Renforcer votre cybersécurité avec la directive NIS2

Tout comme la première directive NIS, la NIS2 vise à renforcer la cybersécurité à échelle européenne des organisations critiques, c’est-à-dire essentielles ou importantes pour la société et/ou l’économie. Là où la NIS2 va plus loin que la directive de 2016, c’est qu’elle étend le champ des organisations concernées. 

Ainsi, la directive européenne NIS2 s’applique :

• aux organisations gouvernementales et aux entreprises ;
• à des organisations qui ne répondent pas aux critères MAIS qui sont désignées par les autorités publiques comme importantes ou essentielles ;
• à des organisations qui ne rentrent pas dans les critères de la directive MAIS qui emploient plus de 50 salariés OU qui réalisent un chiffre d’affaires supérieur à 10 millions d’euros et qui sont dès lors considérées comme importantes ;
• éventuellement aux fournisseurs des organisations concernées par la NIS2.

Vous l’avez lu plus haut, la directive NIS2 va concerner bien plus d’entreprises que la NIS de 2016. Ainsi, même si votre entreprise n’appartient à aucun secteur important ou essentiel, elle pourrait devoir se conformer à la NIS2 dans certains cas :

• si votre entreprise fournit une organisation concernée par la NIS2 ; ou
• si votre entreprise est désignée par les autorités publiques ; ou
• si votre entreprise emploie plus de 50 salariés ; ou
• si votre entreprise réalise un chiffre d’affaires supérieur à 10 millions d’euros.