Quelles sont vos obligations sous NIS2 ?
La loi impose quatre grandes obligations :
1. Mesures de gestion des risques (devoir de diligence)
Vous devez mettre en place des mesures techniques et organisationnelles démontrables : sécurisation des réseaux et systèmes d'information, gestion des incidents, contrôle des accès, logging, continuité des activités et sécurité de la chaîne d'approvisionnement (vos fournisseurs sont également concernés).
2. Obligation de notification
En cas d'incident grave, vous devez effectuer un signalement dans les 24 heures via les canaux désignés par le CCB.
3. Enregistrement et supervision
Les organisations soumises à la loi NIS2 doivent s'enregistrer via le portail Safeonweb@Work. Les entités essentielles (comme les hôpitaux) font l'objet d'une supervision renforcée et proactive.
4. Gouvernance et responsabilité
La direction est personnellement responsable en cas de négligence. Les sanctions peuvent atteindre 10 millions d'euros ou 2 % du chiffre d'affaires mondial. Les mécanismes d'audit et d'inspection sont structurellement renforcés.