‫عدد ‪29 - 7011‬جحلا وذ ‪29‬ذ ‪(( 29‬طسغأ ‪(9‬أ ‪((9‬‬ ‫الجريدة الرسمية‬ ‫املادة ‪11‬‬ ‫ألجل القيام بالتصنيف املنصوص عليه في املادة ‪ 10‬أعاله‪ ،‬تقوم‬ ‫كل هيئة وكل بنية تحتية ذات أهمية حيوية بإجراء تحليل لتأثيرات‬ ‫حوادث األمن السيبراني املاسة بسرية أو بتوافر أو بتمامية أصول‬ ‫معلوماتها‪.‬‬ ‫يجب أن يعكس مستوى تأثيرات الحوادث املذكورة أهمية‬ ‫العواقب التي يمكن أن تؤدي إلى عدم قدرة الهيئة أو البنية التحتية‬ ‫ذات األهمية الحيوية على ‪:‬‬ ‫ القيام بمهامها ؛‬‫ الحفاظ على حياة األشخاص أو صحتهم أو راحتهم ؛‬‫ االمتثال للقوانين واألنظمة وااللتزامات التعاقدية ؛‬‫ الحفاظ على سمعتها وسمعة الدولة ؛‬‫ الحفاظ على ثقة املواطنين والشركاء في الخدمات املقدمة‬‫وتعزيزها‪،‬‬ ‫أو أن تؤدي إلى قدرة الهيئة أو البنية التحتية ذات األهمية الحيوية‬ ‫على التأثير على سير عمل األغيار من الهيئات التي تعتمد على خدماتها‪.‬‬ ‫يتم تحليل التأثيرات وفق السلم التالي ‪:‬‬ ‫‪ - 1‬تأثير خطير جدا ‪ :‬إذا أمكن لحادث أمن سيبراني يمس بسرية‬ ‫أو بتوافر أو بتمامية أصل املعلومات‪ ،‬أن ‪:‬‬ ‫ يؤثرسلبا على الحفاظ على القدرات األمنية والدفاعية للدولة ؛‬‫ يضرباملصالح االستراتيجية للدولة ؛‬‫ يضربصحة السكان وسالمتهم ؛‬‫ يربك أو يضربسيراالقتصاد الوطني ؛‬‫ يتسبب في عجز كلي أو جزئي للعديد من البنيات التحتية‬‫ذات األهمية الحيوية من شأنه أن يعرقل أداء وظائفها األساسية‪.‬‬ ‫‪ - 2‬تأثير خطير ‪ :‬إذا أمكن لحادث أمن سيبراني يمس بسرية‬ ‫أو بتوافر أو بتمامية أصل املعلومات‪ ،‬أن يتسبب في ‪:‬‬ ‫ عجز كلي أو جزئي لبنية تحتية ذات أهمية حيوية من شأنه‬‫أن يعرقل أداء وظائفها األساسية ؛‬ ‫‪5981‬‬ ‫‪ - 3‬تأثير معتدل ‪ :‬إذا أمكن لحادث أمن سيبراني يمس بسرية‬ ‫أو بتوافر أو بتمامية أصل املعلومات‪ ،‬أن يتسبب في ‪:‬‬ ‫ إرباك أواضطراب طفيف لوظائف بنية تحتية ذات أهمية حيوية ؛‬‫ عجز جزئي لهيئة واحدة أو أكثر‪ ،‬ال تعتبر بنية تحتية ذات أهمية‬‫حيوية أو أكثر‪ ،‬من شأنه أن يعرقل أداء وظائفها ؛‬ ‫ خسائرمالية غيرمهمة ؛‬‫ أو أي عواقب أخرى ذات طبيعة مماثلة‪.‬‬‫‪ - 4‬تأثير محدود‪ :‬إذا أمكن لحادث أمن سيبراني يمس بسرية‬ ‫أو بتوافر أو بتمامية أصل املعلومات‪ ،‬أن يتسبب في ‪:‬‬ ‫ إرباك أو اضطراب لوظائف هيئة ما ال تعتبر بنية تحتية ذات أهمية‬‫حيوية ؛‬ ‫ خسائرمالية محدودة ؛‬‫ أو أي عواقب أخرى ذات طبيعة مماثلة‪.‬‬‫املادة ‪12‬‬ ‫يتم تصنيف نظام املعلومات استنادا إلى السلم املعتمد في تحليل‬ ‫التأثيرات املنصوص عليه في املادة ‪ 11‬أعاله‪ ،‬وذلك وفق املستويات‬ ‫التالية ‪:‬‬ ‫ «الفئة أ»‪ ،‬إذا كان لحادث أمن سيبراني واحد على األقل يمس‬‫بسرية أو بتوافر أو بتمامية أحد أصول املعلومات املكون لنظام‬ ‫املعلومات تأثيرخطيرجدا؛‬ ‫ «الفئة ب»‪ ،‬إذا كان لجميع حوادث األمن السيبراني التي تمس‬‫بسرية أو بتوافر أو بتمامية أصول املعلومات املكونة لنظام‬ ‫املعلومات تأثيرخطيرعلى األكثر؛‬ ‫ «الفئة ج»‪ ،‬إذا كان لجميع حوادث األمن السيبراني التي تمس‬‫بسرية أو بتوافر أو بتمامية أصول املعلومات املكونة لنظام‬ ‫املعلومات تأثيرمعتدل على األكثر‪.‬‬ ‫ «الفئة د»‪ ،‬إذا كان لجميع حوادث األمن السيبراني التي تمس‬‫بسرية أو بتوافر أو بتمامية أصول املعلومات املكونة لنظام‬ ‫املعلومات تأثيرمحدود على األكثر‪.‬‬ ‫ عجزكلي لهيئة أو أكثر‪ ،‬ال تعتبربنية تحتية ذات أهمية حيوية‪ ،‬من‬‫شأنه أن يعرقل أداء وظائفها األساسية ؛‬ ‫تعتبر نظم املعلومات التي تنتمي إلى «الفئة أ» أو «الفئة ب» نظم‬ ‫معلومات حساسة‪.‬‬ ‫ خسائرمالية مهمة لهيئة واحدة أوأكثر‪ ،‬أولبنية تحتية ذات أهمية‬‫حيوية واحدة أو أكثر‪.‬‬ ‫يجب على كل هيئة حسب مدلول القانون السالف الذكر‬ ‫رقم ‪ 05.20‬إبالغ السلطة الوطنية بنظم معلوماتها الحساسة‪.‬‬