Qu'est-ce que la directive NIS2\u00a0?
La directive NIS2 (UE 2022/2555) est le r\u00e8glement europ\u00e9en r\u00e9vis\u00e9 sur la s\u00e9curit\u00e9 des r\u00e9seaux et de l'information. Elle d\u00e9finit des exigences en mati\u00e8re de gestion des risques de cybers\u00e9curit\u00e9 et de signalement.
Qui est concern\u00e9\u00a0?
La NIS2 distingue les entit\u00e9s essentielles et importantes dans diff\u00e9rents secteurs.
🔹 Entit\u00e9s essentielles
\u00c9nergie, transports, secteur bancaire, infrastructures des march\u00e9s financiers, sant\u00e9, eau potable, eaux us\u00e9es, infrastructure num\u00e9rique, gestion des services TIC, administration publique et espace.
🔸 Entit\u00e9s importantes
Services postaux, gestion des d\u00e9chets, produits chimiques, alimentation, industrie manufacturi\u00e8re, fournisseurs num\u00e9riques et organismes de recherche.
Nos mesures NIS2
INX System Solution met en \u0153uvre les mesures suivantes conform\u00e9ment aux exigences NIS2\u00a0:
Gestion des risques
Politiques de s\u00e9curit\u00e9 compl\u00e8tes et \u00e9valuations r\u00e9guli\u00e8res des risques.
Gestion des incidents
Processus structur\u00e9s pour la d\u00e9tection, la r\u00e9ponse et le signalement \u2013 notification initiale sous 24 heures, rapport complet sous 72 heures.
Continuit\u00e9 d'activit\u00e9
Plans d'urgence, strat\u00e9gies de sauvegarde et concepts de reprise apr\u00e8s sinistre pour un temps d'arr\u00eat minimal.
S\u00e9curit\u00e9 de la cha\u00eene d'approvisionnement
\u00c9valuation de la s\u00e9curit\u00e9 de tous les fournisseurs et partenaires.
Chiffrement et contr\u00f4le d'acc\u00e8s
Chiffrement du transport (TLS) pour toutes les connexions et chiffrement des données au repos pour les demandes de contact (hybride X25519 + ML-KEM-768, AES-256-GCM). En toute franchise : ce n'est pas un chiffrement de bout en bout -- les clés sont chez nous et nos collaborateurs peuvent ouvrir le contenu. S'y ajoutent le contrôle d'accès basé sur les rôles et le principe du moindre privilège.
Gestion des vuln\u00e9rabilit\u00e9s
Analyse continue, gestion des correctifs et divulgation responsable.
Formation et sensibilisation
Formations r\u00e9guli\u00e8res en cybers\u00e9curit\u00e9 pour tous les employ\u00e9s.
Authentification multifacteur
AMF pour tous les syst\u00e8mes critiques et les acc\u00e8s administratifs.
Mesures techniques
Surveillance 24/7
Surveillance 24h/24 de tous les syst\u00e8mes et r\u00e9seaux.
Protection DDoS
Att\u00e9nuation DDoS multicouche au niveau r\u00e9seau et applicatif.
Sauvegardes chiffr\u00e9es
Sauvegardes chiffr\u00e9es quotidiennes dans des sites g\u00e9ographiquement s\u00e9par\u00e9s.
Orienté selon la norme ISO 27001
Processus align\u00e9s sur la norme ISO 27001 de s\u00e9curit\u00e9 de l'information.
Tests d'intrusion
Audits de s\u00e9curit\u00e9 externes r\u00e9guliers et tests d'intrusion.
\u00c9quipe de r\u00e9ponse aux incidents
\u00c9quipe d\u00e9di\u00e9e pour une r\u00e9ponse imm\u00e9diate aux incidents de s\u00e9curit\u00e9.
Calendrier de conformit\u00e9
\u00c9tapes cl\u00e9s de la directive NIS2\u00a0:
D\u00e9cembre 2022
Publication de la directive NIS2 (UE 2022/2555).
Janvier 2023
Entr\u00e9e en vigueur. D\u00e9but de la p\u00e9riode de transposition de 21 mois.
Octobre 2024
Date limite de transposition nationale par les \u00c9tats membres de l'UE.
2025 et au-del\u00e0
Application compl\u00e8te et examens de conformit\u00e9 continus.
Questions sur la s\u00e9curit\u00e9\u00a0?
Notre \u00e9quipe de s\u00e9curit\u00e9 est disponible pour r\u00e9pondre aux questions sur la conformit\u00e9 NIS2 et nos mesures de s\u00e9curit\u00e9.
📧 Contacter l'\u00e9quipe de s\u00e9curit\u00e9