Référentiels
Référentiels activés selon votre contexte
RNSI, Loi 18-07, Loi 25-11 sont nativement intégrés — campagne complète (référentiel, domaines, questions, réponses, scoring). ISO 27001 fonctionne différemment : une checklist de préparation qui vérifie automatiquement une série de conditions, pas une campagne de questions/réponses. DORA, NIS2 et HDS s'activent selon votre niveau, sur le même moteur de campagne que RNSI. Les autres frameworks ci-dessous sont une bibliothèque de référence documentaire.
Bibliothèque de référentiels
Natifs, disponibles selon niveau, ou référence documentaire
Algérie · Maghreb · Europe · Finance · Santé · Souveraineté · Cloud · Intelligence artificielle
référentiels dans la catégorie
Des contrôles qui se recoupent entre référentiels
De nombreux contrôles de sécurité couvrent simultanément plusieurs référentiels. La bibliothèque ci-dessous aide à situer un contrôle donné dans chacun de vos référentiels actifs.
Votre référentiel sectoriel n'est pas dans la liste ?Moteur de mapping
Une mesure, plusieurs référentiels.
Une même mesure de sécurité — le chiffrement, la MFA, la gestion des incidents — répond souvent aux exigences de plusieurs référentiels à la fois.
Le visualiseur ci-dessous illustre ce recoupement entre RNSI, ISO 27001, la loi 18-07 et les référentiels de la bibliothèque.
RNSI, Loi 18-07, Loi 25-11, ISO 27001
DORA, NIS2, HDS
bibliothèque documentaire
peut couvrir plusieurs référentiels
Visualiseur interactif
Sélectionnez une mesure — voyez sa couverture multi-frameworks.
Couverture de dans les frameworks actifs :
Déclaration d'Applicabilité (SOA) en un clic
Générez votre Déclaration d'Applicabilité à partir de votre analyse de conformité, à tout moment. Un document auditable et horodaté, conçu pour faciliter la production de preuves auprès des régulateurs.
Le référentiel central pour les organisations algériennes
Le RNSI est le cadre réglementaire algérien de référence en matière de sécurité des systèmes d'information. Il s'impose notamment aux OIV et aux organisations sensibles. Phylapp intègre l'intégralité des 120 contrôles RNSI avec évaluation de conformité et génération automatique du rapport réglementaire.
Dans Phylapp
- 120 questions, 33 domaines, pré-chargés à l'activation
- Score de maturité calculé par domaine
- Rapport RNSI exportable PDF pour l'ANSI
Une checklist de préparation, pas une campagne complète
ISO 27001:2022 définit les exigences d'un Système de Management de la Sécurité de l'Information (SMSI). Dans Phylapp, ISO 27001 fonctionne différemment de RNSI ou des autres référentiels : une checklist qui vérifie automatiquement une série de conditions (existence d'un actif primaire, fraîcheur des données synchronisées, etc.), pas une campagne de questions/réponses avec scoring par domaine.
Checklist de préparation
distincte d'une campagne complète
Dans Phylapp
- Checklist de préparation ISO 27001
- Vérification automatique d'une série de conditions
- Score global avec identification des points bloquants
La méthodologie d'analyse de risques de référence
ISO 27005:2022 fournit la méthodologie d'analyse et de traitement des risques SI. Le moteur de risque de Phylapp est entièrement aligné sur cette norme, avec des échelles et des processus conformes à ses exigences.
Processus intégré
Obligations réglementaires — Loi 18-07
La loi 18-07 définit les obligations légales des organisations algériennes en matière de traitement des données. Phylapp intègre les outils nécessaires pour documenter et piloter votre conformité, renforcés par la loi 25/11 sur la cybersécurité et le décret 26/07 relatif aux OIV.
Dans Phylapp
- Registre des traitements complet
- DPIA builder (3 sources de risque)
- Demandes de droits — instruction et délai légal suivis
- Violations — déclaration, qualification et preuve traçable
Cadre de cybersécurité pour les organisations algériennes
La loi 25/11 renforce les exigences de cybersécurité applicables aux organismes publics et privés en Algérie. Elle définit les obligations de protection des systèmes d'information, les responsabilités des dirigeants et le signalement des incidents.
Dans Phylapp
- Référentiel loi 25-11 intégré
- Déclaration d'incident — délai de notification calculé (72h)
- Gouvernance DPO / DPD
○ Carnet dédié Art. 41 bis 3 — sur la feuille de route, pas encore disponible.
Obligations spécifiques aux Opérateurs d'Importance Vitale
Le décret 26/07 précise les modalités d'application du RNSI pour les OIV : calendrier de mise en conformité, niveaux d'exigence par secteur, obligations de reporting auprès des autorités compétentes et sanctions applicables.
Par secteur
Référentiels sectoriels algériens
Chaque secteur a ses propres exigences réglementaires. Phylapp couvre les référentiels applicables à votre activité.
Banque & Finance
Résilience opérationnelle numérique, sécurité des paiements et conformité aux instructions de la Banque d'Algérie.
Hydrocarbures & Énergie
Cybersécurité des systèmes industriels OT/SCADA, protection des infrastructures critiques et conformité aux directives sectorielles.
Transport aérien
Sécurité des systèmes d'information aéronautiques, conformité aux standards IATA/ICAO et aux exigences de la DGAC.
Santé
Hébergement des données de santé, sécurité des équipements médicaux connectés et politique générale de sécurité des SI de santé.
Télécommunications
Sécurisation des infrastructures critiques, conformité aux exigences de l'ARPCE et obligations des opérateurs télécoms algériens.
Secteur public & OIV
Organisations d'importance vitale soumises aux exigences les plus strictes du RNSI. Phylapp est conçu pour ce niveau d'exigence.
Votre référentiel est déjà intégré
Démarrez votre audit RNSI ou ISO 27001 dès le premier jour. Aucune configuration requise.