- SEPOS publie, pour le 1er janvier 2026, des dispositions standard recommandées pour les contrats d’acquisition visant à renforcer la sécurité de l’information de la Confédération.
- Ces dispositions complètent les CGV et contiennent une séquence d’examen imbriquée pour sélectionner les clauses appropriées en fonction de la sensibilité, du type de service et du lien avec la personne.
Le Service spécialisé de la Confédération pour la sécurité de l’information au Secrétariat d’État à la politique de sécurité SEPOS a, sur mandat du Conseil fédéral, élaboré un rapport sur la sécurité de l’information. Dispositions standard relatives à la sécurité de l’information pour les contrats de marchés publics publié afin de renforcer la sécurité de l’information de la Confédération et d’éviter les fuites de données chez les fournisseurs (les Enseignements de Xplain ont été conducteurs).
Les dispositions standard s’entendent comme Recommandation aux services de la Confédération chargés des besoins et des achats, et sont disponibles par 1er janvier 2026 efficace.
Elle complètent les CG de la Confédération (voir ici) et comprennent les dispositions suivantes :
- H1 Disposition standard sans rapport avec les moyens informatiques de la Confédération avec remise d’appareils fédéraux
- H2 Disposition standard sans rapport avec les moyens informatiques de la Confédération sans remise d’appareils fédéraux
- I1 Disposition standard en rapport avec les moyens informatiques de la Confédération (gestion, maintenance, vérification) avec remise d’appareils fédéraux
- I2 Disposition standard en rapport avec les moyens informatiques de la Confédération (gestion, maintenance, vérification) sans remise d’appareils fédéraux
- J Disposition standard en rapport avec les moyens informatiques de la Confédération (exploitation)
Pour une application concrète, le document contient Guide et commentaires Dispositions standard une séquence de contrôle imbriquée qui recommande une combinaison de CGU et de dispositions standard, en fonction de la sensibilité des informations traitées par le prestataire de services, de la nature et de la fourniture du service et du caractère personnel ou non des données traitées.