Qui est concerné par le NIS2 ?
La classification selon la directive NIS2 (directive sur la sécurité des réseaux et de l'information 2) suit plusieurs règles clés. Les organisations sont divisées en deux catégories principales.
1. Essential et Important
Les entités sont classées en fonction de leur taille et de leur secteur d'activité.
A) Taille de l'organisation
👉 Relève automatiquement de NIS2:
- Entreprises moyennes (plus de 50 employés ou chiffre d'affaires supérieur à 10 millions d'euros)
- Grandes entreprises (plus de 250 employés ou chiffre d'affaires supérieur à 50 millions d'euros)
Les petites entreprises peuvent être incluses si elles opèrent dans des secteurs critiques.
B) Secteur d'activité
La directive distingue deux types de secteurs:
1️⃣ Secteurs hautement critiques (entités essentielles):
- Énergie (électricité, gaz, pétrole)
- Transport (aérien, ferroviaire, maritime)
- Banque et marchés financiers
- Soins de santé (hôpitaux, produits pharmaceutiques)
- Eau potable et eaux usées
- Infrastructure numérique (services en nuage, DNS, centres de données)
- Administration publique
2️⃣ Autres secteurs critiques (entités importantes):
- Services postaux et de messagerie
- Production et distribution de denrées alimentaires
- Fabrication de produits chimiques
- Fabrication de produits électroniques
- Fabrication de machines
- Fabrication de véhicules de transport
- Gestion des déchets
- Recherche
2. Exceptions et cas particuliers
- Les petites entreprises (moins de 50 employés) sont généralement exclues , à moins qu'elles ne fassent partie d'une infrastructure critique ou qu'elles aient un impact significatif sur la société.
- Les organisations fournissant des services publics peuvent être soumises à des réglementations spécifiques.
Vous avez des questions ?
Contactez-nous !
Le formulaire a été soumis avec succès !
Une erreur s'est produite lors de l'envoi du formulaire. Veuillez vérifier à nouveau tous les champs du formulaire.