Le sujet d\u2019aujourd\u2019hui est la directive NIS\u00a02, qui vise \u00e0 am\u00e9liorer la cyberr\u00e9silience des infrastructures critiques et des entit\u00e9s essentielles et importantes. Au sein de l\u2019UE, la directive NIS\u00a02 devrait faire pour la s\u00e9curit\u00e9 de l\u2019information ce que le RGPD a fait pour la confidentialit\u00e9 des donn\u00e9es des utilisateurs.<\/p>\n
La transposition de cette nouvelle directive dans les l\u00e9gislations nationales ne saurait tarder, si bien que si votre entreprise n\u2019est pas encore pr\u00eate, il est temps de prendre les mesures appropri\u00e9es.<\/p>\n
La directive r\u00e9vis\u00e9e sur la s\u00e9curit\u00e9 des r\u00e9seaux et de l\u2019information (directive NIS\u00a02<\/a>) d\u00e9finit la l\u00e9gislation europ\u00e9enne en mati\u00e8re de cybers\u00e9curit\u00e9. La directive NIS\u00a02 met \u00e0 jour et compl\u00e8te la directive NIS originale, adopt\u00e9e en 2016, et cr\u00e9e un cadre juridique pour am\u00e9liorer le niveau g\u00e9n\u00e9ral de cybers\u00e9curit\u00e9 \u00e0 travers l\u2019UE.<\/p>\n La directive r\u00e9vis\u00e9e NIS\u00a02 se concentre sur trois points principaux\u00a0:<\/p>\n Comme indiqu\u00e9 pr\u00e9c\u00e9demment, la directive r\u00e9vis\u00e9e \u00e9largit consid\u00e9rablement<\/em> son champ d\u2019application par rapport \u00e0 la version originale de 2016. Par ailleurs, la directive NIS\u00a02 introduit une classification qui r\u00e9partit les secteurs couverts en deux cat\u00e9gories\u00a0:<\/p>\n En plus de la classification des secteurs, la directive NIS\u00a02 introduit une classification compl\u00e9mentaire d\u2019entit\u00e9s particuli\u00e8res. Ces entit\u00e9s sont \u00e9galement r\u00e9parties en deux cat\u00e9gories\u00a0:<\/p>\n La cat\u00e9gorie \u00e0 laquelle appartient une entit\u00e9 entra\u00eene des implications pratiques significatives. Les activit\u00e9s des entit\u00e9s class\u00e9es comme essentielles<\/em> sont soumises \u00e0 une surveillance beaucoup plus stricte et proactive, y compris des inspections al\u00e9atoires, des contr\u00f4les de s\u00e9curit\u00e9 sp\u00e9ciaux et des demandes de preuves de conformit\u00e9. En cas de non-conformit\u00e9 \u00e0 la directive NIS\u00a02, les entit\u00e9s essentielles<\/em><\/strong> peuvent se voir infliger une amende pouvant atteindre 10\u00a0millions d\u2019euros ou 2\u00a0% de leur chiffre d\u2019affaires annuel mondial<\/strong>.<\/p>\n Les entit\u00e9s class\u00e9es comme importantes peuvent quant \u00e0 elles respirer un peu plus, car elles sont soumises \u00e0 des contr\u00f4les moins stricts. Pour les entit\u00e9s<\/strong> importantes<\/em>, les sanctions sont un peu plus raisonnables, puisqu\u2019elles peuvent atteindre 7\u00a0millions d\u2019euros ou 1,4\u00a0% de leur chiffre d\u2019affaires annuel mondial<\/strong>.<\/p>\n Notez que, contrairement au RGPD, la directive NIS\u00a02 est une directive<\/a>, et non un r\u00e8glement<\/em> de l\u2019Union europ\u00e9enne. Dans ce cas-l\u00e0, les \u00c9tats membres de l\u2019UE sont l\u00e9galement tenus de modifier leur l\u00e9gislation nationale dans un d\u00e9lai donn\u00e9. Dans le cas de la directive NIS\u00a02, l\u2019\u00e9ch\u00e9ance est fix\u00e9e au 17\u00a0octobre\u00a02024.<\/p>\n En outre, les \u00c9tats membres de l\u2019UE devront dresser des listes d\u2019entit\u00e9s essentielles<\/em> et importantes<\/em> soumises \u00e0 la directive NIS\u00a02 d\u2019ici le 17\u00a0avril\u00a02025.<\/p>\n \u00c0 ce stade, il appara\u00eet utile de revenir sur la chronologie des principales \u00e9tapes de la directive NIS\u00a02\u00a0:<\/p>\n\n
\u00c0 quelles organisations s\u2019applique la directive NIS\u00a02\u00a0?<\/h2>\n
\n
\n
\n
\n
\n
\n
\n
\n
Chronologie de la directive NIS\u00a02<\/h2>\n
\n
Comment vous pr\u00e9parer \u00e0 la mise en \u0153uvre de la directive NIS\u00a02\u00a0?<\/h2>\n
\n