NIS2 s'applique
à votre entreprise.
La directive européenne NIS2 (transposée en droit français) impose aux PME, sous-traitants de l'administration et opérateurs de services essentiels des obligations de cybersécurité contraignantes. Non-conformité = sanctions jusqu'à 10 M€ ou 2% du CA mondial.
Qui est concerné ?
- PME sous-traitantes d'entités essentielles
- Collectivités locales et leurs prestataires
- Secteur santé (cliniques, laboratoires, EHPAD)
- Fournisseurs de services numériques
- Secteur énergie, transport, eau
- Toute entreprise > 50 salariés dans secteurs critiques
Ce que la directive exige
Six des principaux domaines couverts par les articles 21 et 23 de la directive (UE) 2022/2555. Les mesures attendues sont proportionnées aux risques propres à chaque entité.
Gestion des risques
Politiques d'analyse des risques et de sécurité des systèmes d'information, et procédures pour évaluer l'efficacité des mesures de gestion des risques (art. 21).
Notification d'incidents
Pour tout incident important : alerte précoce au CSIRT ou à l'autorité compétente (en France, l'ANSSI) dans les 24 heures suivant sa prise de connaissance, notification sous 72 heures, rapport final au plus tard un mois après la notification (art. 23).
Continuité d'activité
Continuité des activités : gestion des sauvegardes, reprise après sinistre et gestion des crises (art. 21).
Sécurité de la supply chain
Sécurité de la chaîne d'approvisionnement, y compris les aspects liés à la sécurité des relations avec chaque fournisseur ou prestataire direct (art. 21).
Contrôle d'accès & authentification
Politiques de contrôle d'accès et de gestion des actifs, sécurité des ressources humaines, et authentification à plusieurs facteurs lorsque c'est approprié (art. 21).
Chiffrement & sécurité des données
Politiques et procédures relatives à l'utilisation de la cryptographie et, le cas échéant, du chiffrement (art. 21).
Notre couverture NIS2
Notre stack UniFi + infogérance couvre la majorité des exigences techniques NIS2 dès le déploiement.
- Firewall IPS/IDS UniFi — détection intrusions
- Monitoring 24h/7j — alertes temps réel
- Sauvegardes automatiques + PRA documenté
- Rapport d'incidents structuré (ANSSI-ready)
- MFA sur accès critiques
- VLANs & segmentation réseau
- Audit trail complet (logs 90+ jours)
- Documentation politique sécurité
- Conformité supply chain (accompagnement)
- Tests d'intrusion (sur devis)
Obtenez votre état des lieux
En 1 heure, nous évaluons votre niveau de conformité NIS2 et vous remettons un rapport avec les actions prioritaires.
- Cartographie des risques initiale
- Gap analysis NIS2
- Plan d'action priorisé
- Devis des mesures correctives
Sans engagement — Résultat en 48h