Guides NIS2, ISO 27001 et vCISO.
Des guides pratiques sur NIS2, ISO 27001, la notification d’incident et le risque fournisseurs. Écrits par celles et ceux qui font tourner la plateforme.
NIS2 s'applique-t-elle aux PME ? Qui est concerné, et ce que les petits fournisseurs doivent faire malgré tout
NIS2 couvre les moyennes et grandes entreprises des secteurs listés : 50 salariés ou plus, ou plus de 10 millions d'euros à la fois de chiffre d'affaires et de total du bilan. Les petites sont en général hors champ, mais leurs clients soumis à NIS2 leur répercutent les exigences.
Exigences de chiffrement NIS2 : ce que l'article 21 demande pour la cryptographie, et quand le chiffrement est attendu
NIS2 impose à chaque entité essentielle et importante une politique de cryptographie, et le chiffrement lorsque le risque le justifie. Ce que dit l'art. 21(2)(h), l'apport du règlement 2024/2690, un plan de politique, la gestion des clés, le post-quantique et les télécoms.
NIS2 dans l'agroalimentaire : quelles entreprises du secteur alimentaire sont concernées (commerce de gros, transformation, production)
NIS2 vise les entreprises du secteur alimentaire de distribution en gros et de production et transformation industrielles, au moins de taille moyenne. Qui est concerné, des laiteries et boissons aux commerces, restaurants et fermes, entité essentielle ou importante, obligations.
NIS2 article 28 : les obligations relatives aux données d'enregistrement des noms de domaine (WHOIS) pour les registres et les bureaux d'enregistrement
Article 28 de NIS2 : registres de TLD, bureaux d'enregistrement et revendeurs doivent tenir des données d'enregistrement exactes et complètes, les vérifier, publier les données non personnelles et répondre aux demandes d'accès sous 72 h. Champ, données, RGPD, liste de contrôle.
NIS2 en Allemagne : ce qu'exigent la loi NIS2UmsuCG et le nouveau BSIG, qui est concerné et les échéances du BSI
NIS2 s'applique en Allemagne depuis le 6 décembre 2025 via la NIS2UmsuCG et un nouveau BSIG. Champ d'application (§ 28), délai d'enregistrement déjà expiré (§ 33), notification (§ 32), mesures (§ 30), obligations de la direction (§ 38) et amendes (§ 65), mis en regard de NIS2.
Formations obligatoires NIS2 : qui doit être formé, sur quoi et à quelle fréquence
NIS2 impose une formation en cybersécurité aux membres de l'organe de direction et fait de la formation du personnel une mesure minimale. Ni durée, ni certificat, ni organisme agréé. Le texte, les règles d'exécution, un plan de formation et un modèle de registre.
NIS2 en Belgique : ce qu'exige la loi du 26 avril 2024, qui est concerné et les échéances du CCB
La loi belge NIS2, la loi du 26 avril 2024, s'applique depuis le 18 octobre 2024, avec le CCB comme autorité nationale. Champ d'application, enregistrement sur Safeonweb@work, notification des incidents, voies CyberFundamentals et ISO 27001, échéances de 2026 et 2027, amendes.
Compétence NIS2 : quel État membre vous supervise, et comment fonctionne la règle de l'établissement principal
Selon NIS2, l'État membre où vous êtes établi vous supervise. Les télécoms relèvent de chaque pays desservi ; le cloud, les MSP et autres fournisseurs numériques, de leur établissement principal. Règles, test de cet établissement, acteurs hors UE, assistance mutuelle, groupes.
NIS2 au Luxembourg : la loi du 5 mai 2026 expliquée (champ d'application, enregistrement auprès de l'ILR, notification des incidents et amendes)
Le Luxembourg a transposé NIS2 par la loi du 5 mai 2026, en vigueur depuis le 10 mai 2026. Qui est concerné, l'enregistrement auprès de l'ILR, les dix mesures de l'article 12, la notification en 24 heures et des amendes jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires.