Länderspezifische Zuordnungen / Frankreich
Frankreich: ANSSI RGS und OIV-Geltungsbereich
Geschrieben und gepflegt von Hendrik Schneider · Zuletzt geprüft · Wie wir das prüfen
Frankreichs kryptografische Baseline ist ANSSIs RGS Anhang B1; das Frankreich-Overlay ergänzt 4 Jurisdiktionsregeln mit Fokus auf kritische Infrastrukturen (OIV, opérateurs d'importance vitale) zusätzlich zum ANSSI-Behördenkanal mit 9 Regeln. Zusammen sind sie die empfohlene Aktivierung für französische Unternehmen und Zulieferer des öffentlichen Sektors.
Der französische Rahmen
- ANSSI RGS Anhang B1 v2.0: zugelassene Mechanismen, Schlüssellängen und Gültigkeitshorizonte - der Behördenkanal
- OIV-Geltungsbereich: strengere Anforderungen für Betreiber wesentlicher Bedeutung, abgedeckt durch das Frankreich-Overlay
- NIS2: Funde aus dem ANSSI-Kanal tragen den NIS2-Tag und bedienen damit die EU-Richtlinie aus demselben Scan
Empfohlene Konfiguration
Französische Unternehmen aktivieren den ANSSI-Kanal plus das Frankreich-Overlay. Funde tragen den Framework-Tag ANSSI-RGS-B mit Datei- und Zeilennachweis, und die CBOM liefert Prüfteams das Mechanismen-Inventar, von dem RGS-konforme Audits ausgehen.
Häufig gestellte Fragen
Brauche ich das Overlay, wenn ich bereits den ANSSI-Kanal nutze?
Für eine allgemeine RGS-Ausrichtung genügt der Behördenkanal. Das Overlay wird relevant für als OIV eingestufte Infrastrukturen und Zulieferer, die die strengere Haltung für kritische Infrastrukturen erfüllen müssen.
Hilft das bei NIS2 in Frankreich?
Ja. Der ANSSI-Kanal trägt den NIS2-Framework-Tag mit, sodass dieselben Funde sowohl der nationalen Baseline als auch der EU-Richtlinie dienen.
Bleiben RGS-Referenzen in den Berichten erhalten?
Ja. Funde tragen die Framework-Tags und Referenzen der jeweiligen Regel; Berichte sind auf Englisch, wobei die französischen Anforderungs-Kennungen erhalten bleiben.