NIS2
NIS2 est la directive européenne de cybersécurité qui étend à 18 secteurs des obligations de gestion des risques, de notification d'incidents et de sécurité des fournisseurs.
NIS2, pour Network and Information Security 2, est la directive européenne 2022/2555 qui rehausse le niveau d'exigence en cybersécurité sur tout le continent. Elle étend le champ de la première directive NIS à 18 secteurs et classe les entités concernées en essentielles ou importantes selon leur taille et leur criticité. Pour savoir si vous entrez dans le périmètre et par où commencer, notre page pilier NIS2 pose le cadre complet.
Sur le fond, la directive impose une gestion des risques documentée, la sécurité de la chaîne d'approvisionnement et une notification des incidents significatifs dans des délais serrés, premier signalement sous 24 heures. La responsabilité pèse sur les organes de direction, et les sanctions atteignent 10 millions d'euros ou 2 % du chiffre d'affaires mondial pour les entités essentielles. La connaissance de sa surface d'attaque externe, exigence implicite du texte, relève de l'EASM.