Qui est responsable de NIS2 dans une entreprise ?

L'organe de direction. L'article 20 de NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. impose aux organes de direction des entités essentielles et importantes d'approuver les mesures de gestion des risques de cybersécurité, d'en superviser la mise en œuvre et d'en répondre en cas de manquement, et à leurs membres de suivre une formation. En pratique, les dirigeants ou le conseil ne peuvent pas se décharger de cette responsabilité sur l'informatique ou un prestataire, même si d'autres font le travail : ils approuvent les mesures, reçoivent des rapports réguliers et doivent pouvoir montrer que la supervision a eu lieu. Les lois nationales précisent les détails. En Allemagne, par exemple, l'article 38 du BSIG oblige la direction à mettre en œuvre et à surveiller les mesures, la rend responsable envers l'entité selon le droit des sociétés et impose une formation régulière. Désignez une personne pour piloter le programme au quotidien et consignez chaque revue dans un procès-verbal.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes