L'ordonnancement de NIS 2
La directive NIS 2 compte 9 parties et 3 annexes. Un résumé de chacune : champ d'application, gestion des risques, notifications, supervision et sanctions.
Le texte de la directive est ventilé en 9 parties et 3 annexes.
Voici un résumé volontairement réduit.
| Dispositions générales | Principes, champ d'application, définitions |
|---|---|
| Cadres coordonnés | Stratégie, autorités compétentes, cadres nationaux, coopération nationale |
| Coopération internationale | Groupes de coopération, CSIRT, gestion de crises, évaluations |
| Mesures de gestion des risques | Gouvernance, mesures de gestion des risques, obligation d'information, certification, normalisation |
| Compétences | Registre des entités, compétences |
| Partage d'informations | Accords de partage, notifications |
| Supervision | Mesures de supervision et d'exécution, sanctions et assistance mutuelle |
| Actes délégués et actes d'exécution | Délégation, comités |
| Dispositions | Transposition, modifications, abrogation, réexamen |
| Annexes | Définition des secteurs, tableau de correspondance NIS 1-NIS 2 |
Ce n'est pas très clair ? Aucune inquiétude, nous allons balayer ces points dans d'autres publications. Notez que j'accompagne déjà des entreprises sur le sujet.
Pour le texte de la directive, voir ici.