Guides NIS2, ISO 27001 et vCISO.
Des guides pratiques sur NIS2, ISO 27001, la notification d’incident et le risque fournisseurs. Écrits par celles et ceux qui font tourner la plateforme.
Amendes et sanctions NIS2 : combien, pour quels manquements et ce que les autorités peuvent faire d'autre
Pour l'article 21 ou 23, le droit national doit prévoir des amendes NIS2 d'un montant maximal d'au moins 10 millions d'euros ou 2 % du chiffre d'affaires mondial (essentielles), 7 millions ou 1,4 % (importantes). Déclencheurs, groupe, RGPD, pouvoirs, responsabilité personnelle.
NIS2 et santé : quels hôpitaux, cliniques, laboratoires et entreprises pharmaceutiques sont concernés
NIS2 vise les prestataires de soins de santé, dont les hôpitaux, la R&D et la fabrication pharmaceutiques et les fabricants de dispositifs médicaux dès 50 salariés ou CA et bilan au-delà de 10 millions d'euros. Cliniques, radiologie, labos, pharmacies, pharma : statut et règles.
Approche « tous risques » de NIS2 : ce qu'elle implique pour la sécurité physique et environnementale
L'article 21(2) de NIS2 exige une approche « tous risques » qui protège les réseaux et systèmes d'information et leur environnement physique. Risques cités par les considérants, règles des fournisseurs numériques, lien avec la directive CER et socle proportionné pour les PME.
NIS2 et infrastructures numériques : ce qui s'applique aux fournisseurs de cloud, de centres de données, de DNS, de CDN et d'IXP
L'annexe I de NIS2 cite neuf types d'entités d'infrastructure numérique. DNS, registres de TLD, services de confiance et télécoms : toute taille ; cloud, centres de données, CDN et IXP : dès la taille moyenne. Définitions, statut, compétence, seuils d'incident, liste de contrôle.
Entités essentielles et importantes NIS2 : comment votre entité est classée et ce qui change pour vous
Les grandes entités de l'annexe I et quelques catégories désignées sont essentielles ; les autres entités des annexes I et II visées sont importantes. Les deux suivent les mêmes articles 20, 21 et 23. Supervision, exécution et amendes diffèrent. Classement et conséquences.
NIS2 pour le secteur de l'énergie : quels opérateurs sont concernés et quelles règles s'appliquent (électricité, gaz, pétrole, hydrogène, réseaux de chaleur)
NIS2 vise les opérateurs d'électricité, de réseaux de chaleur et de froid, de pétrole, de gaz et d'hydrogène de l'annexe I, au moins de taille moyenne ; les grands sont essentiels. Champ par sous-secteur, pétrole et gaz, code de réseau électrique, directive CER et OT en pratique.
Notification d'incident NIS2 : 24 heures, 72 heures, un mois et le contenu de chaque rapport
NIS2 vous laisse 24 heures après avoir eu connaissance d'un incident important pour l'alerte précoce, 72 heures pour la notification d'incident, puis un mois pour le rapport final. Contenu de chaque rapport, destinataires, information des clients et calendrier à copier.
Obligations de la direction au titre de NIS2 : ce qu'exige l'article 20 et quand la responsabilité des dirigeants peut être engagée
Selon l'article 20 de NIS2, l'organe de direction approuve les mesures de l'article 21, supervise leur mise en œuvre et peut être tenu responsable ; ses membres doivent suivre une formation. Chaque devoir, la délégation, la responsabilité et un modèle de dossier.
Article 21 de NIS2 : les 10 mesures de gestion des risques en matière de cybersécurité expliquées
L'article 21 de NIS2 impose des mesures appropriées et proportionnées pour gérer les risques de cybersécurité, fondées sur une approche « tous risques », et fixe dix mesures minimales. Leur sens en pratique, la notion de proportionnalité et les preuves qu'une autorité demandera.