🎉 12 / 12 Débrief
Ce qui se délègue : l'exécution opérationnelle (au RSSI) et la réalisation de prestations (aux tiers, sous contrat).
Ce qui ne se délègue pas : l'approbation des mesures, la supervision et la responsabilité finale
elles restent à l'organe de direction (art. 20), y compris lorsque le service est externalisé (art. 21, chaîne
d'approvisionnement). Et face à eux, l'ANSSI notifie, contrôle… et sanctionne.