NDLR: Anssi . gouv:
Alors que la menace cyber augmente et que les systèmes d’information restent pour partie vulnérables, la directive NIS 2 (« Network and Information Security »), publiée au Journal Officiel de l’Union européenne en décembre 2022, représente une opportunité unique. Sa mise en application va permettre à des milliers d’entités qui concernent le quotidien des citoyens de mieux se protéger. en savoir plus Source anssi
Plus simplement..
La Directive sur la sécurité des réseaux et des systèmes d’information (NIS, pour Network and Information Systems) est une réglementation de l’Union européenne qui vise à améliorer la sécurité des réseaux et des systèmes d’information au sein de l’UE. La NIS a été adoptée en 2016, et sa révision, appelée NIS2, a été proposée pour renforcer davantage la sécurité numérique en Europe. Voici une explication de la NIS2 :
- Objectif : La NIS2 vise à améliorer la sécurité des réseaux et systèmes d’information dans l’Union européenne, en réagissant aux menaces et aux incidents de sécurité numérique de plus en plus complexes.
- Champ d’application élargi : La NIS2 étend le champ d’application de la réglementation pour inclure un plus grand nombre d’entités, y compris les fournisseurs de services de cloud computing et les plateformes en ligne.
- Notion de « fournisseur de services numériques » : La NIS2 introduit la notion de « fournisseur de services numériques » (Digital Service Providers, DSPs), qui couvre les entreprises offrant des services en ligne essentiels à la société et à l’économie de l’UE. Cela inclut les services de cloud computing, les places de marché en ligne, les moteurs de recherche en ligne, les réseaux sociaux et d’autres services en ligne.
- Exigences renforcées pour les DSPs : Les DSPs sont soumis à des obligations de sécurité accrues, telles que la notification d’incidents de sécurité significatifs aux autorités compétentes.
- Agences de cybersécurité nationales : La NIS2 renforce le rôle des agences nationales de cybersécurité en Europe, en les chargeant de surveiller et d’appliquer les exigences de sécurité.
- Coordination européenne : La NIS2 renforce la coopération entre les États membres de l’UE pour garantir une approche cohérente de la cybersécurité.
- Sanctions accrues : La NIS2 prévoit des sanctions plus sévères en cas de non-respect des obligations en matière de sécurité.
- Gestion des incidents : Les entreprises sont tenues de mettre en place des mécanismes de gestion des incidents de sécurité pour réagir rapidement et efficacement aux cyberattaques.
La NIS2 est conçue pour renforcer la résilience numérique de l’Union européenne en améliorant la sécurité des réseaux et des systèmes d’information, en particulier pour les entités qui fournissent des services numériques essentiels. Elle vise à garantir que les entreprises prennent des mesures pour protéger leurs infrastructures numériques et à renforcer la coopération transfrontalière en matière de cybersécurité.
