Guides NIS2, ISO 27001 et vCISO.
Des guides pratiques sur NIS2, ISO 27001, la notification d’incident et le risque fournisseurs. Écrits par celles et ceux qui font tourner la plateforme.
Divulgation coordonnée des vulnérabilités NIS2 : ce que met en place l'article 12 et ce que votre entreprise doit faire face aux vulnérabilités
Selon l'article 12 de NIS2, un CSIRT par pays coordonne les signalements de vulnérabilités et l'ENISA gère une base de données européenne des vulnérabilités. L'article 21 oblige les entreprises à les traiter et à les divulguer. Enjeux, lien avec le CRA, modèle de politique.
NIS2 et industrie manufacturière : quels fabricants sont concernés (NACE C26 à C30 et dispositifs médicaux)
NIS2 vise les fabricants de dispositifs médicaux et de DIV et de produits des divisions 26 à 30 de la NACE Rév. 2, dès 50 salariés ou un CA et un bilan de plus de 10 millions d'euros. Contenu des divisions, équipementiers automobiles, concessionnaires, statut et obligations.
NIS2 et DORA dans les services financiers : quand DORA s'applique à la place de NIS2, et où s'inscrit CER
NIS2 et DORA : NIS2 ne vise que banques, plateformes de négociation et contreparties centrales, et même là DORA remplace ses règles de risque et d'incident. Assureurs, entreprises d'investissement, établissements de paiement, gestionnaires de fonds : DORA seul. Délais et CER.
Certification NIS2 : existe-t-il un certificat NIS2, et qu'est-ce qui vaut preuve ?
Aucun certificat NIS2 pour les entreprises. NIS2 permet aux autorités d'exiger des produits TIC certifiés (article 24), encourage des normes comme ISO 27001 (article 25) et audite les entités (articles 32 et 33). Ce qui existe, ce qui est proposé, ce que demande un auditeur.
NIS2 pour les MSP et MSSP : les fournisseurs de services gérés sont-ils concernés, et quelles règles s'appliquent ?
Les fournisseurs de services gérés et de services de sécurité gérés sont un secteur de l'annexe I de NIS2. Moyenne entreprise ou plus grande, vous êtes concerné : entité importante si moyenne, essentielle si grande. Règles, pays de supervision, enregistrement, notification.
NIS2 et RGPD : les différences, les recoupements et comment gérer un même incident au titre des deux textes
Le RGPD protège les données personnelles, NIS2 les systèmes des services essentiels et importants. Un incident peut déclencher les deux : alerte précoce NIS2 sous 24 heures, notification RGPD sous 72 heures. Tableau comparatif, amendes, exemple concret et procédure commune.
Qu'est-ce qu'un incident important selon NIS2 ? Définition légale, seuils des fournisseurs numériques et décision rapide
Selon l'article 23, par. 3, de NIS2, un incident est important s'il cause ou peut causer une perturbation opérationnelle grave ou des pertes financières pour vous, ou des dommages considérables à autrui. Critère légal, décideur, seuils numériques, arbre de décision et RGPD.
NIS2 dans les transports : quels opérateurs aériens, ferroviaires, maritimes, fluviaux et routiers sont concernés et ce qui s'applique
NIS2 vise les opérateurs de transport de l'annexe I au moins de taille moyenne : transporteurs aériens, aéroports, contrôle aérien, rail, transport par eau, ports, STM, autorités routières et STI. Qui est concerné, essentiel ou important, et le lien avec Part-IS, ISPS et CER.
Qui contrôle le respect de NIS2 ? Autorités compétentes, CSIRT et organes de l'UE en arrière-plan
Les autorités compétentes nationales appliquent NIS2 ; les incidents se notifient à un CSIRT national ou à l'autorité. Rôle des organismes nationaux et européens, ceux avec qui une entreprise traite, comment les trouver et ce que la proposition de 2026 changerait pour l'ENISA.