AS 2025 235
Le Conseil fédéral suisse,
vu la loi fédérale du 17 mars 2023 sur l’utilisation de moyens électroniques pour l’exécution des tâches des autorités (LMETA)1,
vu la loi du 21 mars 1997 sur l’organisation du gouvernement et de l’administration (LOGA)2,
arrête:
La présente ordonnance règle:
a. la mise à disposition de services numériques dans l’administration fédérale;
b. l’utilisation et l’exploitation des technologies de l’information et de la communication dans l’administration fédérale;
c. les stratégies de la Confédération dans le domaine de la numérisation;
d. les compétences, la collaboration et la coordination des organes et unités administratives concernés.
Les dispositions de la LMETA mentionnées dans l’annexe 1 ne s’appliquent pas aux unités de l’administration fédérale décentralisée qui sont mentionnées dans cette annexe.
L’art. 9 LMETA ne s’applique pas aux logiciels développés par les unités de l’administration fédérale décentralisée dans les cas suivants:
a. ils ont été développés sans contributions financières de la Confédération;
b. ils sont développés dans le cadre de la recherche.
Dans les cas suivants, les unités de l’administration fédérale décentralisée qui en font la demande sont exceptées par le secteur Transformation numérique et gouvernance de l’informatique de la Chancellerie fédérale (secteur TNI) de l’obligation de respecter une norme visée à l’art. 12 LMETA:
a. la norme n’est pas indispensable à l’interopérabilité de leurs systèmes avec ceux de l’administration fédérale, des cantons ou des communes;
b. la norme n’est pas compatible avec une norme qu’elles doivent impérativement respecter pour accomplir leurs tâches.
Les conventions entre le Conseil fédéral, les Services du Parlement, les tribunaux fédéraux et le Ministère public de la Confédération relatives à leur soumission volontaire à la LMETA sont publiées dans la Feuille fédérale.
Le secteur TNI publie une liste des autorités fédérales qui se sont volontairement soumises à la LMETA et des dispositions qui leur sont applicables.
Seul le chapitre 7, section 1, s’applique aux prestations informatiques indispensables aux engagements de l’armée.
Le Département fédéral de la défense, de la protection de la population et des sports (DDPS) définit ces prestations dans un catalogue. Il consulte au préalable le secteur TNI.
En cas de différend, le secteur TNI informe le Conseil de la transformation numérique et de la gouvernance informatique de la Confédération (Conseil TNI) et la Conférence des secrétaires généraux (CSG). Le chef du DDPS tranche après avoir consulté la CSG.
Les autorités fédérales sont responsables de la transformation numérique dans leur domaine de compétence; elles règlent la gouvernance et l’utilisation des moyens informatiques pour leur propre domaine.
Le Conseil fédéral définit:
a. les objectifs de la transformation numérique dans l’administration fédérale et les champs d’action permettant d’atteindre ces objectifs (stratégie Administration fédérale numérique);
b. les lignes directrices de l’action de l’État et les domaines dans lesquels les autorités, les milieux économiques, le monde scientifique, la société civile et les acteurs politiques doivent collaborer (stratégie Suisse numérique).
Le secteur TNI élabore les stratégies et coordonne leur mise en œuvre; à cet effet, il collabore si nécessaire:
a. avec les départements et les unités de l’administration fédérale centrale;
b. avec les cantons;
c. avec les organisations concernées;
d. avec les entreprises;
e. avec les partenaires étrangers.
Il consulte à cet effet:
a. le Conseil TNI pour la stratégie Administration fédérale numérique;
b. le chargé de mission de la Confédération et des cantons auprès de l’Administration numérique suisse et la CSG pour la stratégie Suisse numérique.
Les départements et la Chancellerie fédérale décident, sur la base d’analyses de marché et en tenant compte des principes d’adéquation, d’interopérabilité, de rentabilité et de sécurité et des exigences en matière de sécurité, si une prestation doit être fournie à l’interne ou acquise à l’extérieur.
Si la prestation doit être fournie à l’interne, ils désignent le fournisseur.
Les départements et la Chancellerie fédérale ne peuvent disposer de plus d’un fournisseur interne de prestations informatiques chacun.
Ils peuvent demander des dérogations au Conseil fédéral.
Le secteur TNI peut mettre à disposition de manière centralisée des moyens informatiques et les services associés ou imposer à une unité de l’administration fédérale centrale de le faire; il consulte au préalable cette unité.
Le chancelier de la Confédération peut imposer à des unités de l’administration fédérale centrale l’utilisation d’un moyen informatique mis à disposition de manière centralisée; il consulte au préalable la CSG.
Les unités de l’administration fédérale décentralisée ne peuvent pas être obligées:
a. de mettre à disposition de manière centralisée un moyen informatique conformément à l’art. 11, al. 1, LMETA;
b. d’utiliser un moyen informatique mis à disposition de manière centralisée conformément à l’art. 11, al. 2, LMETA.
Le secteur TNI peut conclure des conventions concernant l’utilisation de moyens informatiques des fournisseurs internes:
a. avec les unités de l’administration fédérale décentralisée;
b. avec d’autres autorités fédérales;
c. avec les organisations et les personnes visées à l’art. 2, al. 4, LOGA.
Les fournisseurs externes de prestations peuvent obtenir l’accès à des données qui ne sont pas accessibles au public si les conditions suivantes sont réunies:
a. l’accès est nécessaire pour fournir une prestation;
b. l’autorité fédérale responsable des données a donné son accord et ce dernier est documenté de manière traçable;
c. des mesures contractuelles, organisationnelles et techniques appropriées ont été prises pour éviter que les données soient transmises plus loin.
Les départements et la Chancellerie fédérale peuvent faire appel à eOperations Suisse SA à titre de fournisseur externe pour les prestations suivantes, pour autant que ces prestations soient aussi fournies aux autorités cantonales et communales:
a. acquisition, développement et exploitation de moyens informatiques;
b. acquisition et fourniture de services associés aux moyens informatiques.
La Confédération prend des participations dans eOperations Suisse SA par l’achat d’actions.
Le Département fédéral des finances exerce les droits de l’actionnaire en accord avec la Chancellerie fédérale. Il est l’interlocuteur des organes de direction d’eOperations Suisse SA.
La délégation de la compétence d’exécuter les procédures d’appel d’offres à l’entreprise eOperations Suisse SA se fonde sur l’ordonnance du 1er mai 2024 sur l’organisation des marchés publics de l’administration fédérale (Org‑OMP)3.
Les exigences relatives à la publication des données prévues à l’art. 10, al. 1 et 4, LMETA s’entendent comme suit:
a. une publication a lieu en temps utile quand les données sont, dans la mesure du possible, immédiatement mises à la disposition du public après leur collecte ou création et leur regroupement sous une forme structurée; les unités administratives tiennent notamment compte de la nature des données et de leur utilité pour la société, l’environnement et l’économie; les données qui changent en permanence sont publiées immédiatement après leur saisie au moyen d’une interface électronique;
b. une publication a lieu sous une forme lisible par machine quand elle repose sur l’utilisation d’un format standard ou établi, structuré de façon que les applications logicielles puissent facilement identifier, reconnaître et extraire les données;
c. les formats ouverts sont des formats qui facilitent l’accès direct aux données et leur traitement par des machines, qui sont entièrement documentés de manière accessible au public et dont l’utilisation n’est soumise à aucune restriction relevant du droit de la propriété intellectuelle ni à aucune autre restriction juridique; l’Office fédéral de la statistique (OFS) publie une liste des formats recommandés4.
Les données provenant de travaux de recherche n’entrent pas dans le champ d’application de l’art. 10, al. 1, LMETA. Elles ne sont pas soumises aux exigences visées à l’al. 1.
Les autorités fédérales soumises à la LMETA garantissent que les données qui ont la même signification sont décrites de la même manière (harmonisation).
Elles harmonisent les données et les interfaces en fonction de leur cycle de vie.
Elles indiquent à l’OFS qui sont les interlocuteurs pour les tâches qui leur incombent en vertu de la présente section.
L’OFS développe les instruments nécessaires à l’harmonisation.
Il coordonne les tâches de standardisation et d’harmonisation des intéressés et veille à une présentation uniforme des métadonnées.
Les autorités qui sont principalement responsables de domaines dans lesquels plusieurs autorités traitent des données soumettent leurs demandes à l’OFS.
L’OFS définit les autorités participantes d’un commun accord avec elles et recense les domaines concernés.
L’OFS recense les besoins d’harmonisation en collaboration avec les représentants des intéressés et met les informations à la disposition des autorités participantes.
Il crée des groupes de travail thématiques et en informe les autorités concernées. Ces dernières désignent les personnes qui les représentent dans les groupes de travail.
Les groupes de travail élaborent ensemble les normes sémantiques.
Les autorités publient les normes sémantiques sur la plateforme d’interopérabilité de l’OFS et mettent régulièrement à jour leurs informations et les métadonnées sous une forme appropriée. Elles sont responsables de l’exactitude des données.
Elles appliquent les normes sémantiques à leurs données.
Les métadonnées contiennent au moins les indications suivantes:
a. une description générale du contenu;
b. l’autorité responsable;
c. l’accessibilité des données;
d. la structure des données;
e. les nomenclatures;
f. les critères de qualité.
L’OFS définit en accord avec la Chancellerie fédérale la forme des métadonnées, notamment les normes nécessaires à la description uniforme des ensembles de données.
Il définit les exigences relatives à la publication des métadonnées sur la plateforme d’interopérabilité et les publie.
La législation sur la géoinformation s’applique aux métadonnées des géodonnées de base du droit fédéral. L’OFS assure leur publication sur la plateforme d’interopérabilité en accord avec l’Office fédéral de topographie.
Le système de gestion des données de référence (système GDR) permet de gérer et de mettre à disposition de manière centralisée les données nécessaires à l’exécution électronique des processus d’affaires en matière de finances et de comptabilité, de trafic des paiements, d’acquisition, de gestion immobilière et de logistique.
L’Administration fédérale des finances (AFF) est responsable de l’exploitation du système.
Le système GDR contient les données suivantes concernant des personnes et des organisations:
a. numéro d’identification non personnel;
b. données d’identification, par exemple nom, prénom, date de naissance;
c. langue;
d. coordonnées personnelles, par exemple adresses postales, adresses électroniques, numéros de téléphone;
e. forme juridique;
f. informations sur le secteur;
g. coordonnées bancaires, par exemple titulaire du compte, numéro du compte, banque;
h. relations avec d’autres personnes ou organisations enregistrées dans le système;
i. numéros de registre permettant l’identification univoque;
j. autres données:
données comptables internes à la Confédération,
données relatives aux rappels,
conditions de vente,
conditions d’achat.
Il peut contenir d’autres données. Les données personnelles ne peuvent être gérées dans le système que si un autre acte de la Confédération le prévoit.
Les données personnelles visées à l’al. 2 ne peuvent être des données sensibles; aucun profilage ne peut être effectué avec elles.
Les données visées à l’art. 21, al. 1, proviennent:
a. des personnes et des organisations enregistrées dans le système GDR;
b. des services qui utilisent le système GDR pour exécuter des processus d’affaires dans les domaines visés à l’art. 20, al. 1 (utilisateurs);
c. des systèmes d’information suivants de la Confédération:
registre d’identification des entreprises de l’OFS,
registre des entreprises et des établissements de l’OFS,
répertoire officiel des localités avec le code postal et le périmètre,
répertoire officiel des rues,
répertoire officiel des adresses de bâtiments,
système d’information géographique de l’Office fédéral de l’agriculture,
système d’information central sur la migration,
registre central des assurés AVS;
d. des systèmes d’information de La Poste Suisse SA pour la validation des adresses des personnes et des entreprises en Suisse;
e. de systèmes d’information accessibles au public.
Les données des personnes, organisations, services et systèmes visés à l’al. 1, let. b à e, sont transférées dans le système GDR au moyen d’une interface. Les utilisateurs vérifient au préalable que les données sont à jour et exactes.
Sont responsables du traitement au sens de l’art. 5, let. j, de la loi fédérale du 25 septembre 2020 sur la protection des données5:
a. l’AFF, pour les données visées à l’art. 21, al. 1, let. a à i;
b. les utilisateurs, pour les données visées à l’art. 21, al. 1, let. j, et 2, qu’ils ont enregistrées.
Les unités de l’administration fédérale centrale qui exécutent des processus d’affaires dans les domaines visés à l’art. 20, al. 1, doivent utiliser le système GDR pour le faire. L’AFF peut prévoir des dérogations à la demande des unités, en particulier pour des raisons techniques ou liées à la protection des données.
Les unités de l’administration fédérale décentralisée, les Services du Parlement, les tribunaux fédéraux, le Ministère public de la Confédération et les organisations et personnes visées à l’art. 2, al. 4, LOGA peuvent utiliser le système GDR pour exécuter les processus d’affaires dans les domaines visés à l’art. 20, al. 1. Elles soumettent à cet effet une demande d’accès à l’AFF. L’accès peut leur être refusé notamment pour des raisons techniques ou de protection des données. La conclusion d’une convention avec le secteur TNI au sens de l’art. 11, al. 4, n’est pas nécessaire.
L’accès au système GDR n’est accordé aux organisations et personnes visées à l’art. 2, al. 4, LOGA que si elles en ont besoin pour accomplir leurs tâches administratives. La demande d’accès doit être soumise par l’unité administrative compétente du département qui a le lien le plus étroit avec le système.
Les utilisateurs visés aux al. 1 et 2 ont accès:
a. aux données visées à l’art. 21, al. 1, let. a à i, pour autant qu’elles soient nécessaires pour exécuter un processus d’affaires su sens de l’art. 20, al. 1, let. a à i, ou qu’une autre disposition le prévoie;
b. aux données visées à l’art. 21, al. 1, let. j, et 2, qu’ils ont enregistrées dans le système GDR.
L’accès peut être accordé au moyen d’une interface.
L’AFF peut mettre à disposition au moyen d’une interface des données visées à l’art. 21, al. 1, pour mettre à jour d’autres systèmes d’information.
Les données visées à l’art. 21, al. 1, sont conservées pendant 30 ans à partir du dernier traitement, mais au plus pendant 10 ans à partir de la radiation de l’inscription au registre du commerce ou du décès de la personne concernée.
À l’expiration du délai, l’AFF radie les données.
Les données radiées ne peuvent plus être consultées.
Le secteur TNI est dirigé par le délégué à la transformation numérique et à la gouvernance de l’informatique (délégué TNI). Ce dernier est directement subordonné au chancelier de la Confédération.
Le secteur TNI veille à ce que les processus d’affaires, les modèles de données, les applications et les technologies soient définis de manière cohérente au niveau interdépartemental afin de garantir l’efficacité de leur utilisation.
Il définit et gère des instruments d’aide à la coordination de la transformation numérique et à la gouvernance de l’informatique.
Il prépare les affaires du Conseil fédéral dans les domaines de la transformation numérique et de la gouvernance de l’informatique dans l’administration fédérale.
Il représente la Confédération dans des organisations pertinentes au niveau national et international.
Il encourage le regroupement des acquisitions des moyens informatiques et des services associés conformément à l’art. 7, al. 3, Org‑OMP6.
Le Conseil TNI conseille le délégué TNI et les unités administratives dans le cadre de la coordination interdépartementale de la transformation numérique et de la gouvernance de l’informatique.
Le Conseil TNI se compose des personnes suivantes:
a. le délégué TNI;
b. un représentant de chaque département;
c. le chargé de mission de la Confédération et des cantons auprès de l’Administration numérique suisse;
d. un représentant de l’organe de coordination des fournisseurs internes de prestations informatiques;
e. un représentant du Secrétariat d’État à la politique de sécurité;
f. un représentant de l’OFS;
g. un représentant du commandement Cyber, pour autant que la discussion porte sur une décision qui oblige ce dernier.
Il est présidé par le délégué TNI.
Tous les membres du Conseil TNI peuvent déposer des propositions.
Le délégué TNI et les représentants de chaque département ont le droit de vote.
Le délégué TNI peut faire appel à d’autres personnes à titre consultatif.
La Conférence des prestataires de services informatiques est l’organe de coordination des fournisseurs internes de prestations informatiques; elle se compose d’un représentant des fournisseurs internes de prestations informatiques et d’un représentant du secteur TNI.
Elle a notamment les tâches suivantes:
a. observer l’évolution technologique et lancer des projets visant à favoriser l’adoption de technologies innovantes;
b. coordonner la fourniture des prestations informatiques, notamment en assurant l’harmonisation des interfaces et la gestion des configurations et des versions;
c. consolider les positions des fournisseurs internes de prestations informatiques lorsqu’elle est consultée et en vue des délibérations du Conseil TNI.
Le Comité de pilotage des processus de soutien coordonne les décisions concernant l’appui informatique aux processus de soutien utilisés dans l’ensemble de l’administration fédérale en matière de finances, de personnel, d’acquisition, de gestion immobilière et de logistique.
Il se compose d’un représentant de chacune des unités administratives suivantes:
a. AFF;
b. Office fédéral des constructions et de la logistique;
c. Office fédéral du personnel;
d. Office fédéral de l’armement;
e. secteur TNI.
Il est présidé par le représentant du secteur TNI.
Un représentant de l’Office fédéral de l’informatique et de la télécommunication participe aux séances, avec voix consultative.
Les unités administratives qui gèrent des systèmes d’information dans les domaines de la justice ou de la police collaborent avec les cantons afin d’harmoniser ces systèmes.
Les départements concernés peuvent conclure des conventions d’exécution pour les différents projets.
Les projets clés de l’administration fédérale sont des projets qui nécessitent un renforcement de la conduite stratégique et opérationnelle, de la coordination et des vérifications en raison:
a. des ressources qu’ils requièrent;
b. de leur importance stratégique;
c. de leur complexité, ou
d. des risques qu’ils présentent.
Le chancelier de la Confédération détermine les projets clés sur proposition du secteur TNI, après avoir consulté la CSG.
Il peut édicter des directives concernant les projets clés.
Le secteur TNI fait régulièrement rapport à la CSG sur les projets clés; les services compétents lui fournissent les informations nécessaires.
Si nécessaire, le chancelier de la Confédération propose des mesures correctives au Conseil fédéral. Il consulte au préalable la CSG.
Le service responsable du projet pilote rend compte chaque année de l’avancement du projet au secteur TNI et aux organes de surveillance et de coordination compétents.
Il signale tout événement particulier dans un délai d’un mois.
Les projets pilotes sont financés au moyen des crédits autorisés des départements et de la Chancellerie fédérale ou des ressources affectées de manière centralisée visées à l’art. 44.
Les unités de l’administration fédérale décentralisée sont exclues du financement au moyen des ressources affectées de manière centralisée.
Le secteur TNI peut édicter des directives dans les domaines suivants sur les éléments mentionnés ci-après:
a. sous-stratégies: lignes directrices qui définissent la transformation numérique et de la gouvernance de l’informatique, la délimitation de leur utilisation et la planification du développement de certains des aspects de la transformation numérique à moyen terme;
b. processus: manière dont les tâches liées à la transformation numérique et à la gouvernance de l’informatique doivent être accomplies et moyens à employer pour les accomplir;
c. architecture d’entreprise: articulation interdépartementale des processus d’affaires, des modèles de données, des technologies et des moyens informatiques;
d. normes: définition des produits, interfaces et technologies qui découlent de l’architecture d’entreprise et qui sont nécessaires pour assurer l’interopérabilité, la rentabilité ou la sécurité;
e. moyens informatiques mis à disposition de manière centralisée: modalités de fourniture des prestations, mode de pilotage et de conduite, financement général et contrôle de la qualité des prestations fournies;
f. gestion du portefeuille: activités nécessaires à la coordination des programmes, des projets et des autres activités de développement de solutions en matière de transformation numérique et au regroupement des moyens informatiques au sein de l’administration fédérale, ainsi que les mesures qui s’y rapportent et les moyens à employer;
g. contrôle de gestion: collecte, traitement, vérification et interprétation d’informations servant à la transformation numérique et à la gouvernance de l’informatique, ainsi que les mesures qui s’y rapportent.
Il consulte au préalable le Conseil TNI. Il peut consulter un autre organe spécialisé dans le domaine de la numérisation pour les directives d’importance secondaire.
Il décide des dérogations aux directives qu’il a édictées.
Il peut déléguer des décisions de portée mineure concernant ces dérogations:
a. aux départements et à la Chancellerie fédérale;
b. à des groupes de travail;
c. à des responsables de programmes ou de projets.
Lorsqu’un département entend édicter une directive interdépartementale en matière de numérisation ou de gouvernance de l’informatique, il consulte au préalable le Conseil TNI.
Les départements informent le secteur TNI lorsqu’ils ne sont pas d’accord avec:
a. une décision du secteur TNI visée à l’art. 11, al. 1;
b. l’adoption d’une directive du secteur TNI;
c. l’octroi d’une dérogation aux directives du secteur TNI;
d. l’édiction par un département d’une directive interdépartementale concernant la numérisation ou la gouvernance de l’informatique.
Le secteur TNI informe les membres du Conseil TNI, la CSG et le chancelier de la Confédération des différends visés à l’al. 1.
Le chancelier de la Confédération tranche, après avoir consulté la CSG.
L’inscription au budget et dans le compte d’État de la Confédération des charges et des dépenses d’investissement au titre de la numérisation et de l’informatique est décentralisée.
Les départements et la Chancellerie fédérale informent le secteur TNI de leurs projets en cours ou planifiés, de leurs applications et de leurs infrastructures.
Le secteur TNI fournit les instruments nécessaires à la gestion financière de la numérisation et de l’informatique.
Il coordonne l’utilisation des moyens financiers en accord avec les départements et assure le contrôle interdépartemental.
Les fournisseurs internes de prestations informatiques présentent périodiquement au secteur TNI leurs coûts et recettes, de manière transparente.
Le Conseil fédéral décide des moyens financiers à affecter de manière centralisée à la numérisation et à l’informatique.
Le chancelier de la Confédération décide de l’attribution des moyens financiers, sur proposition du secteur TNI et après avoir consulté la CSG.
Le secteur TNI peut attribuer, après avoir consulté le Conseil TNI, les moyens financiers que le chancelier de la Confédération n’a pas attribués ou ceux qu’il a attribués, mais qui n’ont pas été utilisés.
La participation des cantons aux coûts des moyens informatiques des autorités fédérales prévue à l’art. 11, al. 4, LMETA se fonde sur leur volume d’utilisation. Elle est déterminée sur la base de l’ensemble des coûts de matériel et de personnel. L’amortissement des coûts d’acquisition des moyens informatiques est pris en compte.
Le volume d’utilisation d’un canton correspond à l’utilisation des moyens informatiques par ses autorités, par ses communes et par les personnes de droit public ou privé auxquelles il a confié des tâches publiques.
L’autorité fédérale qui met les moyens informatiques à disposition conclut avec les cantons qui utilisent ces moyens une convention relative à leur participation aux coûts. L’utilisation par les cantons peut aussi être réglée dans des contrats avec eOperations Suisse SA.
Les départements, la Chancellerie fédérale et le secteur TNI peuvent proposer au Contrôle fédéral des finances des audits dans le domaine de la numérisation et de l’utilisation des moyens informatiques.
L’abrogation et la modification d’autres actes sont réglées dans l’annexe 2.
Les unités administratives, autorités et organisations qui, avant l’entrée en vigueur de la présente ordonnance, se sont soumises à l’ordonnance du 25 novembre 2020 sur la transformation numérique et l’informatique7 par un accord avec le secteur TNI peuvent continuer à utiliser les moyens informatiques prévus par l’accord et les services associés jusqu’au 31 décembre 2025.
La présente ordonnance entre en vigueur le 1er mai 2025.
2 avril 2025 | Au nom du Conseil fédéral suisse: La présidente de la Confédération, Karin Keller-Sutter |
(art. 2)
Les unités suivantes de l’administration fédérale décentralisée sont exclues du champ d’application des dispositions ci-après de la LMETA:
Unité administrative | Dispositions de la LMETA non applicables | |
|---|---|---|
1. | Service Surveillance de la correspondance par poste et télécommunication | art. 9 et 10 |
2. | Inspection fédérale de la sécurité nucléaire | art. 9 et 10 |
3. | Fonds de désaffectation et fonds de gestion des déchets radioactifs pour les installations nucléaires | art. 9 et 10 |
(art. 47)
Sont abrogées:
l’ordonnance du 22 novembre 2023 sur l’utilisation de moyens électroniques pour l’exécution des tâches des autorités8;
l’ordonnance du 25 novembre 2020 sur la transformation numérique et l’informatique9.
Les actes mentionnés ci-après sont modifiés comme suit:
Art. 2, al. 2, let. b2 Les dispositions suivantes de la LSI et de la présente ordonnance s’appliquent aux unités de l’administration fédérale décentralisée au sens de l’art. 2, al. 3, de la loi du 21 mars 1997 sur l’organisation du gouvernement et de l’administration (LOGA)11 et aux organisations et personnes visées à l’art. 2, al. 4, LOGA:b. les art. 5, 6, 9, 10 et 16 à 73 LSI et 10 à 12, 27 et 29 à 35 de la présente ordonnance, lorsqu’elles accèdent aux moyens informatiques des fournisseurs internes de prestations informatiques visés à l’art. 10 de l’ordonnance du 2 avril 2025 sur la numérisation (ONum)12 ou délèguent l’exploitation de leurs moyens informatiques à ces fournisseurs.
Art. 9, al. 22 Si une exception relevant du domaine de compétence du service spécialisé de la Confédération pour la sécurité de l’information concerne également des directives de la ChF sur la transformation numérique et la gouvernance de l’informatique, le service spécialisé consulte au préalable le délégué TNI.
Art. 14, al. 11 La ChF, les départements, l’OFCS et les fournisseurs internes de prestations informatiques visés à l’art. 10 ONum13 rendent compte chaque année au service spécialisé de la Confédération pour la sécurité de l’information de la situation en matière de sécurité de l’information dans leur domaine de compétence. Ils collectent les informations nécessaires auprès des unités administratives et de leurs fournisseurs de prestations.
Art. 38 Sécurité de l’information dans les moyens informatiques mis à disposition de manière centralisée1 Le délégué TNI est chargé de garantir la sécurité de l’information dans les moyens informatiques mis à disposition de manière centralisée par le secteur TNI.2 Il désigne un ou plusieurs préposés à la sécurité de l’information et leurs suppléants.3 Les préposés à la sécurité de l’information assument les tâches visées à l’art. 37, al. 2, pour les moyens informatiques mis à disposition de manière centralisée par le secteur TNI et informent l’administration fédérale et l’armée des risques pour la sécurité de l’information.
Art. 41, al. 2, let. a2 L’OFCL édicte des instructions pour le domaine de la logistique. Sont réservées:a. l’ordonnance du 2 avril 2025 sur la numérisation15;
Art. 1, al. 1, let. b, et 31 La présente ordonnance s’applique:b. aux unités administratives, autorités et organisations visées à l’art. 11, al. 4, de l’ordonnance du 2 avril 2025 sur la numérisation17 si elles utilisent le système de gestion des affaires proposé par le service TIC standardisé GEVER (GEVER standardisé).3 Les dispositions de la présente ordonnance relatives aux compétences dans l’administration fédérale (section 4) ne s’appliquent qu’en cas d’utilisation de GEVER standardisé.
Remplacement d’une expressionDans tout l’acte, «secteur TNI de la ChF» est remplacé par «secteur TNI».
Art. 5, al. 1, let. a, phrase introductive1 Les organes de la Confédération suivants sont responsables des systèmes IAM de l’administration fédérale centrale ci-après:a. le secteur Transformation numérique et gouvernance de l’informatique de la Chancellerie fédérale (secteur TNI), pour:
Art. 6, let. aLes organes de la Confédération responsables des services d’annuaires extérieurs aux systèmes IAM sont:a. pour les moyens informatiques mis à disposition de manière centralisée par le secteur TNI, le secteur TNI;
Art. 21, al. 1, let. a1 Les services d’achat centraux peuvent déléguer aux organisations suivantes l’exécution des procédures d’adjudication ci-après:a. acquisitions communes de moyens informatiques et de services en lien avec les moyens informatiques de la Confédération, des cantons et des communes: eOperations Suisse SA (art. 13 de l’ordonnance du 2 avril 2025 sur la numérisation20);
Art. 4a Transformation numérique et gouvernance de l’informatiqueLa Chancellerie fédérale accomplit les tâches que lui assigne l’ordonnance du 2 avril 2025 sur la numérisation22.
Art. 11, let. d, ch. 4Sont subordonnés au Groupement Défense avec les fonctions suivantes:d. le commandement Cyber:4. il peut, en accord avec le secteur Transformation numérique et gouvernance de l’informatique de la Chancellerie fédérale, fournir des prestations dans son domaine de compétences en faveur de l’administration fédérale; en cas de différend, la procédure décrite à l’art. 42 de l’ordonnance du 2 avril 2025 sur la numérisation24 s’applique,
Art. 9, al. 2 bis2bis Elle exploite le système d’information de gestion des données de référence (système GDR) et assume les autres tâches qui lui sont assignées par le chapitre 4, section 3, de l’ordonnance du 2 avril 2025 sur la numérisation26.