Ce qui change
NIS 2 couvre beaucoup plus de secteurs que la directive précédente : énergie, transport, santé, numérique, mais aussi gestion des déchets, fabrication, agroalimentaire ou services postaux. Les entreprises moyennes et grandes de ces secteurs sont visées.
Les obligations
Mettre en place des mesures de gestion des risques, notifier les incidents importants, sécuriser la chaîne d’approvisionnement et impliquer la direction, dont la responsabilité peut être engagée.
Et si je suis sous-traitant ?
Même non soumis directement, vous pouvez l’être indirectement : vos clients concernés vous demanderont des garanties de sécurité.
Par où commencer
Vérifier votre assujettissement, faire un état des lieux de votre sécurité, puis bâtir un plan d’action priorisé. Un diagnostic de cybersécurité est souvent le bon point de départ.