{"id":16710,"date":"2024-09-05T14:30:09","date_gmt":"2024-09-05T12:30:09","guid":{"rendered":"https:\/\/www.protect.airbus.com\/?page_id=16710"},"modified":"2024-10-17T14:10:52","modified_gmt":"2024-10-17T12:10:52","slug":"ppc-la-directive-nis2","status":"publish","type":"page","link":"https:\/\/www.protect.airbus.com\/fr\/cybersecurite\/ppc-la-directive-nis2\/","title":{"rendered":"Tout savoir sur la directive NIS2"},"content":{"rendered":"

[vc_row][vc_column]

Contactez nos experts<\/a><\/div>[vc_column_text css=\u00a0\u00bb.vc_custom_1723105571134{margin-bottom: 0px !important;padding-bottom: 0px !important;}\u00a0\u00bb h2_style=\u00a0\u00bbh2Big\u00a0\u00bb p_style=\u00a0\u00bbpBig\u00a0\u00bb]Avec la directive NIS2, des mesures de s\u00e9curit\u00e9 obligatoires et des exigences de rapport s’appliqueront \u00e0 de nombreuses entreprises \u00e0 partir d’octobre 2024 – m\u00eame celles qui n’\u00e9taient pas concern\u00e9es auparavant<\/strong>[\/vc_column_text][vc_column_text css=\u00a0\u00bb\u00a0\u00bb p_style=\u00a0\u00bbpHighlight\u00a0\u00bb]La directive NIS2 (Network and Information Systems 2 Directive) est un texte de loi europ\u00e9en d\u00e9taill\u00e9 visant \u00e0 renforcer la cybers\u00e9curit\u00e9 dans les \u00c9tats membres. \u00c0 partir d’octobre 2024, elle remplacera la directive NIS originale de 2016, en \u00e9tendant son champ d’application \u00e0 des secteurs plus critiques et en fixant des exigences de s\u00e9curit\u00e9 plus \u00e9lev\u00e9es. En particulier, les prestataires de services num\u00e9riques sont d\u00e9sormais \u00e9galement inclus dans le champ d’application de la NIS2, ce qui \u00e9tend consid\u00e9rablement la port\u00e9e de la directive.
\n<\/span>[\/vc_column_text][vc_column_text css=\u00a0\u00bb.vc_custom_1723105679712{margin-bottom: 0px !important;padding-bottom: 0px !important;}\u00a0\u00bb h2_style=\u00a0\u00bbh2Big\u00a0\u00bb]<\/p>\n

V\u00e9rifiez si votre entreprise est concern\u00e9e et quelles sont les exigences auxquelles vous devez r\u00e9pondre<\/h3>\n

[\/vc_column_text][vc_single_image image=\u00a0\u00bb16945″ img_size=\u00a0\u00bblarge\u00a0\u00bb alignment=\u00a0\u00bbcenter\u00a0\u00bb onclick=\u00a0\u00bblink_image\u00a0\u00bb css=\u00a0\u00bb\u00a0\u00bb][vc_column_text css=\u00a0\u00bb\u00a0\u00bb p_style=\u00a0\u00bbpHighlight\u00a0\u00bb]<\/p>\n

Les domaines couverts par la directive NIS2 :<\/h3>\n

[\/vc_column_text][vc_row_inner css=\u00a0\u00bb.vc_custom_1723106184917{background-color: #efefef !important;}\u00a0\u00bb][vc_column_inner width=\u00a0\u00bb1\/2″][vc_column_text css=\u00a0\u00bb\u00a0\u00bb]–<\/span> Analyse des risques et politiques de s\u00e9curit\u00e9 pour les syst\u00e8mes d’information<\/strong><\/p>\n

–<\/span> Gestion des incidents<\/strong><\/p>\n

– Gestion de la continuit\u00e9 des activit\u00e9s<\/strong><\/p>\n

–<\/span> Gestion des sauvegardes<\/strong><\/p>\n

–<\/span> Gestion de crise<\/strong><\/p>\n

–<\/span> S\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement<\/strong><\/p>\n

–<\/span> Mesures de s\u00e9curit\u00e9 pour l’acquisition, le d\u00e9veloppement <\/strong><\/p>\n

et la maintenance des r\u00e9seaux et des syst\u00e8mes d’information<\/strong><\/p>\n

–<\/span> Gestion des vuln\u00e9rabilit\u00e9s<\/strong>[\/vc_column_text][\/vc_column_inner][vc_column_inner width=\u00a0\u00bb1\/2″][vc_column_text css=\u00a0\u00bb\u00a0\u00bb]–<\/span>\u00a0\u00c9valuation de l’efficacit\u00e9 des mesures de gestion des risques<\/strong><\/p>\n

–<\/span>\u00a0Proc\u00e9dures de s\u00e9curit\u00e9 pour les collaborateurs ayant acc\u00e8s \u00e0 des donn\u00e9es sensibles ou importantes<\/strong><\/p>\n

–\u00a0<\/span>Formation et sensibilisation \u00e0 la cybers\u00e9curit\u00e9<\/strong><\/p>\n

–<\/span>\u00a0Concepts pour l’utilisation de la cryptographie<\/strong><\/p>\n

–\u00a0<\/span>Contr\u00f4le d’acc\u00e8s et gestion des actifs<\/strong><\/p>\n

–\u00a0<\/span>Utilisation de l’authentification multifactorielle (MFA) ou de l’authentification continue (SSO)<\/strong><\/p>\n

–\u00a0<\/span>S\u00e9curisation des communications vocales, vid\u00e9o et textuelles et, si n\u00e9cessaire, s\u00e9curisation des syst\u00e8mes de communication d’urgence<\/strong><\/p>\n

–\u00a0<\/span>Mise en \u0153uvre d’un syst\u00e8me de gestion de la s\u00e9curit\u00e9 de l’information<\/strong>[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][vc_column_text css=\u00a0\u00bb\u00a0\u00bb p_style=\u00a0\u00bbpHighlight\u00a0\u00bb]Pour avoir une vue d’ensemble de tous ces \u00e9l\u00e9ments, vous pouvez t\u00e9l\u00e9charger notre checklist NIS2 ici<\/a><\/span>.<\/span>[\/vc_column_text][vc_column_text css=\u00a0\u00bb\u00a0\u00bb]<\/p>\n

Obligations de d\u00e9claration des cyber incidents : Que faut-il signaler ?<\/h3>\n

[\/vc_column_text][vc_column_text css=\u00a0\u00bb\u00a0\u00bb p_style=\u00a0\u00bbpHighlight\u00a0\u00bb]Il est essentiel de savoir quels incidents cyber doivent \u00eatre signal\u00e9s, \u00e0 qui et dans quel d\u00e9lai. Par exemple, une premi\u00e8re alerte doit \u00eatre envoy\u00e9e \u00e0 l’autorit\u00e9 de s\u00e9curit\u00e9 du pays dans les 24 heures suivant la suspicion d’un incident. Si les soup\u00e7ons sont fond\u00e9s ou confirm\u00e9s, un rapport sur l’incident de s\u00e9curit\u00e9 doit suivre dans les 72 heures. Enfin, un rapport final doit \u00eatre envoy\u00e9 au plus tard un mois apr\u00e8s la notification de l’incident confirm\u00e9.<\/p>\n

 <\/p>\n

Le rapport final doit comprendre les \u00e9l\u00e9ments suivants :<\/p>\n