Article 34 · alinéa Alinéa 6
Dispositif
Après la première phrase de l’alinéa 6, insérer la phrase suivante :
« Ce délai est déterminé en fonction de l’urgence, des risques pour la sécurité nationale et du temps nécessaire aux éditeurs pour prendre les mesures correctives. »
Exposé sommaire
En application des standards internationaux sur la divulgation coordonnée de vulnérabilités, l’Information des utilisateurs doit s’accompagner de mesures de contournement, ou idéalement de correctifs. De manière générale, les doctrines internationales visant à fixer des recommandations en matière de procédures de gestion des vulnérabilités n’imposent pas de délai fixe pour cette raison. En effet, la production de correctifs de sécurité ou l'élaboration de mesures de contournement efficaces sont complexes et peuvent nécessiter du temps. Certaines vulnérabilités peuvent aussi nécessiter une coordination importante (si le produit est intégré dans d’autres produits, etc.). De ce fait, imposer un délai maximum pour prévenir les utilisateurs peut être contre-productif et aboutir à un effet inverse en termes de sécurité des systèmes d’information.
Nous proposons cependant d’indiquer les critères que l’ANSSI prendra en compte pour la détermination du délai.
Cosignataires
Anne-Laure Babault, Erwan Balanant, Géraldine Bannier, Anne Bergantz, Philippe Berta, Christophe Blanchet, Philippe Bolo, Jean-Louis Bourlanges, Blandine Brocard, Vincent Bru, Mickaël Cosson, Laurent Croizier, Jean-Pierre Cubertafon, Romain Daubié, Mathilde Desjonquères, Laurent Esquenet-Goxes, Olivier Falorni, Marina Ferrari, Estelle Folest, Bruno Fuchs, Maud Gatel, Luc Geismar, Perrine Goulet, Frantz Gumbs, Cyrille Isaac-Sibille, Élodie Jacquier-Laforge, Sandrine Josso, Fabien Lainé, Mohamed Laqhila, Florence Lasserre, Pascal Lecamp, Delphine Lingemann, Aude Luquet, Emmanuel Mandon, Éric Martineau, Jean-Paul Mattei, Sophie Mette, Bruno Millienne, Louise Morel, Hubert Ott, Jimmy Pahun, Frédéric Petit, Maud Petit, Josy Poueyto, Richard Ramos, Nicolas Turquois, Laurence Vichnievsky, Philippe Vigier, Frédéric Zgainski