Notre client relève de NIS2. Devons-nous nous y conformer aussi ?

Pas à la loi elle-même, sauf si vous êtes vous-même concerné, mais en pratique vous devrez répondre aux exigences de votre client. L'article 21, paragraphe 2, point d), oblige les entités concernées à traiter la sécurité de la chaîne d'approvisionnement, y compris les aspects de sécurité de leurs relations avec leurs fournisseurs et prestataires directs, et l'article 21, paragraphe 3, leur demande de tenir compte des vulnérabilités et des pratiques de cybersécurité de chaque fournisseur direct. Votre client enverra donc des questionnaires, demandera des preuves et inscrira des clauses de sécurité et de notification d'incident dans le contrat. Répondez avec exactitude, documentez ce que vous avez et négociez des obligations adaptées à votre taille. Le contrat vous lie même là où la directive ne le fait pas. NetSenX aide pour une question récurrente, la détection d'intrusion : détection réseau dans toutes les offres, Free comprise, historique des alertes et journal d'audit à présenter, avec des données clients stockées dans l'UE.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes