La conformité NIS2 est prise en charge de bout en bout. Définissez vos obligations, comblez les écarts, constituez des preuves prêtes pour l’audit et suivez une feuille de route claire avec l’accompagnement d’experts de l’UE.
Si vous avez des questions ou besoin d’assistance, n’hésitez pas à nous contacter.


Clarifiez les critères liés au secteur, à la taille, aux services, aux fournisseurs et aux règles nationales avant de planifier les activités de préparation.
Couvre les secteurs à criticité élevée nécessitant une supervision renforcée de la préparation.
Inclut des secteurs plus larges nécessitant des contrôles de cybersécurité proportionnés.
Confirmez les exclusions au regard des règles nationales de mise en œuvre actuellement applicables.
Les entités doivent confirmer leur secteur, leur taille, leurs services, leurs dépendances et leur classification nationale afin de comprendre si les activités de préparation NIS2 peuvent s’appliquer à leurs opérations et services numériques.
Elles doivent maintenir de manière cohérente les contrôles, preuves, processus d’incident, supervision des fournisseurs, responsables désignés et routines de gouvernance nécessaires à la validation de la préparation.

Évaluez le territoire, le secteur, l’activité, la taille et les dépendances de services avant de confirmer les obligations ou exclusions.
Examinez attentivement les opérations dans l’UE, les clients, les établissements et les liens avec les réglementations nationales.




Les organisations dont le périmètre est ambigu nécessitent une analyse pratique avant de définir les priorités de préparation, de contrôle et de preuve.
Les services gérés peuvent affecter les obligations de résilience par les chaînes de dépendance opérationnelle.

Les organisations fournissant plusieurs services doivent analyser chaque activité séparément.

Une classification sectorielle incertaine nécessite une analyse documentée au regard des règles nationales.

La dépendance de clients critiques peut accroître le niveau d’examen même lorsque le périmètre reste incertain.

Les sous-traitants peuvent introduire des risques via des dépendances cachées dans la fourniture de services.

Les petits prestataires peuvent néanmoins soutenir des clients critiques nécessitant une analyse attentive.

Les services de plateforme peuvent générer une exposition par l’hébergement, le traitement ou la disponibilité.

Les structures de sociétés mères et filiales nécessitent des analyses nationales distinctes du périmètre.

Les opérations multinationales peuvent être soumises à différentes attentes locales de mise en œuvre.

Les services gérés peuvent affecter les obligations de résilience par les chaînes de dépendance opérationnelle.

Les organisations fournissant plusieurs services doivent analyser chaque activité séparément.

Une classification sectorielle incertaine nécessite une analyse documentée au regard des règles nationales.

La dépendance de clients critiques peut accroître le niveau d’examen même lorsque le périmètre reste incertain.

Les sous-traitants peuvent introduire des risques via des dépendances cachées dans la fourniture de services.

Les petits prestataires peuvent néanmoins soutenir des clients critiques nécessitant une analyse attentive.

Les services de plateforme peuvent générer une exposition par l’hébergement, le traitement ou la disponibilité.

Les structures de sociétés mères et filiales nécessitent des analyses nationales distinctes du périmètre.

Les opérations multinationales peuvent être soumises à différentes attentes locales de mise en œuvre.

Les services gérés peuvent affecter les obligations de résilience par les chaînes de dépendance opérationnelle.

Prêt à en savoir plus sur Mesures de gestion des risques de cybersécurité?
