Objectif 6 · Pilier Protection · EI et EE

Maîtrise des accès physiques aux locaux

S'assurer que seules les personnes autorisées accèdent aux locaux, en particulier aux salles serveurs et locaux techniques, avec un contrôle d'accès et une gestion des visiteurs.

Mesures pour une EI2

Mesures pour une EE4

Directive NIS 2Art. 21.2

Pourquoi c'est important

Un accès physique à une baie ou à un poste contourne la plupart des protections logiques.

Ce que couvre la directive

Art. 21.2 · Approche « tous risques », y compris l'environnement physique

Les 4 mesures, en questions

Chaque question reformule un moyen acceptable de conformité. Le code renvoie au texte de l'ANSSI.

6.1-EI/EESûretéPriorité élevée

Limitez-vous l'accès aux locaux, salles serveurs et locaux techniques (badges, registre des visiteurs) ?

Action si absent: Mettre en place badges et registre des visiteurs.
Preuve attendue: Registre des visiteurs, gestion des badges

6.2-EESûretéPriorité moyenneEE uniquement

Les locaux sensibles sont-ils protégés (vidéosurveillance, alarme, gardiennage) pour détecter et réagir aux intrusions ?

Action si absent: Installer alarme et vidéosurveillance sur les salles sensibles.
Preuve attendue: Contrat de télésurveillance, plans

6.3-EESûretéPriorité moyenneEE uniquement

Les droits d'accès physiques sont-ils limités au strict besoin de chaque personne ?

Action si absent: Revoir les droits de badge par zone selon le besoin.
Preuve attendue: Matrice des droits d'accès physiques

6.4-EI/EESûretéPriorité élevée

Les personnes extérieures dans les salles serveurs et locaux techniques sont-elles accompagnées ou dûment autorisées ?

Action si absent: Imposer l'accompagnement des intervenants extérieurs.
Preuve attendue: Procédure d'accueil, registre d'intervention