Êtes-vous prêt pour la NIS2 ?

Qu’est-ce que la NIS2 et quel est son objectif ?

La NIS2 vise à renforcer la posture de cybersécurité dans l’ensemble de l’Union européenne. Elle établit un cadre global pour la gestion et l’atténuation des risques liés à la cybersécurité, en particulier dans les secteurs critiques. Elle définit des mesures visant à améliorer la résilience des services essentiels et des fournisseurs de services numériques, en mettant l’accent sur la prévention et la réponse aux incidents de cybersécurité. 

La NIS2 se concentre également sur l’harmonisation des pratiques de cybersécurité entre les membres de l’UE, la promotion de la collaboration et la garantie d’un niveau plus élevé de cyberpréparation. 

Cela est essentiel, car 75 % des entreprises ont subi au moins une cyberattaque au cours des 12 derniers mois, alors que seulement 40 % d’entre elles disposent d’une stratégie de réponse aux incidents bien définie et testée en profondeur, selon le rapport « 2023 Ransomware Preparedness: Lighting the Way to Readiness and Mitigation » (Préparation aux ransomwares en 2023 : Éclairer la voie vers la préparation et l’atténuation) de l’ESG.

Quel est le coût de la non-conformité à la NIS2 ?

La non-conformité à la NIS2 est lourde de conséquences, allant de mesures correctives non monétaires et d’amendes administratives à des sanctions pénales. Les entités essentielles, qui couvrent des secteurs tels que la finance et l’énergie, s’exposent à des amendes pouvant atteindre 10 millions d’euros ou 2 % du chiffre d’affaires annuel mondial, tandis que les entités importantes, notamment les fournisseurs de services numériques et les entreprises manufacturières, encourent des amendes pouvant atteindre 7 millions d’euros ou 1,4 % du chiffre d’affaires annuel mondial. 

La NIS2 introduit des mesures qui rendent les cadres supérieurs personnellement responsables en cas de négligence grave, ce qui favorise la responsabilisation dans la gestion de la cybersécurité. Les organisations qui n’adhèrent pas à la NIS2 s’exposent à une divulgation publique des violations de la conformité et à des interdictions temporaires d’exercer des fonctions de direction en cas de violations répétées.

Quand la NIS2 entrera-t-elle en vigueur ?

La directive NIS2 entrera en vigueur le 17 octobre 2024, date à laquelle les États membres devront l’avoir transposée dans leur droit national. Les entreprises doivent veiller à se conformer pleinement à cette date afin d’éviter de graves conséquences, notamment des pénalités financières et des atteintes à leur réputation. 

L’impératif est clair : les entreprises doivent être pleinement préparées et alignées sur les exigences de la NIS2 bien avant la date limite du 17 octobre afin d’évoluer avec succès dans le paysage en mutation de la cybersécurité.