Se connecter
Les obligations de la NIS2 se précisent
La directive NIS2 est en train d'être transposée dans le droit français. Les entités concernées peuvent déjà commencer certaines démarches pour se mettre en conformité. À l'occasion du congrès SFIL de ce début d'année, Régis Dubruelle de l'ANSSI en a présenté les grandes lignes.
@istock / 120585013
En matière de cybersécurité, les outils règlementaires se mettent en place et se renforcent. Deux directives européennes sont en cours de transposition dans le droit français : la directive NIS2 (pour Network and Information Security) concerne la sécurité des réseaux et des systèmes d'information, tandis que la directive REC (pour Résilience des entités critiques) s'intéresse les moyens de résilience pour des entités désignées comme vitales ou critiques pour le fonctionnement de la société.
Prescriptions plus fortes
La directive NIS2 s'appuie bien entendu sur la NIS1 ; cependant, elle introduit des changements notables :
un élargissement des objectifs et des entreprises concernées (plus de dix mille entités dans 18 secteurs) ;
une coopération entre États membres (cadre formel au réseau CyCLONe, c'est-à-dire Cyber Crisis Liaison Organisation Network) ;
un cadrage des obligations et des...
Ce contenu est réservé aux utilisateurs inscrits sur le site biologiste365.fr
Déjà abonné ? Connectez-vous
