Mon entreprise est-elle concernee par NIS2 ?

La directive NIS2 (EU 2022/2555) concerne plus de 160 000 entreprises europeennes. Si vous dirigez une PME dans un secteur essentiel ou important, vous etes probablement concerne.

Secteurs essentiels (Annexe I)

Energie, transport, banque, sante, eau potable, infrastructure numerique (DNS, cloud, datacenters), administration publique, espace.

Secteurs importants (Annexe II)

Services postaux, gestion dechets, industrie chimique, alimentation, fabrication, fournisseurs numeriques, recherche.

Criteres de taille

Plus de 50 employes OU plus de 10 millions EUR de CA dans ces secteurs. Certaines entreprises plus petites peuvent aussi etre concernees si elles sont fournisseurs critiques.

Obligations principales

Gestion des risques cyber, notification incidents (24h/72h/1 mois), securite supply chain, chiffrement, MFA, formation personnel, plans de continuite.

Sanctions

Jusqu a 10 millions EUR ou 2% du CA mondial. Responsabilite personnelle des dirigeants.