Quelles sont les dix mesures de gestion des risques de l'article 21 de NIS2 ?

L'article 21, paragraphe 2, liste les domaines minimaux que toute entité concernée doit couvrir. En termes simples : des politiques d'analyse des risques et de sécurité des systèmes d'information ; la gestion des incidents ; la continuité des activités, comme la gestion des sauvegardes, la reprise après sinistre et la gestion de crise ; la sécurité de la chaîne d'approvisionnement ; la sécurité de l'acquisition, du développement et de la maintenance des systèmes, y compris le traitement et la divulgation des vulnérabilités ; des politiques pour évaluer l'efficacité des mesures ; l'hygiène informatique de base et la formation ; des politiques sur la cryptographie et, le cas échéant, le chiffrement ; la sécurité des ressources humaines, le contrôle d'accès et la gestion des actifs ; l'authentification multifacteur ou continue, des communications vocales, vidéo et textuelles sécurisées et, le cas échéant, des communications d'urgence sécurisées. Chaque mesure doit être appropriée et proportionnée aux risques. Les lois nationales reprennent la liste. NetSenX soutient la gestion des incidents et la preuve d'efficacité, pas toute la liste.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes