Conformité NIS 2

La NIS 2 étend le champ d'application de la législation à d'autres secteurs tels que l'énergie, les transports, la banque, l'infrastructure des marchés financiers, la santé, l'eau potable, les eaux usées, l'infrastructure numérique, la gestion des services TIC, l'administration publique et l'espace.

L'article 21 de la directive européenne 2022/2555, intitulé "Mesures de gestion des risques liés à la cybersécurité", aborde peut-être l'aspect le plus pertinent. Ces mesures sont fondées sur une approche multirisque visant à protéger les systèmes informatiques et les réseaux, ainsi que leur environnement physique, contre les incidents, et comprennent au moins les éléments suivants:

• l'analyse des risques et les politiques de sécurité des systèmes d'information;

• la gestion des incidents;

• la continuité des activités, comme la gestion des sauvegardes et la reprise après sinistre, et la gestion des crises;

• la sécurité de la chaîne d'approvisionnement, y compris les aspects de sécurité concernant la relation entre chaque entité et ses fournisseurs directs ou ses prestataires de services;

• la sécurité de l'acquisition, du développement et de la maintenance des systèmes informatiques et des réseaux, y compris la gestion et la divulgation des vulnérabilités;

• les stratégies et procédures d'évaluation de l'efficacité des mesures de gestion des risques liés à la cybersécurité;

• les pratiques de base en matière de cyberhygiène et la formation à la cybersécurité;

• les politiques et procédures relatives à l'utilisation du cryptage et, le cas échéant, du chiffrement;

• la sécurité des ressources humaines, les stratégies de contrôle d'accès et la gestion des actifs;

• l'utilisation de solutions d'authentification multifactorielle ou d'authentification continue, de communications vocales, vidéo et textuelles sécurisées et de systèmes de communication d'urgence sécurisés par l'individu en interne, le cas échéant.