Article 16

Exigences et mesures de cybersécurité du réseau 5G Le titulaire doit veiller à la mise en œuvre des exigences et recommandations définies par l’agence de la sécurité des systèmes d’information en matière de cybersécurité de son réseau 5G.

Dans ce cadre, il doit veiller, notamment :

— à élaborer la politique en matière de cybersécurité de son réseau 5G et à veiller à son application ;

— à collecter, à analyser et à évaluer les données en matière de cybersécurité de son réseau 5G ;

— à assurer la supervision des évènements de sécurité de son réseau 5G ;

— à planifier et à exécuter des opérations d’audit périodique en matière de cybersécurité de son réseau 5G par les prestataires de services d'audit accrédités, et ce, conformément à la réglementation en vigueur ;

— à assurer la sauvegarde des évènements en matière de cybersécurité de son réseau 5G ;

— à assurer une veille continue sur les vulnérabilités et les menaces concernant le réseau 5G ;

— à assurer la coordination et l’échange d’informations avec l’agence de la sécurité des systèmes d’information, en matière de sécurité de son réseau 5G ;

— à administrer directement ou par l'intermédiaire d'un prestataire qualifié, les équipements de sécurisation du réseau 5G, en garantissant notamment leur configuration, la gestion des accès, la supervision des alertes et la conformité aux exigences réglementaires ;

— à assurer la sécurisation physique et périphérique des locaux abritant les infrastructures de son réseau, notamment contre les incendies et les dégâts causés par les intempéries.