L’Autorité de Cybersécurité du Ghana sanctionne deux entités pour non-conformité
L’Autorité de Cybersécurité du Ghana (CSA) a sanctionné l’Office of the Registrar of Companies (ORC) et Purpleline Solutions Limited Company pour des manquements aux règles encadrant la fourniture de services de cybersécurité. L’ORC est désigné comme infrastructure d’information critique. Il lui est notamment reproché d’avoir engagé un prestataire non agréé par la CSA Ghana, alors qu’il avait été sommé de recourir à un fournisseur de services de cybersécurité de niveau 1 dûment licencié. Selon la CSA, l’ORC a ignoré deux directives distinctes émises le 15 juin 2026. L’entreprise a ainsi écopé de deux amendes de 10 000 unités de pénalité, soit un total de 240 000 cédis ghanéens soit environ 21 800 dollars américains, et dispose d’un délai d’un mois pour se conformer aux directives encore en suspens.
De son côté, la Purpleline Solutions Limited Company a été sanctionnée pour avoir fourni des services de cybersécurité sans licence. L’entreprise avait déposé une demande de licence auprès de la CSA Ghana le 15 juillet 2026, après avoir déjà été engagée par l’ORC. Cette demande ne constituant pas une autorisation d’exercer, l’entreprise a été condamnée à une amende de 10 000 unités de pénalité, équivalant à 120 000 cedis soit environ 10 900 dollars américains. À travers ces sanctions, annoncées le 12 août 2026, la CSA Ghana rappelle que les organisations doivent vérifier la licence et le niveau d’agrément de leurs prestataires avant toute contractualisation, la licence constituant une obligation légale et non une simple formalité administrative.
