طالبت المديرية العامة لأمن نظم المعلومات الهيئات المغربية، بضرورة التصريح الفوري للسلطة الوطنية للأمن السيبراني بأي حادث يمس أمن أوسير عمل نظم معلومات الإدارات العمومية والبنيات التحتية ذات الأهمية الحيوية بمجرد اكتشافه.
وذكرت المديرية في مذكرتها الهيئات، بمقتضى المادة 8 من القانون رقم 05-20 المتعلق بالأمن السيبراني، موردة أن التصريح بأي حادث يتم حصريا عبر الاستمارات والقنوات الآمنة الموضوعة رهن الإشارة.
وبنت المديرية مذكرتها على ملاحظتها أن نظم المعلومات الخاصة بالهيئات المغربية تتعرض بشكل متزايد لهجمات سيبرانية، وتكون محط تداول واسع عبر وسائل الإعلام وشبكات التواصل الاجتماعي، وأحيانا دون أي أساس من الصحة.
ونيهت في هذا السياق إلى أن العديد من الهيئات لا تقوم بالتصريح بشكل منهجي وداخل الآجال المحددة بالحوادث التي تتعرض لها، أو تتأخر في تزويد المديرية العامة لأمن نظم المعلومات (DGSSI) بالبيانات التقنية والمعلومات المطلوبة في إطار تحقيقاتها.
ونتيجة لذلك، فإن تقييم المستوى الفعلي للتهديد والإدارة الناجعة للأزمات السيبرانية يتأثران بشكل كبير وِفقا لذات المذكرة.