Article considérant 6

(6) Pour atteindre un niveau élevé commun de cybersécurité, il est nécessaire que chaque entité de l’Union établisse un cadre interne de gestion, de gouvernance et de contrôle des risques de cybersécurité (ci-après dénommé «cadre») qui garantisse une gestion efficace et prudente de tous les risques de cybersécurité et tienne compte de la continuité des activités et de la gestion des crises. Le cadre devrait établir des politiques en matière de cybersécurité, notamment en définissant des objectifs et des priorités, aux fins de la sécurité des réseaux et des systèmes d’information englobant la totalité de l’environnement TIC non classifié. Le cadre devrait reposer sur une approche «tous risques», qui vise à protéger les réseaux et les systèmes d’information ainsi que l’environnement physique de ces systèmes contre des événements tels que les vols, les incendies, les inondations, les pannes d’électricité ou de télécommunications, l’accès physique non autorisé aux installations d’information et de traitement des informations de l’entité de l’Union, les dommages à ces installations et les interférences avec ces installations, qui pourraient compromettre la disponibilité, l’authenticité, l’intégrité ou la confidentialité des données stockées, transmises, traitées ou accessibles par l’intermédiaire des réseaux et des systèmes d’information.