{"id":1557,"date":"2024-09-04T17:00:00","date_gmt":"2024-09-04T15:00:00","guid":{"rendered":"https:\/\/www.proginov.com\/blog\/?p=1557"},"modified":"2026-02-19T10:24:25","modified_gmt":"2026-02-19T09:24:25","slug":"nis2-une-sorte-de-rgpd-de-la-cybersecurite","status":"publish","type":"post","link":"https:\/\/www.proginov.com\/blog\/nis2-une-sorte-de-rgpd-de-la-cybersecurite\/","title":{"rendered":"NIS2 : une sorte de RGPD de la cybers\u00e9curit\u00e9"},"content":{"rendered":"\n

Par St\u00e9phane Delhommeau<\/strong>, Responsable des services d\u2019h\u00e9bergement de Proginov<\/em><\/p>\n\n\n\n

\"Le<\/figure>\n\n\n\n

La directive NIS2 de l’Union europ\u00e9enne constitue une avanc\u00e9e significative dans la protection des infrastructures num\u00e9riques contre les cybermenaces en expansion. Elle \u00e9largit son champ d’application pour inclure de nouveaux secteurs et engage les entreprises \u00e0 mettre en place des mesures de s\u00e9curit\u00e9 adapt\u00e9es \u00e0 leur taille et leur importance. Votre entreprise est-elle concern\u00e9e par l\u2019application de cette nouvelle norme ? Si oui, le r\u00f4le de votre DPO va \u00eatre \u00e9tendu au-del\u00e0 du RGPD, vers la s\u00e9curit\u00e9, cons\u00e9quence de l\u2019application de cette r\u00e9cente version de la directive europ\u00e9enne.<\/strong><\/p>\n\n\n\n

La directive NIS 2<\/h2>\n\n\n\n

Commen\u00e7ons par un peu d\u2019histoire. Comme son nom le laisse pr\u00e9sager, NIS2 a \u00e9t\u00e9 pr\u00e9c\u00e9d\u00e9e de l\u2019adoption de la directive NIS en 2016 par l\u2019UE, puis de sa transposition en France en 2018. En 2022, est publi\u00e9e NIS2.<\/p>\n\n\n\n

Elle pr\u00e9voit des mesures visant \u00e0 mieux prot\u00e9ger les r\u00e9seaux et les syst\u00e8mes d\u2019information servant \u00e0 fournir des services essentiels dans les secteurs cl\u00e9s de nos soci\u00e9t\u00e9s et renforce le cadre applicable en mati\u00e8re de cybers\u00e9curit\u00e9 par rapport \u00e0 la norme pr\u00e9c\u00e9dente. En effet, elle \u00e9largit le champ d\u2019application, renforce les obligations de s\u00e9curit\u00e9, les r\u00e8gles\/sanctions et la communication. Les 27 pays membres ont l\u2019obligation d\u2019int\u00e9grer ces mesures dans leurs l\u00e9gislations nationales avant le 17 octobre 2024. En France, les travaux parlementaire sont en cours.<\/p>\n\n\n\n

Mon entreprise est-elle concern\u00e9e ?<\/h2>\n\n\n\n

NIS2 concerne des entreprises r\u00e9parties en deux niveaux de criticit\u00e9, les unes dites \u00ab essentielles \u00bb, et les autres dites \u00ab importantes \u00bb. Cela repr\u00e9sente plus de 10 000 entit\u00e9s sur 18 secteurs d\u2019activit\u00e9.<\/p>\n\n\n\n

\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n

C\u2019est \u00e0 chaque entreprise de s\u2019autod\u00e9terminer selon les crit\u00e8res, pour \u00e9valuer si elle est concern\u00e9e par la norme. L\u2019arriv\u00e9e des secteurs de l\u2019agroalimentaire, de la chimie et des \u00e9quipements m\u00e9dicaux contribue \u00e0 l\u2019augmentation importante du nombre d\u2019entreprises d\u00e9sormais impliqu\u00e9es.<\/p>\n\n\n\n

Les mesures et les sanctions<\/h2>\n\n\n\n

Les mesures portent sur :<\/p>\n\n\n\n