Le leader indépendant de l’intégration et de la gestion
des flux digitaux des entreprises
Une demande, besoin d’un conseil ?
0821 201 201 (0,18€ TTC/min)
Le leader indépendant de l’intégration et de la gestion
des flux digitaux des entreprises
Une demande, besoin d’un conseil ?
0821 201 201 (0,18€ TTC/min)
La directive NIS 2 introduit une terminologie plus large en remplaçant les termes « opérateurs » et « OSE » par « entités ». Cela élargit le champ d’application de la directive à 35 secteurs d’activité. Si votre organisation se trouve dans l’un de ces secteurs et que le Chiffre d’affaires est supérieur à 10M€ ou si le nombre d’employés est supérieur à 50, elle est concernée par la NIS 2.
La France a la possibilité d’ajouter des entités non listées dans les annexes, basées sur une analyse de risque nationale et d’exclure certaines entités pour des raisons de défense et de sécurité nationale. Cette flexibilité permet d’adapter la directive aux spécificités nationales tout en garantissant un niveau élevé de sécurité. Cette liste définitive sera communiquée dans le courant de l’année 2024.
La directive NIS 2 différencie les entités essentielles des entités importantes, avec des niveaux de contrôle et de sanctions différents. Les entités essentielles, généralement de grande taille et opérant dans des secteurs hautement critiques, seront soumises à des contrôles plus stricts et à des sanctions plus sévères.
La NIS 2 renforce également les sanctions financières et pénales, introduisant la responsabilité des directions en cas de manquement à la cybersécurité. Les sanctions financières peuvent atteindre jusqu’à 2 % du chiffre d’affaires, reflétant l’ampleur des menaces cybernétiques actuelles.
En outre, la directive impose dix mesures de sécurité obligatoires, couvrant des domaines allant de l’analyse des risques à la sécurité de la chaîne d’approvisionnement. Bien que les détails de ces mesures restent à définir, leur mise en œuvre sera différenciée entre les entités essentielles et importantes.
L’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) joue un rôle crucial dans la mise en œuvre de la directive NIS 2 en France. En tant qu’autorité nationale en matière de cybersécurité, l’ANSSI pilote la transposition en droit national de la directive et assure sa mise en œuvre. Elle fournira des orientations précieuses et des recommandations pour aider les organisations à se conformer efficacement aux exigences de la NIS 2.
Bien que les mesures de sécurité soient encore relativement générales, l’ANSSI prévoit de publier des règles plus précises avant d’établir un plan définitif de mise en conformité. Ces directives fourniront des orientations spécifiques pour aider les organisations à se conformer à la directive NIS 2 de manière efficace et efficiente.
En conclusion, la directive NIS 2 marque une avancée significative dans la protection des réseaux et des systèmes d’information en Europe. Pour se conformer à ces nouvelles exigences, les organisations doivent se préparer en analysant attentivement leur situation, en mettant en place des mesures de sécurité appropriées et en restant attentives aux orientations à venir de l’ANSSI.
Nicolas Lacourte solution manager Cybersécurité chez NXO
Les cookies
Pour améliorer votre expérience, NXO France stocke et/ou accède à des informations sur votre terminal (cookie ou équivalent) et traite des données personnelles avec votre consentement ou sur la base de leur intérêt légitime pour l’ensemble de nos sites et applications, sur vos terminaux connectés. Ces technologies permettent de réaliser des statistiques d’usage, réaliser des mesures de performance du contenu et d’audience.
Vous pouvez modifier ou vous opposer aux traitements de vos données personnelles à tout moment en cliquant sur le lien « Politique de confidentialité » en bas de page.
