NIS2 – NormNest

Qu'est-ce que NIS2 ?

NIS2 est la nouvelle directive européenne relative à la sécurité des réseaux et de l'information. Elle introduit des exigences plus strictes en matière de cybersécurité, de gestion des risques et de signalement des incidents.

L'objectif ? Mieux protéger notre société numérique contre les cybermenaces et assurer la continuité des services essentiels et importants.

AVANTAGES

Pourquoi?

Les cyberattaques sont de plus en plus fréquentes et complexes. Une seule vulnérabilité dans une

Une organisation peut avoir un impact sur un secteur entier, voire sur un pays.

Avec NIS2, l’Union européenne vise à :

Protection des infrastructures critiques

Améliorer la protection des infrastructures et des entreprises critiques

Détection et signalement rapides des incidents

Assurer une détection et un signalement plus rapides des incidents

Règles harmonisées de l'UE en matière de cybersécurité

Établir des règles harmonisées dans tous les États membres de l’UE

Pour qui ?

NIS2 est obligatoire pour les organisations considérées comme essentielles ou importantes, telles que : essential or important, such as:

Énergie et services publics
Transports et logistique
Soins de santé
Institutions financières
Services gouvernementaux
Fournisseurs d'infrastructures numériques et de cloud

En outre, moyennes et grandes entreprises Les activités dans les secteurs à haut risque sont également couvertes par la directive.

Chronologie de NIS2 (Selon le CCB – Centre pour la Cybersécurité Belgique)

La plupart des dispositions de la NIS2 s'appliquent à partir du 18 octobre 2024. Vous trouverez ci-dessous un aperçu des principaux délais et obligations :

À partir du 18 octobre 2024 – Obligations immédiates

Inscription auprès du CCB ( via Safeonweb@Work)

Entités du secteur numérique

inscription avant le 18 décembre 2024 (dans les 2 mois)

Toutes les autres entités

inscription avant le 18 mars 2025 (dans les 5 mois)

Évaluation de la conformité via CyFun® Framework

(par un organisme d'évaluation de la conformité accrédité – OEC)

Itinéraires alternatifs

Vous trouverez ci-dessous le calendrier officiel fourni par le Centre pour la Cybersécurité de Belgique (CCB). Il met en évidence les étapes clés et les échéances pour la conformité à la norme NIS2.