A propos
Quelques mots sur nous
L’agence nationale de la cybersécurité (ANCy) a été créée par le décret n° 2019-026/PR du 13 février 2019. Sous l’autorité du premier ministre, l’ANCy est placée sous la tutelle technique et administrative du ministre chargé de l’économie numérique et de la transformation digitale et du ministre chargé de la sécurité et de la protection civile.
Généralités et prérogatives
L’agence nationale de la cybersécurité (ANCy) a été créée par le décret n° 2019-026/PR du 13 février 2019. Sous l’autorité du premier ministre, l’ANCy est placée sous la tutelle technique et administrative du ministre en charge l’économie numérique et de la transformation digitale et du ministre en charge de la sécurité et de la protection civile.
Cette agence est l’autorité nationale en matière de sécurité des systèmes d’information au Togo. Elle concourt de manière significative à la définition et à la mise en œuvre de la politique et des orientations stratégiques en matière de cybersécurité. Elle apporte son concours aux services de la République Togolaise en matière de défense et de sécurité. Elle est chargée de la sensibilisation des usagers des équipements, des services et installations informatiques, de la prévention des intrusions, de la sécurisation et de la défense de l’ensemble des systèmes d’information.
L’Agence nationale de la cybersécurité assure, en outre, la coordination et la riposte aux attaques informatiques. Elle instruit les demandes de qualification et qualifie les produits de sécurité et les prestataires de services de confiance pour les besoins de la sécurité des systèmes d’information au Togo.
- Vérifier la pertinence et l’exhaustivité des listes d’infrastructures essentielles
- Fixer les règles relatives aux mesures de protection à mettre en oeuvre par les OSE pour assurer la sécurité de leurs infrastructures essentielles
- Veiller par des contrôles au respect desdites par les OSE
- Octroyer des accréditations aux OSE qui respectent les règles qui leur incombent en matière de cybersécurité
- Prononcer des astreintes et sanctions, y compris pécuniaires, à l’encontre des OSE qui ne respectent pas leurs obligations en termes de cybersécurité
- Mener des inspections et audits de sécurité des systèmes d’information des services de l’Etat et des Infrastructures Essentielles (IE) des OSE
- Recueillir les informations techniques relatives aux incidents affectant les infrastructures essentielles des OSE et des Systèmes d’information essentiels
- Effectuer des contrôles destinés à vérifier le respect par les OSE des obligations qui leur incombent