NIS2 s'applique-t-elle aux entreprises de taille moyenne ?

En règle générale, NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. s'applique aux entités des secteurs énumérés à ses annexes I et II qui sont au moins des moyennes entreprises au sens de la recommandation 2003/361/CE (50 salariés ou plus, ou un chiffre d'affaires annuel et un total du bilan supérieurs tous deux à 10 millions d'euros), ainsi qu'à certaines entités quelle que soit leur taille. Votre autorité nationale ou votre conseil juridique peut confirmer si votre organisation est concernée.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

Cette réponse figure aussi, avec plus de contexte, ici : Surveillance réseau NIS2

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes