Quelles preuves une autorité de contrôle NIS2 demandera-t-elle ?

La preuve que les mesures existent, sont approuvées par la direction et fonctionnent réellement. Attendez-vous à des demandes portant sur : l'analyse du champ d'application et l'enregistrement ; l'analyse des risques et les politiques de sécurité couvrant les domaines de l'article 21, paragraphe 2 ; les procès-verbaux montrant que l'organe de direction les a approuvées et revues, et les traces de la formation des dirigeants ; la procédure de gestion des incidents et le registre des incidents, avec les notifications envoyées et leur chronologie ; les résultats des sauvegardes et des tests de restauration ; la liste des fournisseurs avec contrats et évaluations ; l'état du contrôle d'accès et de l'authentification multifacteur ; les résultats d'audits et de tests d'intrusion et les corrections qui ont suivi. Le droit allemand, par exemple, impose de documenter le respect des obligations de gestion des risques. NetSenX fournit des preuves d'incident : alertes avec heure, appareils et destinations, délais NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. par incident, journal d'audit des décisions et, dès l'offre Starter, rapports PDF.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes