En application du décrêt 2022-513 du 8 avril 2022 ainsi que de l'instruction générale interministérielle IGI-1137 du 26 octobre 2022, chaque établissement d’enseignement supérieur doit disposer d'une chaîne fonctionnelle pour la sécurité du numérique (SN) et la Sécurité des Systèmes d’Information (SSI). Le sommet de cette est constitué par l’AQSSI (Autorité Qualifiée de Sécurité des Systèmes d’Information), qui est le dirigeant exécutif de l'établissement (personne juridiquement responsable) et s'appuie sur (au moins) un point de contact pour la sécurité du numérique, en l'occurence le RSSI titulaire (Responsable de la SSI) et idéalement sur un ou plusieurs RSSI suppléants. En contexte ESR, il est recommandé de consolider ce socle minimum de chaine fonctionnelle SSI par un réseau interne de correspondants de SSI (ou chargés de SSI, CSSI) dans les différentes composantes (services, UFR, laboratoires, etc.) de l’établissement travaillant en lien étroit avec le RSSI et le(les) RSSI suppléant(s).

Le RSSI et le RSSI suppléant sont désignés par l’AQSSI qui idéalement leur remet une « lettre de mission » explicitant leurs attributions (cf. éléments de lettre de mission - accès limité). Ils réfèrent directement à l’AQSSI pour les questions formelles et pour les dossiers « sensibles ». Leur positionnement dans la chaîne fonctionnelle de la SSI,les conduit à avoir des contacts avec le FSSI (Fonctionnaire de la SSI, dépendant du Haut Fonctionnaire de Défense et de Sécurité du Ministère de tutelle) ainsi qu’avec le CERT RENATER, le COSSIM, l'ANSSI, …

Le RSSI étant un maillon important de la chaîne fonctionnelle SSI, sa désignation doit faire l’objet d’une attention particulière et suivre les étapes précisées ci-dessous. Dans certains cas (établissement traitant d'informations et sujets classifiées), le RSSI peut faire l'objet d'une habilitation d'accès au secret de la défense nationale, sur demande du FSD de l'établissement auprès du FSD ministériel.

• (1) L’AQSSI désigne le RSSI et lui remet (idéalement) une « lettre de mission » (document précisant ses attributions).
• (2) L’AQSSI en informe le référent RENATER.
• (3a) le référent RENATER applique ce rôle à la personne via https://pass.renater.fr.
• (3b) À l'issue de ce processus, un formulaire prérempli est généré. Il est à mettre à la signature de l'AQSSI et à envoyer aux services du HFDS
• (4) À réception du formulaire, le FSSI valide les informations dans PASS. Le formulaire, reçu par la FSSI doit contenir les mêmes informations que celles précédemment saisies dans PASS par le référent RENATER.
• (5a) Cette validation a pour effet d'abonner automatiquement le RSSI à la liste rssi@recherche.gouv.fr, ses coordonnées sont alors accessibles aux personnes dûment autorisées.
• (5b) De plus le RSSI obtient automatiquement les droits d'accès à l'intranet des RSSI et aux services SSI fournit par Renater.