# RFC 2350 — VEXT-CERT (Centre Souverain de Réponse aux Incidents Cyber)
**Version:** 1.0 | **Date de publication :** 2026-11-03
**Conformité :** IETF RFC 2350 / TF-CSIRT Trusted Introducer / Loi n° 05-20 (Maroc)

## 1. Informations sur le Document
Ce document décrit l'équipe **VEXT-CERT** conformément à la norme internationale **IETF RFC 2350** relative aux attentes en matière de réponse aux incidents de sécurité informatique.
- **URL canonique :** `https://vext.ma/.well-known/rfc2350.txt`
- **Distribution :** Publique (TLP:CLEAR)
- **Langues officielles :** Français, Anglais, Arabe

## 2. Coordonnées de Contact
- **Nom officiel de l'équipe :** VEXT-CERT (VEXT Cybersecurity Computer Emergency Response Team)
- **Entité juridique :** VEXT Casablanca / Best Partner, Royaume du Maroc
- **Siège social :** 82, Angle Boulevard Abdelmoumen et Rue Soumaya, Résidence Shehrazade 1, 3e étage, n°13 – Quartier Palmiers – Casablanca 20 340 · Maroc
- **Identifiant Fiscal / ICE :** 004061591000005
- **Fuseau horaire :** Africa/Casablanca (UTC+1)
- **Téléphone d'urgence SOC 24/7 :** +212 5 22 40 00 00
- **Courriel de déclaration d'incident / Vulnérabilité :** `cert@vext.ma`
- **Courriel sécurité générale :** `security@vext.ma`
- **Empreinte Clé PGP (`cert@vext.ma`) :** `4A8E 2F19 B68C 71DA E430 92F0 C6FF 3A20 VEXT CERT`
- **URL Clé PGP :** `https://vext.ma/pgp-key.txt`

## 3. Charte et Périmètre (Constituency)
**VEXT-CERT** opère en tant que CSIRT et SOC privé souverain au Maroc, au service :
1. Des **Infrastructures d'Importance Vitale (IIV)** marocaines (Secteurs Bancaire, Énergie, Télécoms, Transport, Industrie, Secteur Public) conformément à la **Loi n° 05-20** et au **Décret n° 2-24-804**.
2. De la communauté nationale et internationale en tant que laboratoire accrédité de recherche en vulnérabilités (**Coordination CVE MITRE** et publication d'avis de sécurité `VEXT-SA`).
3. En coordination opérationnelle avec l'autorité nationale **maCERT (DGSSI)** (`incident@macert.gov.ma`) sous les articles 8, 30 et 33 de la Loi 05-20.

## 4. Politique de Divulgation Coordonnée (CVD - ISO/IEC 29147)
VEXT-CERT applique le protocole **TLP 2.0 (Traffic Light Protocol)** (TLP:RED, TLP:AMBER+STRICT, TLP:AMBER, TLP:GREEN, TLP:CLEAR) pour tout échange de renseignement sur les menaces (CTI).
- **Délai de remédiation coordonnée :** 90 jours standard (15 jours pour exploitation active dans le cyberespace marocain).
- **Zéro Divulgation Prématurée :** Aucune exploitation d'armes ou PoC destructif n'est publié avant mise à disposition du patch par l'éditeur.

## 5. Services Offerts
### 5.1 Services Réactifs
- **Triage d'alertes 24/7 :** Qualification des alertes EDR/SIEM en moins de 15 minutes.
- **Investigation Numérique (DFIR) :** Analyse mémoire vive (RAM) et disques forensiques sous scellé cryptographique SHA-256 (NIST SP 800-86).
- **Confinement d'incidents APT / Ransomware :** Isolation réseau, analyse reverse malware et élimination des persistances.
- **Notification réglementaire DGSSI / maCERT :** Préparation du formulaire officiel maCERT sous 48h (Article 8 Loi 05-20).

### 5.2 Services Proactifs
- **Veille souveraine des menaces (CTI) :** Suivi des acteurs ciblant le Maghreb et l'Afrique du Nord.
- **Audits PASSI (6 domaines DGSSI) :** Pentest, code source ASVS L3, architecture, configuration, physique, SCADA/OT.
- **Homologation DNSSI 2023 :** Accompagnement à l'homologation obligatoire des systèmes sensibles (Article 19 Loi 05-20).
- **Publication de défenses ouvertes :** Règles Sigma, YARA, décodeurs Wazuh et scripts de durcissement Linux DNSSI.