Directive NIS2
NIS2 · La directive de l'Union européenne qui impose des obligations de cybersécurité aux organisations de taille moyenne et grande dans des secteurs critiques tels que l'énergie, la santé, l'infrastructure numérique, l'industrie manufacturière et les services numériques.
- 01
Pourquoi c'est important
NIS2 fixe des règles concrètes sur les mesures de gestion des risques, la notification des incidents et la responsabilité de la direction : pour un incident significatif, une alerte précoce est due dans les 24 heures et une notification détaillée dans les 72 heures. Les entreprises en Turquie peuvent ne pas être directement dans le champ d'application, mais elles sont concernées indirectement parce que leurs clients dans l'UE posent des questions sur la sécurité de la chaîne d'approvisionnement.
- 02
Exemple
Un client autrichien du secteur de l'énergie d'une société de logiciels turque demande à ses fournisseurs de documenter leurs mesures de sécurité en raison de NIS2. La société met par écrit sa gestion des accès, son processus de sauvegarde et son engagement de notifier les incidents, et conserve le contrat.
- 03
Erreur fréquente
Croire que NIS2 n'est un problème que pour les grandes entreprises de l'UE. Les petites entreprises qui fournissent ces entreprises finissent par répondre aux mêmes questions dans leurs contrats.
- 04
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.