NIS2 impose-t-elle une surveillance du réseau ?

NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. ne cite ni la surveillance réseau ni le NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant., mais l'article 21 range la gestion des incidents parmi les mesures obligatoires de gestion des risques, et l'article 23 impose de notifier les incidents importants dans des délais fixés. On ne peut pas notifier un incident que l'on n'a pas détecté : une surveillance continue du réseau est donc un moyen concret de répondre aux deux exigences.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

Cette réponse figure aussi, avec plus de contexte, ici : Surveillance réseau NIS2

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes