Évaluation de l’applicabilité de NIS2
- Votre rôle et votre marché
- Secteur et taille
- Loi nationale de transposition
- Exigences et échéances applicables
Pack NIS2 pour les entreprises
Évaluez si NIS2 vous concerne et préparez une procédure d'incident, une instruction de direction et un DPA fournisseur avec annexe de sécurité.
Pour les entités des secteurs NIS2 et les fournisseurs soumis à des exigences de sécurité de leurs clients.
Évaluation de l’applicabilité de NIS2
Votre rôle et votre marché · Secteur et taille · Loi nationale de transposition · Exigences et échéances applicables
Plan de cybersécurité et de gouvernance
Responsable et réviseur · Risques et mesures de sécurité · Continuité et rétablissement · Formation et suivi
Procédure de signalement des incidents
Identification et évaluation · Incidents et escalade · Autorité et canal de signalement · Exigences et échéances applicables
Registre de sécurité des fournisseurs
Système et fournisseur · Risques et mesures de sécurité · Exigences contractuelles et preuves des contrôles · Suivi et historique des modifications
Accord de sous-traitance et annexe de sécurité fournisseur
Système et fournisseur · Données traitées et finalités · Mesures de sécurité techniques et organisationnelles · Sous-traitants ultérieurs et notification d'incident
Instruction du conseil et de la direction sur la cybersécurité
Responsabilité et décisions de la direction · Reporting au conseil d'administration · Formation et suivi · Suivi et historique des modifications
L’applicabilité dépend du secteur, de la taille, des exemptions spécifiques et de la loi nationale de transposition. Les exigences applicables aux fournisseurs ne sont pas équivalentes à une obligation légale directe. Projet de travail, et non une attestation de conformité. Complétez les informations factuelles et demandez au responsable de vérifier la législation en vigueur et son application. Une IA externe ne constitue pas une preuve juridique.
Base juridique: Direktiv (EU) 2022/2555
Modules réglementaires de l’UE
Projet de travail, et non une attestation de conformité. Complétez les informations factuelles et demandez au responsable de vérifier la législation en vigueur et son application. Une IA externe ne constitue pas une preuve juridique.
NIS2
Cybersécurité, responsabilité de la direction, fournisseurs et procédures relatives aux incidents.
L’applicabilité dépend du secteur, de la taille, des exemptions spécifiques et de la loi nationale de transposition. Les exigences applicables aux fournisseurs ne sont pas équivalentes à une obligation légale directe.
Directive (UE) 2022/2555 · EUR-LexPlan de cybersécurité et de gouvernance
- Responsable et réviseur
- Risques et mesures de sécurité
- Continuité et rétablissement
- Formation et suivi
Procédure de signalement des incidents
- Identification et évaluation
- Incidents et escalade
- Autorité et canal de signalement
- Exigences et échéances applicables
Registre de sécurité des fournisseurs
- Système et fournisseur
- Risques et mesures de sécurité
- Exigences contractuelles et preuves des contrôles
- Suivi et historique des modifications
Accord de sous-traitance et annexe de sécurité fournisseur
- Système et fournisseur
- Données traitées et finalités
- Mesures de sécurité techniques et organisationnelles
- Sous-traitants ultérieurs et notification d'incident
Instruction du conseil et de la direction sur la cybersécurité
- Responsabilité et décisions de la direction
- Reporting au conseil d'administration
- Formation et suivi
- Suivi et historique des modifications