Ce sera sans nul doute la grande affaire pour des dizaines de milliers de RSSI à travers toute l’Europe. Les pays transposent progressivement le texte européen NIS 2 en droit national. Et même si l’ANSSI a promis un sursis de trois ans avant les premières sanctions, le travail de mise en conformité s’annonce immense et doit débuter rapidement.
À l’heure où paraissent ces lignes, le texte de transposition de NIS 2 (Network and Information System) dans la loi française n’est toujours pas voté et l’instabilité politique actuelle de la France laisse planer la menace d’un nouveau report. C’est dans ce contexte que les DSI et les RSSI doivent néanmoins préparer leur budget 2026 en tenant compte de la mise en conformité à NIS 2. Pas simple quand on ne connaît pas avec certitude les entreprises et les collectivités locales auxquelles s’appliquera finalement le texte.
L’ANSSI livre néanmoins, sur le site MonEspaceNIS2, les grandes lignes du futur texte, et surtout les critères d’éligibilité des EE (Entités Essentielles) et EI (Entités Importantes). Tous les domaines d’activité sont listés et des milliers de collectivités locales, d’administrations publiques, d’entreprises moyennes et plus grandes dans 18 secteurs seront concernées.
Laurent Gelu, cybersecurity & resilience leader chez Kyndryl France, calibre le chantier NIS 2 selon les typologies d’entreprises : « Pour les grandes, NIS 2 n’apportera pas de grande nouveauté : elles sont déjà dans une approche SMSI (Système de manag...
CET ARTICLE EST RÉSERVÉ AUX ABONNÉS
Abonnez-vous dès maintenant
✓ Tous les articles d’IT for Business
✓ Le magazine mensuel en version numérique ou en version papier
