Conformite cyber au Emirats Arabes Unis
Tout savoir sur les obligations de cybersécurité applicables au Emirats Arabes Unis. Referentiels obligatoires, normes recommandees, autorites competentes et sanctions.
Referentiels obligatoires
Les referentiels de conformite imposes par la reglementation au Emirats Arabes Unis.
NESA Standards
SIA (ex-NESA)
Standards de sécurité electronique de la SIA (anciennement NESA). Obligatoires pour les entites gouvernementales et les secteurs critiques des EAU.
Lois sur la protection des donnees
TRA / ADGM / DIFC
Cadre juridique composite incluant le decret-loi federal sur la protection des donnees et les reglements des zones franches (ADGM, DIFC).
Standards recommandes
Les normes internationales les plus pertinentes pour le marche emirats arabes unis.
ISO 27001:2022
ISO/IEC
Systeme de management de la sécurité de l'information. Certification tres demandee par les organisations emiraties et les zones franches.
Voir le detailNIST CSF 2.0
NIST
Framework de cybersécurité structure. Largement adopte dans le secteur prive des EAU.
SOC 2 Type II
AICPA
Trust Services Criteria. Exige par les clients internationaux des EAU, notamment dans les zones franches.
Voir le detailNCA ECC
NCA Saudi
Essential Cybersecurity Controls saoudiens. Pertinent pour les entreprises emiraties ayant des operations en Arabie Saoudite.
Cadres methodologiques
Des frameworks complémentaires pour structurer votre démarche de sécurité.
CIS Controls v8
CIS
Contrôles de sécurité critiques priorisés. Base solide pour les PME et startups des EAU.
NIST 800-53
NIST
Catalogue exhaustif de contrôles. Reference pour les secteurs financier et petrolier des EAU.
Contexte réglementaire emirats arabes unis
Autorite competente
SIA (Signals Intelligence Agency, anciennement NESA) pour la cybersécurité. TRA (Telecommunications and Digital Government Regulatory Authority) pour les telecommunications.
Sanctions
Le decret-loi federal sur la protection des donnees prevoit des amendes administratives. Les violations de cybersécurité peuvent entrainer des sanctions penales selon la loi sur les delits informatiques.
Zones franches
L'ADGM (Abu Dhabi) et le DIFC (Dubai) ont leurs propres reglements de protection des donnees, alignes sur les standards internationaux (proches du RGPD).
Strategie nationale
Les EAU ont lance la Strategie Nationale de Cybersécurité. La SIA (Signals Intelligence Agency, ex-NESA) coordonne la protection des infrastructures critiques.