Cartographie en 5 min · Directive NIS2
    Analyses / Exposition NIS2

    Exposition NIS2Êtes-vous concerné ?

    La Directive NIS2 (UE) 2022/2555 est appliquée dans toute l'Union de 2024 à 2026. Les autorités de surveillance nationales ont commencé leurs examens. Cette évaluation prend cinq minutes et répond à deux questions : êtes-vous concerné, et combien de vos clients vous imposent désormais des exigences en tant que fournisseur.

    Délai de rapport final23:59:53
    10 M€
    Amende maximale - entité essentielle
    24 h
    Rapport d'incident initial au CSIRT
    7
    Exigences fondamentales (Art. 21)
    80 %
    MSP nordiques avec des clients NIS2
    LIVE
    Directive NIS2 (UE) 2022/2555 en vigueur dans toute l'UERapport initial de 24 h au CSIRTRapport d'incident mis à jour de 72 h1 mois pour le rapport finalLa responsabilité personnelle de la direction s'appliqueArticle 21 - 7 exigences fondamentalesLes autorités de surveillance ont commencé les examensLes fournisseurs sont examinés en vertu de l'article 21, paragraphe 2, point d)Directive NIS2 (UE) 2022/2555 en vigueur dans toute l'UERapport initial de 24 h au CSIRTRapport d'incident mis à jour de 72 h1 mois pour le rapport finalLa responsabilité personnelle de la direction s'appliqueArticle 21 - 7 exigences fondamentalesLes autorités de surveillance ont commencé les examensLes fournisseurs sont examinés en vertu de l'article 21, paragraphe 2, point d)
    Méthodologie · Article 21

    Les 7 exigences fondamentales

    La directive NIS2 établit sept exigences globales en matière de gestion des risques. Les autorités de tutelle ne les considèrent pas comme des listes de contrôle, mais comme un système de management. Voici ce que chaque exigence signifie réellement, où elle échoue en pratique et comment elle est abordée.

    Ce que la loi exige

    Analyse des risques systématique et documentée, décidée et suivie par la direction. L'appétence au risque, le plan d'action et le suivi doivent être démontrables lors de la supervision.

    Là où cela échoue en pratique

    Souvent, il existe une évaluation technique des risques en IT, mais pas de processus approuvé par la direction. La supervision exige que le conseil d'administration soit en mesure d'expliquer son appétence au risque.

    Comment cela est abordé

    Méthodologie de risque établie basée sur NIS2, ateliers de direction, modèles de procès-verbaux du conseil, suivi trimestriel.