NIS2 impose-t-elle un outil de sécurité précis, comme une détection d'intrusion ?

Non. NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. est neutre sur le plan technologique : l'article 21 exige des mesures appropriées et proportionnées tenant compte de l'état de l'art, des normes pertinentes et du coût de mise en œuvre, mais ne nomme aucune catégorie de produit. En pratique, on ne peut ni gérer les incidents (article 21, paragraphe 2, point b) ni les notifier à temps (article 23) sans un moyen de les détecter : la plupart des entités combinent protection des postes, collecte de journaux et détection réseau, selon leurs risques. Le droit national peut être plus précis pour certaines entités : en Allemagne, l'article 31, paragraphe 2, du BSIG impose aux exploitants d'installations critiques des systèmes de détection d'attaques, les autres entités relevant des mesures générales de l'article 30. Choisissez les outils selon les risques de votre analyse, et documentez pourquoi.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes