Vous avez sans doute vu passé quelques « publications » sur les réseaux sociaux pour inciter les entreprises à mettre en place des dispositif de cybersécurités en rapport avec la directive NIS2, ces publicité sont, sans plus d’informations sur qui est ou n’est pas concerné, profitant probablement de la crainte d’une attaque de pirate, et de la possible pénalisation imposée à l’entreprise en cas de non-respect de cette directive.
La vraie question, pourtant simple : Qui doit se mettre en conformité ?
Premier critère :
– Votre entreprise
Est sur deux états membres de UE
Et exerce un activité incluse dans les types d’entité des annexes 1 ou 2 (voir ci-dessous)
Deuxième critère :
– Vous avez 50 employés ou plus
OU
– Votre chiffre d’affaires est supérieur à 10 millions d’euros
Le deuxième critère limite notablement le type d’entreprises, c’est pour les « grosses » sociétés.
Le premier critère fait référence aux annexes 1 et 2, que vous trouverez ci-dessous.
Secteurs d’activité figurant dans l’annexe 1 de la directive NIS 2
ÉNERGIE
Électricité
Réseaux de chaleur et de froid
Pétrole
Gaz
Hydrogène
TRANSPORTS (dont transports en commun)
Transports aériens
Transports ferroviaires
Transports par eau
Transports routiers
SECTEUR BANCAIRE
INFRASTRUCTURES DES MARCHÉS FINANCIERS
SANTÉ
EAU POTABLE
EAUX USÉES
INFRASTRUCTURE NUMÉRIQUE
GESTION DES SERVICES TIC
ADMINISTRATION PUBLIQUE
ESPACE
Secteurs d’activité figurant dans l’annexe 2 de la directive NIS 2
SERVICES POSTAUX ET D’EXPÉDITION
GESTION DES DÉCHETS
FABRICATION, PRODUCTION ET DISTRIBUTION DE PRODUITS CHIMIQUES
PRODUCTION, TRANSFORMATION ET DISTRIBUTION DES DENRÉES ALIMENTAIRES
FABRICATION
Fabrication de dispositifs médicaux et de dispositifs médicaux de diagnostic in vitro
Fabrication de produits informatiques, électroniques et optiques
Fabrication d’équipements électriques
Fabrication de machines et équipements
Construction de véhicules automobiles, remorques et semi-remorques
Fabrication d’autres matériels de transport
FOURNISSEURS NUMÉRIQUES
RECHERCHE
Comme vous vous en apercevez, la liste est courte, et les secteurs d’activités très ciblés, ce que l’on nomme les « Services Essentiels ».
En résumé si vous êtes un artisan, une petite ou moyenne entreprise, et que vous n’exercez pas dans ces domaines, ou que vous travaillez sur un seul pays, vous n’êtes probablement pas concerné.
Cela ne vous empêche pas d’être vigilant et à votre niveau de prendre les mesures pour vous prémunir de ce type de problème.
En cas de doute n’hésitez pas à nous consulter, ou demandez conseil à votre service juridique.
Source :
https://cyber.gouv.fr/la-directive-nis-2#entite
Crédits photos (par ordre de visualisation) :
Comments are closed