3. Un organisme public doit gérer efficacement la sécurité des ressources informationnelles et de l’information qu’il détient, notamment en mettant en place des mesures de cybersécurité, y compris des mécanismes de cyberdéfense, pour assurer la prise en charge diligente des événements de sécurité.
Un organisme public doit également respecter les bonnes pratiques en matière de sécurité de l’information afin de réduire les risques d’atteinte à un niveau acceptable.
1296-2022D. 1296-2022, a. 3.