NIS 2 : sécuriser aussi ce que vous échangez avec vos clients et vos fournisseurs.
La directive NIS 2 élargit les obligations de cybersécurité à des milliers d'organisations. Elle vise vos systèmes, mais aussi vos échanges : avec vos fournisseurs, vos partenaires et les autorités.
- Texte
- Directive (UE) 2022/2555
- Transposition
- Due par les États membres au 17 octobre 2024 ; en France, projet de loi en cours
- Autorité en France
- ANSSI
- Sanctions
- Jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires mondial (entités essentielles)
01Qui est concerné
Les entités essentielles et importantes de 18 secteurs.
En règle générale, les entreprises moyennes et grandes (50 salariés ou plus, ou plus de 10 millions d'euros de chiffre d'affaires) des secteurs listés par la directive, et certaines entités quelle que soit leur taille.
Secteurs hautement critiques
Énergie, transports, banque, infrastructures de marchés financiers, santé, eau potable et eaux usées, infrastructures numériques, services informatiques gérés, administration publique, espace.
Autres secteurs critiques
Services postaux, gestion des déchets, chimie, alimentaire, fabrication (dispositifs médicaux, électronique, machines, véhicules), fournisseurs numériques, recherche.
Entités essentielles et importantes
Les mêmes obligations de sécurité, mais une supervision et des sanctions plus fortes pour les entités essentielles.
02Ce que le texte exige
Ce que la directive exige.
Des mesures de gestion des risques, une gouvernance engagée et une notification rapide des incidents.
La direction engagée
Les organes de direction approuvent les mesures, en supervisent la mise en œuvre, suivent une formation et peuvent être tenus responsables.
Article 20Des mesures de gestion des risques
Analyse des risques, gestion des incidents, continuité d'activité et gestion de crise, sécurité de la chaîne d'approvisionnement, cryptographie, contrôle des accès, authentification multifacteur, formation.
Article 21La chaîne d'approvisionnement
Évaluer la sécurité de vos fournisseurs et prestataires, et l'encadrer dans vos relations contractuelles.
Article 21Notifier les incidents importants
Une alerte précoce sous 24 heures, une notification sous 72 heures, un rapport final sous un mois.
Article 23
03Vos échanges de documents
Là où vos échanges de documents entrent en jeu.
NIS 2NIS 2Directive européenne 2022/2555 sur la cybersécurité. parle de systèmes, mais une bonne partie du travail se fait en documents.
- Recueillir les attestations, politiques et questionnaires de sécurité de dizaines de fournisseurs, et relancer ceux qui ne répondent pas.
- Partager des documents sensibles avec des prestataires sans les exposer en pièces jointes.
- Montrer qui a eu accès à quoi, et quand, lors d'un audit ou après un incident.
- Garder les procédures de crise accessibles le jour où les outils habituels ne le sont plus.
04Ce que Nestor apporte
Ce que Nestor apporte.
Nestor vous aide à répondre à certaines exigences : traçabilité, contrôle des accès, hébergement en France. La conformité reste celle de votre organisation.
- Votre besoin
Évaluer vos fournisseurs
Une campagne envoie le même questionnaire et les mêmes demandes de pièces à chaque fournisseur, chacun dans son espace, avec des relances automatiques et un suivi par fournisseur.
En savoir plus - Votre besoin
Sécuriser les échanges
Un espace par dossier, réservé aux personnes invitées, avec des droits réglés espace par espace.
En savoir plus - Votre besoin
Contrôler les accès
Double authentification par clé d'accès, SSOSSOMéthode qui permet à vos collaborateurs de se connecter à un outil avec le compte de votre entreprise, géré par votre fournisseur d'identité, sans mot de passe supplémentaire. en SAML 2.0 ou OpenID Connect, méthodes de connexion au choix.
En savoir plus - Votre besoin
Garder la trace
Le journal d'activitéJournal d'activitéHistorique horodaté des actions réalisées sur des documents ou des dossiers : envoi, consultation, téléchargement, validation. de chaque espace, campagne et portail, exportable en CSV.
En savoir plus - Votre besoin
Évaluer Nestor, votre fournisseur
Nestor est engagé dans une démarche de certification ISO/IEC 27001ISO/IEC 27001Norme internationale qui fixe les exigences d'un système de management de la sécurité de l'information : appréciation des risques, mesures de sécurité, amélioration continue.:2022 ; les documents de la démarche sont disponibles sur demande.
En savoir plus - Votre besoin
Tenir pendant une crise
BientôtBientôt : la Safe Room, un espace de crise accessible depuis un navigateur quand vos outils habituels ne répondent plus.
En savoir plus
05Questions fréquentes
Questions fréquentes
Nestor rend-il conforme à NIS 2 ?
Non. NIS 2 porte sur l'ensemble de votre gestion des risques. Nestor vous aide sur une partie : sécurité et traçabilité des échanges de documents, évaluation de vos fournisseurs, contrôle des accès. La conformité reste celle de votre organisation.
NIS 2 s'applique-t-elle déjà en France ?
La directive devait être transposée au 17 octobre 2024. En France, la transposition passe par le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité. Consultez MonEspaceNIS2, le site de l'ANSSI, pour l'état des obligations.
Je suis une banque : NIS 2 ou DORA ?
Pour les entités financières, DORA prévaut sur NIS 2 pour la gestion des risques informatiques et la notification des incidents, en tant que texte sectoriel.
Sources et pages liées
Ces pages informent et ne remplacent pas un conseil juridique.
Des fournisseurs à évaluer pour NIS 2 ?
Dites-nous combien de prestataires vous suivez et ce que vous leur demandez : nous vous montrons la campagne correspondante.
- Hébergement européen totalement souverain
- Aucun compte à créer pour vos interlocuteurs