Dans un contexte de cybermenaces en constante évolution, la directive européenne NIS2 renforce les exigences en matière de cybersécurité pour les entreprises. Cet article explore les enjeux critiques liés aux cyberattaques, les nouvelles obligations introduites par la directive NIS2, ainsi que les étapes nécessaires pour se conformer à cette directive.
Paloma DAUDRUY
Chargée de marketing chez Adventiel, j'ai pour mission de vous faciliter la compréhension du rôle du numérique pour les filières agricoles et agro-alimentaire !
Les cyberattaques constituent aujourd’hui une menace omniprésente pour les entreprises et autres organisations.
Pouvant entrainer des conséquences potentiellement dévastatrices, les cyberattaques peuvent affecter les activités sur différents plans :
Ces chiffres soulignent l’urgence de renforcer les mesures de protection pour éviter des interruptions majeures d’activité ou des pertes de données critiques.
Face à ces menaces, l’Union européenne a élaboré une réponse ambitieuse : la directive NIS2.
La directive NIS (Network and Information Security) a été rédigée dans l’optique de renforcer la cybersécurité à l’échelle européenne, en mettant en place des mesures qui garantissent un niveau de sécurité adapté et proportionné au risque encouru.
La directive NIS 1 a été la première directive européenne de cybersécurité. Adoptée en juillet 2016, son but est d’assurer un niveau de cybersécurité élevé des acteurs stratégiques de l’UE et de renforcer les capacités de coopération des États membres sur ce sujet.
La directive se déclinait ainsi en trois volets :
Face aux évolutions rapides de la cybermenace, le NIS1 a rapidement atteint ses limites, ce qui a poussé l’Europe à passer à la vitesse supérieure avec la directive NIS2.
La directive NIS2 impose un cadre réglementaire renforcé pour la cybersécurité des organisations par rapport à NIS1.
Cette évolution vise à garantir un niveau élevé de sécurité dans les systèmes critiques et responsabiliser les entreprises face aux cybermenaces.
Publiée en novembre 2022, elle s’applique à des milliers de structures en Europe.
Composée de 46 articles de loi, la directive NIS2 pose un cadre légal complet, sur la même forme que le RGPD.
La directive NIS2 élargit le périmètre de la NIS1 en ajoutant 11 secteurs supplémentaires, portant leur nombre à 18.
Les secteurs d’activité concernés sont ainsi répartis en deux annexes, en fonction de leur degré de criticité.
La directive classe ensuite les entreprises appartenant à ces secteurs en fonction de leur taille et de leur activité pour ainsi définir :
Découvrez si vous êtes concernés sur le site de l’ANSSI !
Afin de répondre à la directive, l’ANSSI a mis en place une liste de dix mesures à respecter, que l’on peut regrouper en quatre leviers :
La mise en place de ces mesures de sécurité peut permettre aux entreprises de définir des politiques relatives à la sécurité des SI et à l’analyse des risques. Ainsi, les dix mesures définies sont les suivantes :
Les entreprises ont un délai de 3 ans pour se conformer, avec un début initialement prévu en octobre 2024.
A ce jour, la transposition nationale de la directive a pris du retard, mais les mesures à appliquer étant connues, il est d’ores et déjà possible de débuter sa mise en conformité.
La plateforme « Mon Espace NIS2 » de l’ANSSI sera disponible prochainement pour faciliter les déclarations.
Comme toute directive, des sanctions sont prévues en cas de non-respect. Ces dernières sont définies en fonction de la catégorie de l’entreprise concernée : entité essentielle ou entité importante (se référer au tableau présenté ci-dessus).
Ainsi, les non-conformités à la directive NIS2 sont passibles de sanctions financières :
La directive NIS2 impose aux entreprises de prendre des mesures concrètes pour sécuriser leurs systèmes et chaînes d’approvisionnement.
La mise en conformité peut sembler complexe. C’est pourquoi Adventiel propose un accompagnement sur mesure structuré en quatre étapes clés :
Grâce à une méthodologie adaptée, Adventiel aide les PME et ETI à répondre efficacement aux exigences de la directive NIS2 tout en renforçant leur résilience face aux cybermenaces.
Vous souhaitez en savoir plus ? Contactez-nous !
Visionnez également le replay de notre webinaire sur le sujet !
Publié le 2 décembre
VetLinkPlateform est une plateforme de télémédecine vétérinaire dédiée aux élevages bovins. Présentée à la Ferme expérimentale de Derval en octobre 2024, cette innovation promet de transformer le suivi animalier en zones isolées et d’influencer l’élaboration d’un cadre réglementaire pour la télémédecine vétérinaire. Read More
Publié le 25 septembre
Découvrez dans cet article les différentes sources de données agricoles ainsi que les moyens et outils pour les collecter. Read More
Publié le 23 juin
Pour permettre la valorisation de données agricoles au travers d’outils performants, nos équipes se tiennent proches du terrain et appliquent la méthode de R&D continue : relevés terrain, compréhension métier… Read More
« * » indique les champs nécessaires
