Art. 1er. - Dans les directions régionales des affaires sanitaires et sociales, le directeur adjoint est désigné autorité qualifiée de sécurité des systèmes d'information.

Art. 2. - Dans les directions départementales des affaires sanitaires et sociales, le directeur est désigné autorité qualifiée de sécurité des systèmes d'information.

Art. 3. - Pour la direction de la solidarité et de la santé de Corse et de la Corse-du-Sud, le directeur adjoint est désigné autorité qualifiée de sécurité des systèmes d'information.

Art. 4. - L'autorité qualifiée de sécurité des systèmes d'information est chargée, dans le cadre des orientations données par l'administration centrale, de :

- définir une politique de sécurité des systèmes d'information adaptée à son service et en fixer les objectifs ;

- s'assurer que les dispositions réglementaires sur la sécurité des systèmes d'information sont appliquées ;

- élaborer les consignes et directives internes ;

- s'assurer que les contrôles internes de sécurité sont régulièrement effectués ;

- organiser la sensibilisation et la formation du personnel aux questions de sécurité ;

- informer l'administration centrale des événements notables ayant affecté la sécurité des systèmes d'information du service ;

- désigner au sein de son service un agent de la sécurité des systèmes d'information chargé de la gestion et du suivi des moyens de sécurité des systèmes d'information du service.

Art. 5. - Le présent arrêté abroge le 2 de l'article 1er de l'arrêté du 22 octobre 1998 susvisé.

Art. 6. - Les directeurs des services déconcentrés des affaires sanitaires et sociales sont chargés de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.