NIS2 est la directive européenne qui étend fortement le nombre d’entreprises et d’administrations soumises à des obligations de cybersécurité. Répondez à trois questions sur votre secteur d’activité et la taille de votre structure : vous saurez en deux minutes si vous relevez du régime des entités essentielles, des entités importantes, ou si vous n’êtes a priori pas concerné.
Consultez les listes ci-dessous.
Grande entreprise (250 employés et plus, ou plus de 50 M€ de chiffre d’affaires) d’un secteur hautement critique — annexe I : énergie, santé, transport, banque, eau, infrastructures numériques, administration publique… Ces entités sont soumises à une supervision proactive : les autorités peuvent contrôler leur conformité sans attendre un incident.
Entreprise moyenne ou grande d’un secteur critique — annexe II : services postaux, gestion des déchets, chimie, agroalimentaire, fabrication, numérique grand public, recherche… ou entreprise moyenne d’un secteur de l’annexe I. La supervision est réactive : le contrôle intervient typiquement après un signalement ou un incident.
Qualification faite, quatre chantiers reviennent systématiquement dans le texte de la directive — ce sont aussi les premiers piliers que Sentinelle360 vous aide à mettre en place.
Une organisation et des décisions de sécurité qui remontent jusqu’à la direction.
Identifier vos actifs et vos menaces, pour prioriser ce qui compte vraiment.
Savoir détecter, réagir et déclarer, dans les délais attendus par la réglementation.
Vos fournisseurs et sous-traitants critiques évalués, pas seulement vos propres systèmes.
