LE BLOG EN BD
cyber-sécurité

#068 technique numérique: chiffrement #1 les concepts

[mis à jour le 27 aout 2017] Pour celles et ceux qui ne sont ni mathématicien de formation, ni ingénieur, ni « codeur », certains sujets technico-juridiques sont difficiles. Vraiment difficiles. La cryptographie en est un. Une science indissociable des communications électroniques Il est aujourd’hui impossible de faire l’impasse sur la science du chiffrement si l’on veut comprendre comment transférer de […]

Lire la suite
CATÉGORIES

#055 l’obligation de sécurisation des données [Suisse et UE]

[mis à jour le 23 février 2017] La question de la sécurisation des données est aujourd’hui franchement d’actualité chez les PME et les groupes (coté client) ainsi chez les professionnels du secteur, prestataires d’hébergement ou de services en ligne et éditeurs de soft en mode SaaS. A l’heure où le vol des données de Yahoo! est rendu public […]

Lire la suite
CATÉGORIES

#028 Système d’Information d’Importance Vitale ? SIIV ? LPM 2013 !

Système d’information d’importance vitale ? Cyber-sécurité ? Cyber-attaque ? Rien qu’en lisant le titre, vous vous dites « Ça ? Ça ne me concernera jamais » . [mis à jour le 28 février 2018] Quelle erreur ! Vous êtes éditeur de solutions logicielles, prestataire SaaS, hébergeur ou développeur ? Il suffit que l’un de vos clients soit classé […]

Lire la suite
CATÉGORIES

#730 Liste des épisodes Directive RED sur la cyber-sécurité des équipements radio-électriques

Liste des épisodes Directive RED sur la cyber-sécurité des équipements radio-électriques : Vous vous intéressez à la #Directive_RED (RED pour « Radio Equipment Directive ») ? Vous voulez comprendre l’encadrement juridique des #équipements_radioélectriques ? Vous voulez connaitre les règles de #cyber–sécurité obligatoires ? Voici la liste de nos 9 épisodes illustrés en BD qui devraient vous permettre […]

Lire la suite
CATÉGORIES
Directive RED quelles sanctions potentielles pour défaut de cybersécurité d'un équipement radioélectrique ?

#729 Directive RED autorité de contrôle et sanctions en cas de défaut de cybersécurité d’un équipement radioélectrique ? épisode (court) #09

Directive RED autorité de contrôle et sanctions en cas de défaut de cybersécurité d’un équipement radioélectrique ? Pourquoi encore évoquer un sujet aussi technique (qui ne devrait passionner ni les juristes, ni les cabinets de conseil) ? Parce que cette réglementation UE, particulièrement difficile à lire (et à comprendre…) impose des « exigences essentielles » dont certaines […]

Lire la suite
CATÉGORIES

#712 base de données et IA ? Intelligence Artificielle ? [épisode #12/12]

base de données et IA ? Intelligence Artificielle ??? Bienvenue dans l’épisode #12/12 (et final si je ne me trompe) de notre série consacrée au droit des bases de données, fort méconnu des professionnel(le)s en France… Pourtant, il s’agit d’une Directive UE n°1996/09 du 11 mars 1996 transposée en France par une loi du 1er […]

Lire la suite
CATÉGORIES

#728 Directive RED les normes harmonisées de cybersécurité pour équipements radioélectriques – épisode (court) #08

Directive RED les normes harmonisées de cybersécurité pour équipements radioélectriques ? Pourquoi encore évoquer un sujet aussi technique (qui ne devrait passionner ni les juristes, ni les cabinets de conseil) ? Parce que cette réglementation UE, particulièrement difficile à lire (et à comprendre…) impose des « exigences essentielles » dont certaines sont soumises à des obligations particulières […]

Lire la suite
CATÉGORIES

#711 base de données et OSINT ? Open Source Intelligence ? [épisode #11/12]

base de données et OSINT ? Open Source Intelligence ??? Bienvenue dans l’épisode #11/12 de notre série consacrée au droit des bases de données, fort méconnu des professionnel(le)s en France… Pourtant, il s’agit d’une Directive UE n°1996/09 du 11 mars 1996 transposée en France par une loi du 1er juillet 1998 « concernant la protection juridique […]

Lire la suite
CATÉGORIES

#002 contrat BtoB perte de données? limitation de responsabilité?

[mis à jour le 29 août 2016] Le jugement du 2 mai 2014 du Tribunal de commerce de Nanterre incite à rappeler l’importance du back up des données, surtout lorsque une entreprise fait intervenir un prestataire pour la maintenance des applications logicielles qu’elle utilise. Et au passage, celle des clauses limitatives de responsabilité, sujettes à de fréquentes négociations contractuelles. […]

Lire la suite
CATÉGORIES

#727 Directive RED mesures de cybersécurité pour équipements radioélectriques – épisode (court) #07

Directive RED mesures de cybersécurité pour équipements radioélectriques ? Pourquoi encore évoquer un sujet aussi technique (qui ne devrait passionner ni les juristes, ni les cabinets de conseil) ? Parce que cette réglementation UE, particulièrement difficile à lire (et à comprendre…) impose des « exigences essentielles » dont certaines sont soumises à des obligations particulières de cyber-sécurité. […]

Lire la suite
CATÉGORIES

#710 base de données : pentest et leaks (parlons cyber-sécurité) [épisode #10/12]

base de données pentest et leaks ? vous sentez qu’on va parler cyber-sécurité et droit ? Bienvenue dans l’épisode #09/12 de notre série (toute en BD) consacrée au droit des bases de données, fort méconnu des professionnel(le)s en France… Pourtant, il s’agit d’une Directive UE n°1996/09 du 11 mars 1996 transposée en France par une […]

Lire la suite
CATÉGORIES

#726 Directive RED les exigences cybersécurité des équipements radioélectriques – épisode (court) #06

Directive RED les exigences cybersécurité des équipements radioélectriques ? Pourquoi évoquer un sujet aussi technique (qui ne devrait passionner ni les juristes, ni les cabinets de conseil) ? Parce que cette réglementation UE, particulièrement difficile à lire (et à comprendre…) impose des « exigences essentielles » dont certaines sont soumises à des obligations particulières de cyber-sécurité. Et qu’en […]

Lire la suite
CATÉGORIES