NIS2 est la directive européenne de cybersécurité conçue pour garantir un niveau élevé et commun de sécurité dans toute l’Union. Elle élargit considérablement son champ d’application par rapport à la NIS d’origine, en s’appliquant désormais aux entités « essentielles » et « importantes » dans des secteurs critiques tels que l’énergie, les transports, la banque, la santé, l’eau, l’infrastructure numérique, la gestion des déchets et, point très important, à leurs chaînes d’approvisionnement.

Les États membres de l’UE ont jusqu’au 17 octobre 2024 pour transposer la directive dans leur législation nationale, à partir de quoi les nouvelles obligations seront formellement applicables aux organisations.

Contrairement aux réglementations précédentes, NIS2 met un accent strict sur le risque indirect. Elle exige que les entreprises évaluent et gèrent de manière proactive les risques de cybersécurité liés à leurs fournisseurs directs et prestataires de services technologiques, rendant obligatoire la supervision continue et l’audit des tiers.

La directive établit une approche progressive et très stricte : elle exige l’émission d’une alerte précoce (early warning) aux autorités dans les 24 heures suivant la prise de connaissance d’un incident grave, une notification formelle de l’incident dans les 72 heures, ainsi qu’un rapport final et détaillé dans un délai maximal d’un mois.

Absolument. Si votre organisation est déjà conforme à l’ISO 27001 ou au Schéma national de sécurité (ENS), vous avez déjà parcouru une grande partie du chemin. GlobalSuite® permet de cartographier transversalement les contrôles de sécurité, de sorte que les preuves que vous téléversez pour une réglementation (p. ex. ENS) servent automatiquement à justifier les exigences correspondantes de NIS2, en évitant de dupliquer le travail.