# Une attaque ratée ou bloquée doit-elle être notifiée au titre de NIS2 ?

En général pas comme incident important, mais cela peut arriver, et vous pouvez toujours la signaler volontairement. L'obligation de l'article 23 vise les incidents importants : ceux qui ont causé, ou auraient pu causer, une perturbation grave, des pertes financières ou des dommages considérables pour d'autres. Une attaque stoppée avant tout effet ne remplit normalement pas ce critère, mais une attaque passée tout près, par exemple un rançongiciel repéré alors qu'il avait déjà atteint le serveur de sauvegarde, peut le remplir. NIS2 distingue aussi les incidents évités et les cybermenaces importantes, et l'article 30 permet de les notifier volontairement, ce qui aide le CSIRT à prévenir d'autres organisations. Consignez chaque événement de ce type dans votre registre avec votre raisonnement, pour pouvoir expliquer ensuite pourquoi vous avez notifié ou non. NetSenX conserve les alertes derrière chaque décision.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Délais de notification](https://netsenx.com/fr/faq/reporting) · https://netsenx.com/fr/faq/is-a-blocked-attack-reportable-under-nis2

## À lire ensuite

- https://netsenx.com/fr/nis2-incident-reporting-deadlines
- https://netsenx.com/fr/nis2-network-monitoring

## Questions liées

- [Comment une petite équipe peut-elle tenir le délai de 24 heures de l'alerte précoce NIS2 ?](https://netsenx.com/fr/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [Que faut-il avoir prêt avant l'échéance des 24 heures de NIS2 ?](https://netsenx.com/fr/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)
- [Devons-nous informer nos propres clients d'un incident NIS2 ?](https://netsenx.com/fr/faq/do-we-have-to-tell-customers-about-a-nis2-incident)
- [Faut-il notifier une attaque par rançongiciel au titre du RGPD ?](https://netsenx.com/fr/faq/do-we-have-to-report-ransomware-under-the-gdpr)
- [Si les données volées étaient chiffrées, faut-il quand même notifier ?](https://netsenx.com/fr/faq/if-stolen-data-was-encrypted-must-we-still-notify)