Ai-je besoin d'un NDR pour NIS2 ?

NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. ne cite pas le NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant., mais impose de détecter et de gérer les incidents et de notifier les incidents importants dans des délais fixés. L'article 21 range la gestion des incidents parmi les mesures obligatoires de gestion des risques ; l'article 23 impose une alerte précoce sous 24 heures, une notification sous 72 heures et un rapport final sous un mois. La surveillance du réseau est un moyen concret de détecter les incidents à temps et de conserver les preuves nécessaires à ces notifications ; NetSenX suit les délais de l'article 23 pour chaque incident. Ces obligations incombent à votre organisation : aucun outil ne les remplit à lui seul.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

Cette réponse figure aussi, avec plus de contexte, ici : Page d’accueil de NetSenX

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes