L'objectif des directives NIS est de renforcer le niveau collectif de cybersécurité des États membres de l'UE en renforçant les exigences en matière d'application de la cybersécurité pour les secteurs des infrastructures critiques. Mais qu'est-ce que cela signifie ? Cet article vous aidera à comprendre les principes de base.
Qu'est-ce que le NIS ?
L'abréviation NIS est l'abréviation de « Network and Information Systems » (réseau et systèmes d'information). NIS2 est une continuation et une extension de la précédente directive européenne sur la cybersécurité, à savoir NIS1 de 2016.
L'objectif des directives NIS est de renforcer le niveau collectif de cybersécurité des États membres de l'UE en renforçant les exigences en matière d'application de la cybersécurité pour les secteurs des infrastructures critiques.
Avant l'introduction de la directive NIS1, il existait des différences significatives entre les États membres en ce qui concerne les exigences imposées aux organisations, le niveau de détail et la manière dont elles étaient contrôlées. Les directives NIS éliminent ces différences majeures et harmonisent et rationalisent le niveau de sécurité dans tous les États membres.
En conséquence, la directive NIS1 est souvent considérée comme la première législation en matière de cybersécurité au monde. NIS2 succède à NIS1 à partir de 2016 et entrera en vigueur le 17 octobre 2024.
À quels secteurs NIS2 s'applique-t-il ?
En règle générale, toutes les moyennes ou grandes entreprises des secteurs désignés entrent dans le champ d'application de la directive NIS2 et doivent se conformer aux exigences imposées.
Le règlement NIS2 divise les entreprises en « secteurs critiques » (pensez aux services postaux et de messagerie, à la gestion des déchets, à la production alimentaire, ...) et aux « secteurs hautement critiques » (pensez à l'énergie, aux transports, aux gouvernements, ...).
En fonction de la catégorie dans laquelle se situe votre entreprise et de sa taille, la réglementation NIS2 impose des normes plus ou moins strictes que vous devez respecter.
Quelles exigences NIS2 impose-t-il à votre entreprise ?
La directive NIS2 ajoute de nouvelles exigences dans quatre domaines principaux de votre entreprise, à savoir la gestion (1), la déclaration aux autorités (2), la gestion des risques (3) et la continuité des activités (4).
L'objectif est de rendre l'Europe plus résiliente face aux cybermenaces actuelles et futures.
1. Gestion
Il est impératif que la direction connaisse et comprenne les exigences de la directive NIS2 et les efforts de gestion des risques. Ils ont la responsabilité directe de faire face aux cyber-risques et de répondre aux exigences.
2. Signalement aux autorités
Les organisations doivent mettre en place des processus pour s'assurer que les rapports appropriés sont faits aux autorités. Par exemple, il y a des exigences selon lesquelles les incidents doivent être signalés dans les 24 heures.
3. Gestion du risque
Pour répondre aux nouvelles exigences, les organisations doivent mettre en œuvre des mesures visant à minimiser les risques et les conséquences. Cela comprend la gestion des incidents, le renforcement de la sécurité de la chaîne d'approvisionnement, la sécurité du réseau, le contrôle d'accès et le cryptage.
4. Continuité de l'activité
Les organisations doivent réfléchir à la manière d'assurer la continuité des activités en cas de cyberincidents majeurs. Il s'agit, par exemple, de la récupération du système, des procédures d'urgence et de la mise en place d'une équipe d'intervention en cas de crise.
Vous voulez en savoir plus ?
Le NIS2 est-il l'une de vos préoccupations ? Vous souhaitez plus d'informations sur la manière dont la réglementation NIS2 détermine exactement dans quelle catégorie se trouve votre entreprise et quelles sont les 10 mesures minimales que vous devrez de toute façon prendre ? Voulez-vous savoir quels sont les risques que vous courez si vous ne respectez pas les normes ?
Téléchargez notre livre blanc complet ou contactez-nous pour un entretien.
