Qu’est-ce que NIS 2 ?
NIS 2 est une directive européenne visant à renforcer la cybersécurité dans toute l’Union européenne.
Elle concerne un large éventail d’organisations dans des secteurs critiques : énergie, transport, santé, finance, eau, infrastructures numériques, administration… Selon leur taille et leur rôle, elles sont classées en entités essentielles ou entités importantes.
L’objectif est de réduire les risques liés aux cyberattaques, renforcer la résilience des infrastructures et sécuriser les systèmes et données de chaque organisation.
Les outils de l’ANSSI pour se préparer à NIS 2
Le Référentiel Cyber France
Pour aider les organisations, l’ANSSI a présenté le Référentiel Cyber France (ReCyF) :
- il liste les mesures recommandées pour se protéger contre les cyberattaques de masse,
- il propose un guide adapté à la taille et à la maturité des organisations, avec des actions proportionnées aux ressources disponibles,
- il sert d’outil pour orienter la mise en œuvre des bonnes pratiques.
L’ANSSI prévoit aussi un référentiel de mesures basiques, reprenant les actions simples mais efficaces, pour aider les organisations moins matures à renforcer rapidement leur cybersécurité.
Des outils pour comparer et avancer
Pour les structures déjà engagées, l’ANSSI propose :
- un outil de comparaison des référentiels, pour mettre ReCyF en regard d’autres normes et standards (nationaux, européens ou sectoriels) et aligner progressivement les bonnes pratiques avec NIS 2,
- un service de pré-enregistrement, qui permet de commencer volontairement la mise en conformité et de simplifier l’enregistrement officiel une fois la réglementation en vigueur.
Une mobilisation collective pour renforcer la cybersécurité
Lors de l’événement du 17 mars, l’ANSSI a rassemblé fédérations professionnelles, associations d’élus et acteurs de la cybersécurité.
- l’objectif : mobiliser les acteurs clés et montrer l’importance d’agir dès maintenant.
- les échanges ont permis de partager des retours d’expérience et interrogations, pour mieux comprendre les enjeux concrets de NIS 2.
En savoir plus :
