DSwiss dans les médias : NIS 2 en pratique : ce qu'il apporte et où subsistent des lacunes

La directive mise à jour de l'Union européenne sur la sécurité des réseaux et de l'information (NIS 2) vise à renforcer la cybersécurité dans les secteurs critiques en introduisant des responsabilités claires, en accélérant le signalement des incidents et en mettant davantage l'accent sur la gestion des risques liés à la chaîne d'approvisionnement. L'objectif de la directive est de faire de la cybersécurité une priorité stratégique pour les organisations de l'UE, en l'intégrant aux discussions des conseils d'administration et aux cadres de gestion des risques.

L'un des changements les plus notables apportés par le NIS 2 est le renforcement des exigences en matière de signalement des incidents. Les organisations doivent désormais informer les autorités dans les 24 heures suivant la prise de connaissance d'un incident grave, fournir des mises à jour détaillées dans les 72 heures et soumettre un rapport complet dans un délai d'un mois. Ce calendrier structuré apporte plus de transparence et d'urgence à la gestion des cyberincidents.

Un autre élément clé de NIS 2 est l'accent mis sur la sécurité de la chaîne d'approvisionnement. Les entreprises sont tenues d'évaluer et de gérer les risques de cybersécurité non seulement dans le cadre de leurs propres activités, mais également dans l'ensemble de leurs fournisseurs et de leur écosystème de fournisseurs. Cela élargit la responsabilité et rend primordiale la prise de décisions fondées sur les risques.

Cependant, malgré ces avancées, des défis de mise en œuvre persistent. La directive fixe des exigences minimales, mais des normes communes à l'échelle de l'UE, des modèles de rapports partagés et des systèmes interopérables font toujours défaut. Étant donné que chaque État membre interprète et applique actuellement le NIS 2 différemment, qu'il s'agisse de définitions, de délais ou de formats de rapports, les organisations opérant au niveau international sont confrontées à une duplication des efforts potentielle et à une complexité accrue en matière de conformité.

Les experts et les praticiens soulignent l'importance de développer des taxonomies d'incidents harmonisées, des cadres de reporting centralisés et des interfaces alignées avec d'autres réglementations de l'UE telles que le RGPD et la DORA. Une telle standardisation permettrait de réduire les frictions, d'améliorer la comparabilité des données au-delà des frontières et d'aider les organisations à aller au-delà de la conformité pour atteindre une résilience mesurable en matière de cybersécurité.

‍

👉 Lisez l'article complet sur Security-Insider:
https://www.security-insider.de/nis2-eu-standards-meldeprozesse-lieferkette-a-f6ea51861527cb7f1785eca4b50787a3/

Publié le: security-insider.de

Auteur: Antonio Mecci