A.6

Objectif 7 — Sécurisation de l'architecture des systèmes d'information

Texte officiel

L’entité met en œuvre au moins un sous-système “passerelle entrante” permettant : • d’exposer des ressources de ses systèmes d’information aux systèmes d’information tiers ; • de filtrer et de tracer les accès depuis des systèmes d’information tiers (par exemple : un serveur mandataire inverse ou un relai).

Version anglaise officielle

The entity shall implement at least one “inbound gateway” subsystem that allows to: • expose its information systems resources to third-party information systems; • filter and track access from third-party information systems (for example: a reverse proxy server or relay)

Le geste métier qui couvre cette exigence

Bientôt : la traduction de cette exigence en geste métier

Tout le monde publie le référentiel. Nous publions ce qu'il faut faire. À la place de « êtes-vous conforme à l'exigence 7.A.6 ? », la question devient un geste du métier : quelque chose que quelqu'un fait, à un moment, pour une raison, et qui laisse une trace.

Le ReCyF le permet explicitement : l'atteinte de l'objectif est obligatoire, les mesures sont des moyens acceptables. Obligation de résultat, liberté de moyens.

Comprendre la méthode

Autres mesures de cet objectif

7.A.1-EI/EE — Cloisonnement
7.A.2-EE — Cloisonnement
7.A.3-EE — Cloisonnement
7.A.4-EE — Cloisonnement
7.A.5-EE — Cloisonnement
7.A.7-EI/EE — Cloisonnement

Voir l'objectif complet

ReCyF version 2.5 du 17/03/2026 — document de travail

Contenu officiel publié par l'ANSSI sur messervices.cyber.gouv.fr, réutilisé sous Licence Ouverte / Etalab 2.0. Reproduction fidèle, sans modification du texte des exigences.

Au 13/09/2026, la loi française de transposition de la directive (UE) 2022/2555 n'est pas promulguée et aucun décret d'application n'existe. Ce contenu est fourni à titre documentaire et ne constitue pas un conseil juridique.