Un Opérateur d’Importance Vitale (OIV) est, en France, une entité publique ou privée désignée par l’État car elle exerce des activités essentielles au fonctionnement du pays. Une atteinte à ces organisations pourrait impacter gravement la Nation, l’économie ou la sécurité de la population.
Ce statut est encadré par le Code de la défense et la Loi de Programmation Militaire (LPM). Avec l’entrée en vigueur de NIS 2, il convient de distinguer les OIV des Entités Essentielles (EE) et Entités Importantes (EI) introduites par cette directive, dont les obligations de cybersécurité sont proches mais distinctes.
Rôle et fonctionnement
Un OIV doit sécuriser ses installations et systèmes critiques, notamment en identifiant ses points d’importance vitale, en analysant les risques et en mettant en place des mesures de protection et de gestion de crise. Il doit également déclarer ses systèmes d’information sensibles, notifier certains incidents à l’ANSSI et appliquer des règles de sécurité spécifiques.
Qui est concerné ?
Les acteurs essentiels comme l’énergie, les transports, la santé, les finances ou les communications. Les OIV sont un pilier de la résilience nationale face aux menaces majeures.
