Directive
BOD 16-03 – Rapports cyber des agences 2016
Titre officiel: BOD 16-03 : obligations de rapport des agences en matière de cybersécurité pour 2016
ExpiréFiche vérifiée sur la source officielle le 2 novembre 2026 · Méthodologie
BOD-16-03 · Binding Operational Directive 16-03 · FISMA reporting · US-CERT · BOD16 · BOD 16 · BOD 16-03 · BOD16-03
CSIRT · CERT
Binding operational directive issued by the Department of Homeland Security on 17 October 2016 to set out, as FISMA requires, additional specifications for federal agency reports. FISMA requires agencies to report security incidents to DHS's federal incident centre, US-CERT, part of the NCCIC, and to submit annual information security reports to OMB, DHS and Congress. The directive requires agencies to report incidents to US-CERT under its current guidelines, updated as necessary, to include the CIO, Inspector General and Senior Agency Official for Privacy metrics in their FY2016 FISMA reports, to submit them through CyberScope by 10 November 2016, and to prepare to report the FY2017 CIO metrics. DHS tracks submissions and follows up with OMB or the agency on non-compliance.
Source officielle: https://www.cisa.gov/news-events/directives/bod-16-03-2016-agency-cybersecurity-reporting-requirements
- Numéro officiel
- BOD 16-03
- Date d’adoption
- Entrée en vigueur
Résumé
Directive opérationnelle contraignante émise par le Department of Homeland Security le 17 octobre 2016 pour préciser, comme l'exige le FISMA, le contenu des rapports des agences fédérales. Le FISMA impose aux agences de notifier les incidents de sécurité au centre fédéral des incidents du DHS, US-CERT, qui fait partie du NCCIC, et de présenter des rapports annuels sur la sécurité de l'information à l'OMB, au DHS et au Congrès. La directive oblige les agences à notifier les incidents à US-CERT selon ses lignes directrices en vigueur, mises à jour au besoin, à inclure dans leurs rapports FISMA de l'exercice 2016 les indicateurs du CIO, de l'inspecteur général et du responsable de la vie privée, à les transmettre via CyberScope avant le 10 novembre 2016 et à se préparer à rendre compte des indicateurs du CIO pour 2017. Le DHS suit les envois et, en cas de manquement, s'adresse à l'OMB ou à l'agence.
À qui il s’applique
Départements et agences de la branche exécutive fédérale. Les systèmes de sécurité nationale et certains systèmes du département de la Défense et de la communauté du renseignement sont exclus.
Dates clés
- Transmission à l'OMB et au DHS, via CyberScope, des indicateurs FISMA 2016 du CIO, de l'inspecteur général et du responsable de la vie privée
Informations
Détails de la fiche
Comment citer
APA
Department of Homeland Security. (2016). BOD 16-03: 2016 Agency Cybersecurity Reporting Requirements (BOD 16-03). https://www.cisa.gov/news-events/directives/bod-16-03-2016-agency-cybersecurity-reporting-requirements
Chicago
Department of Homeland Security. "BOD 16-03: 2016 Agency Cybersecurity Reporting Requirements." 17 October 2016. https://www.cisa.gov/news-events/directives/bod-16-03-2016-agency-cybersecurity-reporting-requirements.
BibTeX
@misc{us_bod_16_03_agency_reporting_2016,
author = {{Department of Homeland Security}},
title = {{BOD 16-03: 2016 Agency Cybersecurity Reporting Requirements}},
year = {2016},
note = {BOD 16-03},
url = {https://www.cisa.gov/news-events/directives/bod-16-03-2016-agency-cybersecurity-reporting-requirements},
urldate = {2026-11-02}
}Métadonnées et résumé : CC BY 4.0 · JSON