Entités importantes et essentielles Protection Filtrage des communications

7.B.4

Objectif 7 : Sécurisation de l'architecture des systèmes d'information

Texte officiel
L’entité filtre par un ou plusieurs pares-feux dédiés à cet usage, au minimum : • les communications entre les systèmes d’information de l’entité pour lesquels elle a décidé d'appliquer les objectifs ou non, d’une part ; et • les SI tiers d’autre part. Par exemple : une entité mettant en œuvre un pare-feu pour filtrer les communications entre ses systèmes d’information (pour lesquels elle applique les objectifs de sécurité ou non) d’une part et les systèmes d’information tiers d’autre part est une solution acceptable.
Version anglaise officielle
The entity filters at a minimum through one or more firewalls dedicated to this purpose: • communications between the entity’s information systems and other information systems for which it has decided to apply the security objectives or not on the one hand, and • third-party information systems on the other hand. For example: an entity implementing a firewall to filter communications between its information systems (for which it applies security objectives or not) on the one hand and third-party information systems on the other hand is an acceptable solution.

Le geste métier qui couvre cette exigence

Cette exigence ne se pilote pas en la lisant, mais en tenant ce geste :

Les communications entrantes et sortantes sont documentées et filtrées

« Savez-vous exactement ce qui est accessible depuis Internet chez vous, et ce que vos machines ont le droit de contacter ? »

Couverture totale

Autres mesures de cet objectif

Voir l'objectif complet

ReCyF version 2.5 du 17/03/2026 : document de travail

Contenu officiel publié par l'ANSSI sur messervices.cyber.gouv.fr, réutilisé sous Licence Ouverte / Etalab 2.0. Reproduction fidèle, sans modification du texte des exigences.

Au 13/09/2026, la loi française de transposition de la directive (UE) 2022/2555 n'est pas promulguée et aucun décret d'application n'existe. Ce contenu est fourni à titre documentaire et ne constitue pas un conseil juridique.