LRO ConsultLa directive européenne NIS2 remplace NIS1 et change d’échelle : là où quelques centaines d’opérateurs étaient concernés en France, on parle désormais de plusieurs milliers d’entités, dont beaucoup de PME et de collectivités.
Trois questions pour savoir où vous en êtes
Votre secteur figure-t-il dans la liste ? La directive couvre 18 secteurs, de l’énergie à la santé en passant par le numérique, les services TIC aux entreprises, la gestion des déchets ou l’agroalimentaire.
Quelle est votre taille ? En règle générale, les moyennes et grandes entreprises sont visées : à partir de 50 salariés, ou au-delà de 10 millions d’euros de chiffre d’affaires et de bilan. Certaines activités sont concernées quelle que soit la taille.
Êtes-vous fournisseur d’une entité concernée ? Même hors champ, vos clients soumis à NIS2 devront sécuriser leur chaîne d’approvisionnement. Attendez-vous à des questionnaires et à des exigences contractuelles.
Ce que cela implique
Les entités concernées doivent mettre en place une gestion des risques documentée, notifier leurs incidents significatifs dans des délais courts, sécuriser leurs sauvegardes et leur continuité d’activité, et impliquer directement leur direction, qui devient responsable.
Par où commencer
Vérifiez votre statut sur le service MonEspaceNIS2 de l’ANSSI, puis faites un état des lieux : inventaire, sauvegardes, plan de reprise, gestion des accès. C’est précisément l’objet d’un premier échange.