Conformite cyber au Maroc
Tout savoir sur les obligations de cybersécurité applicables au Maroc. Referentiels obligatoires, normes recommandees, autorites competentes et sanctions.
Referentiels obligatoires
Les referentiels de conformite imposes par la reglementation au Maroc.
DNSSI v2.0
DGSSI
Directive Nationale de la Sécurité des Systemes d'Information. Referentiel obligatoire pour les organismes publics, OIV et OSE au Maroc.
Voir le detailLoi 05-20
DGSSI
Loi marocaine sur la cybersécurité. Cadre juridique definissant les obligations, sanctions et le cadre institutionnel.
Homologation DGSSI
DGSSI
Processus d'homologation de sécurité des SI en 4 phases pour les organismes publics et infrastructures critiques.
Standards recommandes
Les normes internationales les plus pertinentes pour le marche maroc.
ISO 27001:2022
ISO/IEC
Systeme de management de la sécurité de l'information. La certification la plus reconnue internationalement.
Voir le detailSOC 2 Type II
AICPA
Trust Services Criteria. Indispensable pour les entreprises marocaines servant des clients internationaux.
Voir le detailCadres methodologiques
Des frameworks complémentaires pour structurer votre démarche de sécurité.
EBIOS RM
ANSSI
Methodologie d'analyse de risques francophone. Tres utilisee au Maroc pour les projets d'homologation.
NIST CSF 2.0
NIST
Framework de cybersécurité structure. Complémentaire avec la DNSSI pour une couverture globale.
CIS Controls v8
CIS
Contrôles de sécurité critiques priorisés. Bon point de depart pour les PME marocaines.
Contexte réglementaire maroc
Autorite competente
DGSSI (Direction Generale de la Sécurité des Systemes d'Information), rattachee a l'Administration de la Defense Nationale.
Sanctions
Art. 19 Loi 05-20 : amendes de 100 000 a 1 000 000 MAD. Doublement en cas de recidive. Peines d'emprisonnement de 1 a 5 ans pour les cas graves.
Cadre institutionnel
La DGSSI est rattachee a l'Administration de la Defense Nationale. Elle coordonne la cybersécurité nationale et supervise l'application de la DNSSI et de la Loi 05-20.
Entites concernees
Administrations publiques, Operateurs d'Importance Vitale (OIV), Operateurs de Services Essentiels (OSE), infrastructures critiques et leurs sous-traitants.