La dernière version de la directive sur la sécurité des réseaux et des systèmes d’information (NIS2) vise à renforcer le niveau de cybersécurité au sein de l’UE. Elle y parvient notamment en couvrant un éventail plus large de secteurs, en imposant des mesures de cybersécurité plus strictes (y compris pour les chaînes d’approvisionnement) et en instaurant des exigences plus rigoureuses en matière de signalement des incidents. Les États membres de l’UE ont jusqu’à octobre 2024 pour transposer la directive NIS2 dans leur législation nationale.
Mesures de l’article 21 – directive NIS2
- Analyse des risques et politiques de sécurité des systèmes d’information.
- Gestion des incidents (prévention, détection, réponse).
- Continuité d’activité et gestion de crise.
- Sécurité de la chaîne d’approvisionnement.
- Sécurité des réseaux et des systèmes d’information.
- Mesures de gestion des risques de cybersécurité.
- Pratiques d’hygiène numérique et formation à la cybersécurité.
- Utilisation de la cryptographie et du chiffrement.
- Sécurité RH, contrôle des accès et gestion des actifs.
- Utilisation de l’authentification multifacteur.
