maisonflow.com

Votre entreprise est-elle directement concernée par NIS2 ?

La qualification ne repose pas sur un seul chiffre. Il faut croiser le secteur d’activité, la taille de l’entité, son éventuel rattachement à un groupe et certaines situations particulières prévues par la directive. Les 18 secteurs couverts La directive répartit les activités couvertes en deux annexes.

Où en est la transposition de NIS2 en France ?

Une transposition encore en construction au 3 septembre 2026 La directive devait être transposée par les États membres au plus tard le 17 octobre 2024. En France, le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité a été adopté par le Sénat le 12 mars 2025, puis examiné par une commission spéciale de l’Assemblée nationale en septembre 2025.

Quelles obligations NIS2 faut-il préparer ?

Une gouvernance et une analyse des risques formalisées Les entités concernées doivent adopter des mesures techniques, opérationnelles et organisationnelles proportionnées aux risques. Cela suppose de connaître les systèmes critiques, de définir les responsabilités, de documenter les politiques de sécurité et d’impliquer les organes de direction dans l’approbation et le suivi des mesures.

Que change NIS2 pour vos sites web, applications métier et plateformes digitales ?

La conformité ne se limite pas aux serveurs et aux politiques internes. Les sites internet, sites e-commerce, extranets, portails clients, applications métier et interfaces connectées au système d’information peuvent participer à la fourniture d’un service critique. Leur sécurité, leur maintenance et leur traçabilité doivent donc être intégrées à l’analyse des risques.

Par où commencer votre préparation à NIS2 ?

1. Qualifier précisément votre situation Identifiez vos activités et votre secteur d’activité, votre taille, votre structure capitalistique, les pays dans lesquels vous exercez et les éventuelles situations particulières. Utilisez le test proposé par l’ANSSI et faites valider l’analyse en cas de doute. 2.