La directive NIS2 (Network and Information Systems Security Directive 2) est une mise à jour de la réglementation de l’Union européenne en matière de cybersécurité. Cette directive vise à renforcer la sécurité des réseaux et des systèmes d’information au sein de l’UE.
Cela comprend les plateformes d’échange en ligne, les moteurs de recherche en ligne, et les services d’informatique en nuage. La directive NIS2 apporte des clarifications et des ajustements aux définitions et aux exigences applicables aux FSD.
Cela inclut les entreprises opérant dans des secteurs considérés comme vitaux pour l’économie et la société. Ces entreprises sont définies par les systèmes de régulation sectoriels comme la Direction Générale de l’Énergie et du Climat (DGEC), ou l’Autorité de Contrôle Prudentiel et de Résolution (ACPR).
La NIS2 couvre désormais de nouveaux secteurs comme les services postaux, la gestion des déchets, la production chimique, l’industrie alimentaire, le spatial, la R&D en technologies de l’information, les secteurs manufacturiers critiques (médical, automobile, électronique) et les administrations publiques.
La directive NIS2 élargit considérablement le champ d’application par rapport à la directive NIS originale, couvrant un plus grand nombre d’entités et de secteurs.
Voici les catégories d’entreprises et de secteurs concernés par cette directive :
Contrairement à la directive NIS originale, NIS2 s’applique également aux moyennes et petites entreprises si elles opèrent dans des secteurs sensibles ou fournissent des services essentiels.
Les organisations concernées doivent mettre en œuvre des mesures de sécurité appropriées pour protéger leurs réseaux et systèmes d’information contre les cyberattaques.
Les organisations doivent disposer de procédures pour signaler rapidement les incidents de cybersécurité aux autorités compétentes, en conformité avec les exigences de la directive.
Les entreprises doivent adopter une approche de gestion des risques pour identifier, comprendre et atténuer les risques de cybersécurité.
Les États membres sont tenus de désigner des autorités nationales pour superviser l’application de la directive et de participer à un réseau européen pour la coopération en matière de cybersécurité.
Ces mesures visent à assurer un niveau élevé de sécurité pour les réseaux et les systèmes d’information dans l’UE, améliorant ainsi la résilience globale face aux cybermenaces et aux cyberattaques. Des sanctions administratives et financières peuvent être imposées aux organisations qui ne respectent pas les exigences de la directive.
La directive NIS2 est un élément clé de la stratégie de l’UE pour améliorer la cybersécurité et la résilience des infrastructures critiques et des services essentiels dans l’ensemble du bloc.
