¿Es SecNumCloud obligatorio para todos los contratos de defensa?

No. Solo para alojamiento cloud de datos sensibles. El alojamiento on-premise sigue directamente los requisitos IGI 1300.

Tiempo de lectura : 12 min

Actualizado el 7 de octubre de 2026

Control de exportaciones y ciberseguridad defensa: guía de cumplimiento para PYME

Las PYME que suministran bienes de doble uso o trabajan con sistemas de información clasificados deben dominar el control de exportaciones (ITAR, EAR) y la ciberseguridad de defensa (IGI 1300, SecNumCloud).

The market in figures

French public procurement open data, 12 rolling months as of 2026-08-28. Amounts and durations are medians.

734: contracts awarded
380: winning companies
326: active public buyers
120,000 EUR: median amount
48 months: median duration

What these figures tell you

With 380 winning companies for 734 contracts, a company wins on average 1.9 contract(s) per year in this segment.

The median amount of 120,000 EUR indicates the size of consultation to target first.

The median duration of 48 months shows how often these contracts return to tender.

The median is used rather than the average: a handful of very large contracts is enough to distort an average.

Control de exportaciones: ITAR, EAR y normativa UE

ITAR afecta a cualquier empresa con componentes USML. EAR cubre bienes de doble uso en la CCL. El Reglamento UE 2021/821 regula exportaciones europeas. Las PYME deben clasificar productos, verificar usuarios finales y mantener documentación de cumplimiento.

Ciberseguridad: IGI 1300 y SecNumCloud

IGI 1300 regula la protección de información clasificada en sistemas informáticos: acreditación del SI, cifrado aprobado por ANSSI, registro de accesos. SecNumCloud es la cualificación cloud de ANSSI. La PSSI con análisis de riesgos EBIOS RM es obligatoria.

Analice su DCE defensa

1 análisis gratuito

Analice su DCE defensa →Precios