Règles de cybersécurité des organisations (NIS2)
Repère: NIS2
De quoi s’agit-il ?
NIS2 définit des exigences pour les organisations concernées. Sa mise en œuvre belge et les règles sectorielles précisent les obligations.
Pourquoi c’est utile
Les organisations directement visées et les fournisseurs soumis à des contrats ont des questions différentes.
Ce que vous pouvez faire
Vérifiez le périmètre, attribuez les responsabilités et documentez les mesures de risque. Évaluez les notifications d’incidents significatifs selon les exigences officielles.
Services utiles
Device Shield, Web App Shield et Workshops soutiennent certains contrôles et justificatifs, sans établir seuls une conformité NIS2 complète.
Référence officielle — NIS2 art. 21
1. Les États membres veillent à ce que les entités essentielles et importantes prennent les mesures techniques, opérationnelles et organisationnelles appropriées et proportionnées pour gérer les risques qui menacent la sécurité des réseaux et des systèmes d’information que ces entités utilisent dans le cadre de leurs activités ou de la fourniture de leurs services, ainsi que pour éliminer ou réduire les conséquences que les incidents ont sur les destinataires de leurs services et sur d’autres services.
— Directive (UE) 2022/2555 (NIS2), Art. 21(1)
Le devoir central : une organisation couverte par NIS2 doit prendre des mesures, proportionnées à son risque, qui protègent ses systèmes et limitent les dégâts d’un incident — et pouvoir le montrer.
Lire l’article sur EUR-Lex → · Texte officiel, cité du Journal officiel de l’UE
Les sigles utilisés ici: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Une directive européenne sur la cybersécurité, avec des exigences pour les organisations qui entrent dans son champ.
- GDPR — General Data Protection Regulation
- Le Règlement général sur la protection des données (RGPD). GDPR est le sigle anglais et AVG le sigle néerlandais.
- DORA — Digital Operational Resilience Act
- Des règles européennes sur la résilience opérationnelle numérique du secteur financier.
- CRA — Cyber Resilience Act
- Des règles européennes de cybersécurité pour les produits comportant des éléments numériques, dont certains logiciels et appareils connectés.