Qui est concerné ?
La directive NIS2 s'applique à un bien plus grand nombre de secteurs que son prédécesseur : les fournisseurs d'énergie, les télécommunications, les transports, les soins de santé, l'approvisionnement alimentaire, les fournisseurs de cloud et d'hébergement, les prestataires de services financiers, mais également de nombreuses petites entreprises faisant partie d'importantes chaînes d'approvisionnement. Les nouvelles règles s'appliquent à tous ceux qui contribuent à l'infrastructure numérique de l'Europe, quelle que soit la taille de l'entreprise.
Quelles sont les exigences les plus importantes ?
- Gestion des risques : Les entreprises doivent non seulement identifier les risques, mais également les gérer activement. Cela inclut des analyses régulières des risques, l'utilisation de technologies de sécurité modernes et une formation ciblée pour les employés. C'est le seul moyen d'identifier les points faibles à un stade précoce.
- Rapports : Les incidents de sécurité doivent être signalés dans les 24 heures. Cela nécessite des processus clairs et une communication interne rapide et fiable. Quiconque hésite s'expose à des amendes et à une atteinte à son image.
- Mesures de sécurité : Des protocoles robustes sont obligatoires. Cela inclut les pare-feux, les contrôles d'accès, les plans d'urgence et les mises à jour régulières. La coopération avec des experts informatiques externes prend également de plus en plus d'importance.
