Entités essentielles seulement Protection Sécurisation des accès distants

8.5

Objectif 8 : Sécurisation des accès distants aux systèmes d'information

Texte officiel
Les mémoires de masse (par exemple : les « disques ») des postes de travail et équipements mobiles permettant aux personnels et prestataires de l’entité d’accéder à distance aux systèmes d’information depuis un lieu qui n’est pas maîtrisé par l’entité, sont en permanence protégées par des mécanismes de chiffrement et d’authentification conformes à l’état de l’art tel que recommandé par l’autorité nationale de sécurité des systèmes d’information (par exemple : disques chiffrés avec code PIN exigé pour le déchiffrement au démarrage).
Version anglaise officielle
Mass storage (for example: disks) of workstations and mobile equipment enabling the entity’s staff and service providers to remotely access information systems from a location not under the control of the entity, are permanently protected by state-of-the-art encryption and authentication mechanisms, as recommended by the national information systems security authority (for example: encrypted disks with PIN code required for start-up decryption).

Le geste métier qui couvre cette exigence

Bientôt : la traduction de cette exigence en geste métier

Tout le monde publie le référentiel. Nous publions ce qu'il faut faire. À la place de « êtes-vous conforme à l'exigence 8.5 ? », la question devient un geste du métier : quelque chose que quelqu'un fait, à un moment, pour une raison, et qui laisse une trace.

Le ReCyF le permet explicitement : l'atteinte de l'objectif est obligatoire, les mesures sont des moyens acceptables. Obligation de résultat, liberté de moyens.

Comprendre la méthode

Autres mesures de cet objectif

  • 8.1-EI/EE Sécurisation des accès distants
  • 8.2-EI/EE Sécurisation des accès distants
  • 8.3-EE Sécurisation des accès distants
  • 8.4-EE Sécurisation des accès distants

Voir l'objectif complet

ReCyF version 2.5 du 17/03/2026 : document de travail

Contenu officiel publié par l'ANSSI sur messervices.cyber.gouv.fr, réutilisé sous Licence Ouverte / Etalab 2.0. Reproduction fidèle, sans modification du texte des exigences.

Au 13/09/2026, la loi française de transposition de la directive (UE) 2022/2555 n'est pas promulguée et aucun décret d'application n'existe. Ce contenu est fourni à titre documentaire et ne constitue pas un conseil juridique.