Acheter un outil de sécurité nous rend-il conformes à NIS2 ou enregistrés ?

Non. Être conforme signifie que votre organisation a pris les mesures de gestion des risques de l'article 21, sous la supervision de son organe de direction, et notifie les incidents importants comme l'exige l'article 23 ; un outil peut soutenir une partie de ce travail, pas le faire à votre place. L'enregistrement est une démarche juridique distincte : si vous êtes concerné, vous transmettez vos informations à l'autorité nationale selon la procédure prévue par votre loi, par exemple via MonEspaceNIS2 en France ou l'enregistrement auprès du BSI en Allemagne, et aucun fournisseur ne peut le faire pour vous en vous vendant un logiciel. Méfiez-vous des produits présentés comme garantissant la conformité. NetSenX soutient la détection, les preuves d'incident et le suivi des délais NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises., et dit ce qu'il ne fait pas ; savoir si vous êtes concerné, et vous enregistrer, vous revient.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes