# Un incident, plusieurs notifications : comment s'articulent NIS2, le RGPD et DORA ?

Chaque texte a sa propre notification, son destinataire et son délai, et un incident peut en déclencher plusieurs. Un incident important dans une entité concernée va au CSIRT ou à l'autorité compétente au titre de l'article 23 de NIS2 ; si des données personnelles sont touchées, le responsable du traitement notifie aussi l'autorité de protection des données selon l'article 33 du RGPD ; une entité financière notifie les incidents majeurs liés aux TIC au titre de l'article 19 de DORA à la place de NIS2 ; et un fabricant de produits peut avoir des obligations au titre du règlement sur la cyberrésilience, voir le règlement (UE) 2024/2847, article 14. Certains systèmes nationaux offrent un portail unique, mais ne supposez pas qu'une notification couvre tout. Tenez un seul dossier d'incident et produisez chaque notification à partir de lui, pour que les faits concordent. L'article 35 de NIS2 demande aussi aux autorités NIS2 d'informer les autorités de protection des données des violations dont elles ont connaissance. NetSenX suit les délais NIS2 et prépare un projet de notification RGPD article 33 à partir des mêmes données d'incident.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Délais de notification](https://netsenx.com/fr/faq/reporting) · https://netsenx.com/fr/faq/one-incident-several-reports-nis2-gdpr-dora

## À lire ensuite

- https://netsenx.com/fr/nis2-incident-reporting-deadlines
- https://netsenx.com/fr/nis2-network-monitoring

## Questions liées

- [Qu'est-ce qu'un incident majeur lié aux TIC selon DORA ?](https://netsenx.com/fr/faq/what-is-a-major-ict-incident-under-dora)
- [Quels sont les délais de notification des incidents selon DORA ?](https://netsenx.com/fr/faq/what-are-the-dora-incident-reporting-deadlines)
- [Où les signalements de vulnérabilités au titre du règlement sur la cyberrésilience sont-ils transmis ?](https://netsenx.com/fr/faq/where-are-cra-vulnerability-reports-submitted)
- [Faut-il porter plainte auprès de la police en plus de notifier le régulateur ?](https://netsenx.com/fr/faq/should-we-report-a-cyber-incident-to-the-police)
- [Quelles informations doit contenir une notification d'incident aux autorités ?](https://netsenx.com/fr/faq/what-should-an-incident-report-contain)