NIS2 Directive Compliance, Automated

Qu'est-ce que NIS2 Directive?

La directive NIS2 (Directive (UE) 2022/2555) est la législation européenne la plus complète en matière de cybersécurité à ce jour. Elle remplace et élargit considérablement la directive NIS originale, établissant un niveau commun élevé de cybersécurité dans tous les États membres. NIS2 répond à l'évolution du paysage des menaces en élargissant le champ d'application, en renforçant les exigences et en introduisant des mécanismes d'application harmonisés.

La directive impose aux entités essentielles et importantes de mettre en oeuvre des mesures techniques et organisationnelles appropriées et proportionnées pour gérer les risques de cybersécurité. Cela inclut les politiques de gestion des risques, les procédures de gestion des incidents, la planification de la continuité d'activité, la sécurité de la chaîne d'approvisionnement et les évaluations de sécurité régulières. Les membres du conseil d'administration sont personnellement responsables du respect de la conformité.

NIS2 introduit un cadre standardisé de signalement des incidents exigeant que les organisations signalent les incidents significatifs dans les 24 heures, fournissent des évaluations détaillées dans les 72 heures et soumettent des rapports finaux dans un délai d'un mois. La directive établit également un mécanisme d'examen par les pairs et une coopération renforcée entre les États membres via le réseau EU CyCLONe.