Notre entreprise est-elle vraiment concernée par la directive NIS2, comment le vérifier ?

Tout le monde reçoit ces courriers en ce moment. Les services juridiques des donneurs d'ordre envoient des formulaires types à toute leur liste de sous-traitants. Vu vos effectifs et votre CA, vous n'êtes pas directement soumis à NIS2, vous n'avez donc aucune déclaration officielle à faire à l'État. Pas de panique, n'allez pas dépenser des centaines de milliers d'euros en consultants, négociez simplement les clauses du contrat.

Même sans être directement assujetti, votre client exigera un minimum d'hygiène cyber. Ce qui revient le plus souvent : authentification multifacteur (MFA), sauvegardes isolées du réseau (hors ligne), plan basique de réponse à incident et sensibilisation des employés à la sécurité. De toute façon, c'est indispensable pour la bonne santé de n'importe quelle boîte.

Vous devez vérifier trois sources officielles : 1) Les annexes du décret d'application national (decreto legislativo) entré en vigueur en Italie. 2) Le guide de calcul de taille d'entreprise publié par l'ACN. 3) Si vous faites partie d'une holding ou d'un groupe, le total cumulé des salariés et du CA des filiales (vous pouvez être petit seul, mais dépasser les seuils en consolidé).

Cher confrère, pour préserver vos relations commerciales avec ce donneur d'ordre, il est déconseillé de laisser ce courrier sans réponse. Il serait judicieux de lui adresser une lettre officielle précisant que, compte tenu de vos effectifs et de votre chiffre d'affaires, votre société n'entre pas dans la catégorie des entités 'essentielles' ou 'importantes', tout en confirmant votre disposition à communiquer les mesures de sécurité actuellement en place pour garantir la sûreté des approvisionnements.

Les grands groupes adorent se décharger de leurs obligations sur les PME. Ils vous sortent 'vous tombez sous NIS2' pour vous faire avaler des audits hors de prix. Vous n'êtes pas directement concernés. Voyez avec votre avocat et dites clairement à votre client que vous refuserez toute clause de pénalité abusive qui dépasse le cadre légal.

On est sur la même taille que vous (42 salariés, 8 millions EUR de CA). On a reçu la même lettre d'un client dans l'énergie. On a payé 1 200 EUR à un avocat spécialisé en droit du numérique pour nous rédiger une consultation juridique attestant qu'on est hors champ, on l'a envoyée au client. Affaire classée, on a été exemptés d'audit.

Moins de 50 salariés et moins de 10 millions de CA, légalement NIS2 ne vous touche pas directement, mais votre gros client peut en faire une condition contractuelle pour continuer à bosser avec vous.

je suis du même avis mais si vous obtenez trois réponses différentes sur un sujet la question est mal posée.

n'hésitez pas à demander, ceui qui ne demande pas paie toujours plus cher et corrigez-moi si je me trompe.

Je trouve difficile d'être aussi catégorique côté champ d'application NIS2. Avant de décider, regardez quelles données vous avez en main.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

On en parle beaucoup, mais chez nous, cela ne s'est jamais passé ainsi. Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.

Bon courage.

Exact.

Pour entrer dans le détail : Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Bien sûr, cela change si votre situation est différente.

Pourriez-vous préciser un peu ? Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur. À votre place, j'irais par cette voie.

Désolé, mais ce n'est pas vrai dans tous les cas. franchement quand on essaie de tout changer en même temps rien ne prend.

Bon courage.

Merci de partager le résultat.

J'ai vécu exactement la même chose il y a deux ans. La réponse varie beaucoup selon le secteur il n'y a pas de règle générale.

Ma question va paraître un peu novice, désolé d'avance. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

J'espère que cela vous sera utile.

enregistré.