{"id":11737,"date":"2024-05-07T12:12:05","date_gmt":"2024-05-07T10:12:05","guid":{"rendered":"https:\/\/www.protect.airbus.com\/?page_id=11737"},"modified":"2026-01-14T17:27:58","modified_gmt":"2026-01-14T16:27:58","slug":"partie-is","status":"publish","type":"page","link":"https:\/\/www.protect.airbus.com\/fr\/cybersecurite\/partie-is\/","title":{"rendered":"Partie-IS R\u00e9glementation sur la S\u00e9curit\u00e9 de l’Information"},"content":{"rendered":"

[vc_row][vc_column][vc_column_text css=\u00a0\u00bb\u00a0\u00bb h2_style=\u00a0\u00bbh2Big\u00a0\u00bb]<\/p>\n

Cadre r\u00e9glementaire \u00e9mis par l’EASA pour une aviation cyber-r\u00e9siliente<\/h2>\n

[\/vc_column_text]

Contactez nos experts Partie-IS<\/a><\/div>[vc_column_text css=\u00a0\u00bb\u00a0\u00bb p_style=\u00a0\u00bbpHighlight\u00a0\u00bb]Une connectivit\u00e9 ininterrompue est devenue une consid\u00e9ration primordiale dans l’industrie a\u00e9ronautique o\u00f9 des r\u00e9seaux plus num\u00e9ris\u00e9s, ax\u00e9s sur les donn\u00e9es, l’IA et le ML (Machine Learning), avec des syst\u00e8mes informatiques, le cloud et des plateformes n\u00e9cessitent une cybers\u00e9curit\u00e9 et une s\u00e9curit\u00e9 de l’information maximale. Cela est particuli\u00e8rement pertinent entre les avions, les h\u00e9licopt\u00e8res, les compagnies a\u00e9riennes, les centres de contr\u00f4le des op\u00e9rations int\u00e9gr\u00e9es<\/b> (IOCC),<\/span> les MRO, les a\u00e9roports et la gestion du trafic a\u00e9rien (ATM) <\/b>o\u00f9 la s\u00e9curit\u00e9 de l’information est cruciale.<\/p>\n

La <\/span>partie IS<\/b> (ou Part-IS) (r\u00e8glements (UE) 2023\/203 et (UE) 2022\/1645<\/b>) est la derni\u00e8re <\/span>r\u00e9glementation de l’EASA<\/b> visant \u00e0 identifier et \u00e0 g\u00e9rer les risques li\u00e9s \u00e0 la s\u00e9curit\u00e9 de l<\/b>‘<\/span>information (IS)<\/b> ayant un impact potentiel sur la s\u00e9curit\u00e9 de l’aviation.<\/b><\/p>\n

La Partie-IS fournit un cadre <\/strong>r\u00e9glementaire pour la gouvernance<\/strong>, <\/strong><\/span>la gestion des risques et des incidents, l’am\u00e9lioration continue et le report d’\u00e9v\u00e9nements. Elle permet \u00e0 l’\u00e9cosyst\u00e8me de l’aviation d’att\u00e9nuer les cybermenaces et d’y r\u00e9pondre. L’objectif global \u00e9tant d’am\u00e9liorer la cyber r\u00e9silience afin de garantir la s\u00e9curit\u00e9 a\u00e9rienne.<\/p>\n

Un grand d\u00e9fi sera l’int\u00e9gration efficace du Syst\u00e8me de Management de la S\u00e9curit\u00e9 (SMS) et du Syst\u00e8me de Management de la S\u00e9curit\u00e9 de l’Information (ISMS) dans la gestion de la conformit\u00e9 et de la r\u00e9silience de l’entreprise.[\/vc_column_text][vc_column_text css=\u00a0\u00bb.vc_custom_1723015703848{margin-bottom: 0px !important;padding-bottom: 0px !important;}\u00a0\u00bb h2_style=\u00a0\u00bbh2Big\u00a0\u00bb p_style=\u00a0\u00bbpHighlight\u00a0\u00bb]<\/p>\n

Qui doit se conformer \u00e0 la Partie-IS ?<\/h3>\n

La Partie-IS sera obligatoire \u00e0 partir d’octobre 2025 pour les organismes agr\u00e9\u00e9s par l’EASA, dans le cadre du r\u00e8glement d\u00e9l\u00e9gu\u00e9 (UE) 2022\/1645, et d’ici f\u00e9vrier 2026 pour les autres organismes.<\/p>\n

Pourquoi Airbus Protect ?<\/h3>\n

L’aviation est dans notre ADN<\/h4>\n

Depuis plus de trois d\u00e9cennies, nous travaillons dans le domaine de la cybers\u00e9curit\u00e9, de la s\u00e9curit\u00e9 de l’information et de la s\u00fbret\u00e9.<\/p>\n

Depuis les programmes A380 \/ A350, Airbus Protect s’est engag\u00e9 dans l’assurance de la s\u00e9curit\u00e9 et de la s\u00fbret\u00e9 des a\u00e9ronefs pour Airbus, contribuant et fa\u00e7onnant les \u00e9l\u00e9ments constitutifs d’une s\u00e9curit\u00e9 durable et r\u00e9siliente pour la gestion des risques de s\u00e9curit\u00e9.<\/p>\n

Nous avons particip\u00e9 \u00e0 l’\u00e9laboration de cette norme<\/b><\/p>\n

Nous poss\u00e9dons une vaste exp\u00e9rience en mati\u00e8re d’audit de s\u00e9curit\u00e9, de cybers\u00e9curit\u00e9, de gouvernance, de conformit\u00e9, ainsi qu’une gestion des risques dans les secteurs de l’a\u00e9rospatiale et de l’aviation. Nous contribuons \u00e0 l’am\u00e9lioration des normes et \u00e0 l’att\u00e9nuation des risques au sein de diff\u00e9rents groupes de travail internes et externes.<\/p>\n

Nous connaissons les d\u00e9fis que vous devez relever<\/b><\/p>\n

La Partie-IS peut int\u00e9grer diff\u00e9rentes normes en mati\u00e8re de cybers\u00e9curit\u00e9 telles que NIST CSF, ISO27k<\/b>. Par cons\u00e9quent, certaines exigences du nouveau <\/span>cadre de l’EASA <\/b>, comme la mise en place d’un Syst\u00e8me de Management de la S\u00e9curit\u00e9 de l’Information (SMSI)<\/b>, peuvent sembler famili\u00e8res, mais ce n’est pas forc\u00e9ment le cas, car la partie IS introduit des dispositions qui sont sp\u00e9cifiques au contexte de la s\u00e9curit\u00e9 a\u00e9rienne.<\/span>[\/vc_column_text][vc_column_text css=\u00a0\u00bb.vc_custom_1722953546973{margin-bottom: 0px !important;padding-bottom: 0px !important;}\u00a0\u00bb h2_style=\u00a0\u00bbh2Big\u00a0\u00bb]<\/p>\n

Que faut-il respecter ?<\/h3>\n

[\/vc_column_text][vc_column_text css=\u00a0\u00bb\u00a0\u00bb p_style=\u00a0\u00bbpHighlight\u00a0\u00bb]La conformit\u00e9 \u00e0 la Partie-IS exige la mise en place du cadre suivant pour identifier, g\u00e9rer et att\u00e9nuer les risques li\u00e9s \u00e0 la cybers\u00e9curit\u00e9 et \u00e0 la s\u00e9curit\u00e9 de l’information ayant un impact sur la s\u00e9curit\u00e9 de l’aviation :<\/span><\/p>\n