NIS2 impose-t-elle l'authentification multifacteur ?

Elle la cite parmi les domaines requis, lorsque c'est approprié. L'article 21, paragraphe 2, point j), comprend l'utilisation de solutions d'authentification à plusieurs facteurs ou d'authentification continue, de communications vocales, vidéo et textuelles sécurisées et de systèmes sécurisés de communication d'urgence au sein de l'entité, selon les besoins. Cette réserve laisse place à une décision fondée sur les risques, mais pour les comptes que les attaquants visent le plus, il est difficile de justifier son absence : messagerie, accès à distance et VPN, comptes d'administration, consoles cloud, systèmes de sauvegarde et applications financières. Commencez par là, préférez les applications d'authentification ou les clés matérielles aux SMS quand c'est possible, couvrez aussi les comptes des prestataires et tenez une liste d'exceptions documentées et motivées. Les assureurs posent en général des questions sur les mêmes comptes. NetSenX propose lui-même l'authentification à deux facteurs dans toutes les offres ; il ne gère pas la MFA de vos autres systèmes.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes