BYCYB autorisé par l’ANSSI à intervenir dans le processus aménagé de qualification comme organisme d’évaluation de la conformité

BYCYB, filiale du groupe LNE, annonce avoir été autorisé par l’ANSSI à intervenir comme organisme d’évaluation de la conformité (OEC) dans le processus aménagé de qualification d’un service. L’autorisation porte sur les trois périmètres dont BYCYB est reconnu à ce jour, à savoir : PDIS (Prestataires de détection d’incidents de sécurité), PAMS (Prestataires d’administration et de maintenance sécurisées) et SecNumCloud (Prestataire de services sécurisés d’information en nuage).

À retenir :

• BYCYB peut évaluer et certifier des services PDIS, PAMS et SecNumCloud dans le processus aménagé de l’ANSSI.
• Le prestataire peut choisir son OEC avant le courrier de l’ANSSI et signe un seul contrat pour l’évaluation, la certification et le suivi.
• L’ANSSI garde l’entrée du processus et la décision finale de qualification.

Ce que change le processus aménagé de qualification de l’ANSSI

Défini par la note n° 2905/ANSSI/SDE/PSS/BQA du 3 juin 2026, le processus aménagé reprend les 10 étapes du processus de la qualification et en modifie 6. L’OEC choisi par le prestataire élabore la stratégie d’évaluation selon une stratégie type de l’ANSSI, évalue le service, décide de la certification et assure le suivi. L’ANSSI conserve le choix du processus pour chaque demande, la vérification des livrables et la décision de qualification.

Les services concernés pour BYCYB : PDIS, PAMS et SecNumCloud

• PDIS et PAMS : demandes initiales, renouvellements, extensions et réductions.
• SecNumCloud : demandes initiales, renouvellements, extensions et réductions pour les services SaaS reposant sur des services IaaS, PaaS ou CaaS qualifiés. Pour les autres services SecNumCloud : renouvellement, extension et réduction (pas de demande initiale).

Les demandes jugées complexes (initiales et extensions) restent au processus non aménagé, tout comme les PASSI, PVID et services de confiance eIDAS.

Ce que cela apporte aux prestataires

Un seul contrat couvre l’évaluation, la certification et la surveillance. Le dossier de demande reste le même.

À propos de BYCYB

Centre d’expertise, organisme de certification et d’évaluation en cybersécurité, filiale du groupe LNE : ISO 27001, HDS, ISO 42001, certification de systèmes de caisse, ISO 27017, ISO 27018, ISO 9001, CISPE, LNE IA…

Vous préparez une demande de qualification auprès de l’ANSSI pour l’un des référentiels suivants : PDIS (Prestataires de détection des incidents de sécurité), PAMS (Prestataires d’administration et de maintenance sécurisées) ou SecNumCloud (prestataires de services d’informatique en nuage) ?

Contact presse : communication@bycyb.com