Quelle est la différence entre entités essentielles et importantes selon NIS2 ?

Surtout le mode de supervision et le plafond des amendes, pas les obligations elles-mêmes. Les deux doivent appliquer les mesures de gestion des risques de l'article 21 et notifier les incidents importants selon l'article 23. D'après l'article 3, les entités essentielles sont, en gros, les grandes entreprises des secteurs de l'annexe I, plus certaines entités quelle que soit leur taille, comme les prestataires de services de confiance qualifiés, les registres de domaines de premier niveau et les fournisseurs de services DNS, et celles qu'un État membre désigne ; les entités importantes sont les autres entités concernées des annexes I et II. Les entités essentielles font l'objet d'une supervision a priori, avec inspections et audits possibles à tout moment (article 32), les importantes d'une supervision a posteriori, quand des indices de manquement apparaissent (article 33). Les plafonds d'amende diffèrent selon l'article 34. Les lois nationales emploient leurs propres termes ; vérifiez ceux de votre pays.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes