Directive NIS2 : Securisez vos reseaux et systemes d'information
La directive europeenne NIS2 impose de nouvelles exigences de cybersecurite a des milliers d'organisations dans 18 secteurs. Conformitly vous accompagne dans votre mise en conformite.
Qu'est-ce que NIS2 ?
La directive NIS2 (UE 2022/2555) est le cadre reglementaire europeen en matiere de cybersecurite, remplacant la directive NIS1 de 2016. Elle elargit considerablement le perimetre des organisations concernees et renforce les obligations en matiere de gestion des risques, de signalement des incidents et de gouvernance. NIS2 cible les entites essentielles et importantes reparties dans 18 secteurs definis aux Annexes I et II, avec des exigences proportionnees selon la criticite de l'entite.
Qui est concerne par NIS2 ?
Exigences cles de NIS2
Mesures de securite (Art. 21)
Mise en oeuvre de mesures techniques, operationnelles et organisationnelles appropriees et proportionnees : analyse des risques, gestion des incidents, continuite d'activite, securite de la chaine d'approvisionnement, securite des reseaux, gestion des acces, chiffrement, securite des ressources humaines, gestion des actifs et authentification multi-facteurs.
Notification d'incidents (Art. 23)
Obligation de signalement en trois etapes : alerte precoce dans les 24 heures suivant la detection d'un incident significatif, notification detaillee dans les 72 heures avec une evaluation initiale de la gravite, et rapport final dans un delai d'un mois comprenant la description detaillee, les causes profondes et les mesures d'attenuation appliquees.
Gouvernance et responsabilite de la direction
Les organes de direction doivent approuver les mesures de gestion des risques de cybersecurite, superviser leur mise en oeuvre et suivre une formation adaptee. La responsabilite personnelle des dirigeants peut etre engagee en cas de manquement.
Securite de la chaine d'approvisionnement
Les entites doivent evaluer et gerer les risques lies a leurs fournisseurs directs et prestataires de services, en tenant compte de la qualite globale des produits et des pratiques de cybersecurite de leurs fournisseurs, y compris les procedures de developpement securise.
Enregistrement et cooperation
Les entites concernees doivent s'enregistrer aupres des autorites nationales competentes. Les Etats membres doivent etablir des CSIRT nationaux et participer au reseau europeen EU-CyCLONe pour la gestion coordonnee des crises cyber a grande echelle.
Calendrier NIS2
Entree en vigueur de la directive NIS2
Date limite de transposition dans le droit national des Etats membres
Date limite pour l'etablissement par les Etats membres des registres d'entites essentielles et importantes
Sanctions NIS2
Les entites essentielles s'exposent a des amendes administratives pouvant atteindre 10 millions d'euros ou 2 % du chiffre d'affaires annuel mondial, le montant le plus eleve etant retenu. Les entites importantes risquent des amendes allant jusqu'a 7 millions d'euros ou 1,4 % du chiffre d'affaires annuel mondial. Les dirigeants peuvent etre tenus personnellement responsables et faire l'objet de mesures d'interdiction temporaire d'exercer des fonctions de direction.
Comment Conformitly vous aide pour NIS2
Qualification NIS2 automatisee
Determinez en quelques minutes si votre organisation est une entite essentielle ou importante au sens de NIS2, grace a un questionnaire guide couvrant les criteres de secteur, de taille et de criticite.
22 controles pre-mappes
Beneficiez de 22 controles directement mappes sur les exigences de l'article 21 de NIS2, avec des descriptions detaillees, des preuves attendues et un suivi de progression automatique.
Signalement d'incidents avec minuteries
Gerez vos incidents de cybersecurite avec des minuteries automatiques pour respecter les delais reglementaires de 24 heures, 72 heures et 1 mois imposes par l'article 23, avec des modeles de rapport pre-remplis.
Analyse d'ecarts et plan d'action
Identifiez vos lacunes de conformite NIS2 grace a une analyse d'ecarts detaillee, et generez automatiquement un plan d'action priorise avec des taches assignables a vos equipes.