Comprendre la directive NIS2 pour assurer sa conformité
La directive NIS2 impose de nouvelles exigences de sécurité aux organisations opérant dans l’Union européenne. Pour les entreprises, il est donc essentiel de savoir si vous y êtes assujettis, et si tel est le cas, les méthodes à votre disposition pour vous y conformer.
Nos experts en cybersécurité vous expliquent tout ce que vous devez savoir sur cette directive ainsi que vos options pour vous préparer à la mise en conformité.
Qu’est-ce que la directive NIS2?
La directive NIS2, adoptée le 27 décembre 2022, est la succession et la refonte majeure de NIS (2016) concernant les normes européennes en matière de cybersécurité. Cette nouvelle version élargit le champ d’application de NIS et vise à renforcer la sécurité des réseaux et des systèmes d’information et l’amélioration de la résilience des entreprises face aux menaces informatiques.
« Les exigences prévues par la directive européenne invitent de nombreuses entités à construire une solide feuille de route pour déployer et renforcer leurs moyens de cyberdéfense, avec pour objectifs un fonctionnement structurel plus sûr, davantage de confiance vis-à-vis de leurs parties prenantes et une meilleure compétitivité pour les entreprises. »
Êtes-vous concerné par la directive NIS2?
+1000 nombre d’entités visées
+18 secteurs d’activités concernés
La directive s’adresse principalement à deux catégories d’entités, soit les entités essentielles (EE) et les entités importantes (EI). Les organisations dépassant un seuil critique de chiffre d’affaires (10 millions d’euros), d’effectifs (plus de 50 employés) ou d’impact économique sont les principales cibles de cette norme.
Référez-vous au tableau ci-bas pour vérifier si votre organisation doit se conformer à la réglementation NIS2.
Date d’entrée en vigueur de la directive NIS2
NIS2 est entrée en vigueur le 16 janvier 2023. Les États membres devaient transposer ses directions dans leur législation nationale respective avant le 17 octobre 2024. L’heure est donc critique pour les organisations, il est temps d’ajuster vos mesures de sécurité pour vous conformer aux nouvelles obligations.
| Entités essentielles (EE) | Entités importantes (EI) |
 Administrations publiques |
 Fabrication, production et distribution de produits chimiques |
 Eaux potables |
 Fournisseurs de services numériques |
 Eaux usées |
 Gestion des déchets |
 Secteur des énergies |
 Industrie manufacturière |
 Espace |
 Production, transformation et distribution de denrées alimentaires |
 Gestion des services TI et de la communication (interentreprises) |
 Recherche |
 Infrastructures des marchés financiers |
 Services postaux et d'expédition |
 Infrastructures numériques |
|
 Établissements de santé |
|
 Secteur bancaire |
|
 Transports |
Le saviez-vous?
10 Millions d’euros — C’est l'amende maximale à laquelle vous vous exposez en cas de non-conformité à NIS2.
