{"id":12645,"date":"2026-01-05T13:13:00","date_gmt":"2026-01-05T13:13:00","guid":{"rendered":"https:\/\/www.cranium.eu\/?p=12645"},"modified":"2026-08-18T19:50:19","modified_gmt":"2026-08-18T18:50:19","slug":"analyse-juridique-de-nis2","status":"publish","type":"post","link":"https:\/\/www.cranium.eu\/fr\/analyse-juridique-de-nis2\/","title":{"rendered":"Une analyse juridique de NIS2 ce que vous devez savoir avant de commencer:"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"12645\" class=\"elementor elementor-12645 elementor-12627\" data-elementor-settings=\"{&quot;element_pack_global_tooltip_width&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_width_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_width_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_padding&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_padding_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_padding_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true}}\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2068808 e-flex e-con-boxed e-con e-parent\" data-id=\"2068808\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7d9831a elementor-toc--minimized-on-tablet elementor-widget elementor-widget-table-of-contents\" data-id=\"7d9831a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;headings_by_tags&quot;:[&quot;h2&quot;],&quot;exclude_headings_by_selector&quot;:[],&quot;no_headings_message&quot;:&quot;No headings were found on this page.&quot;,&quot;marker_view&quot;:&quot;numbers&quot;,&quot;minimize_box&quot;:&quot;yes&quot;,&quot;minimized_on&quot;:&quot;tablet&quot;,&quot;hierarchical_view&quot;:&quot;yes&quot;,&quot;min_height&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;min_height_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;min_height_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]}}\" data-widget_type=\"table-of-contents.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-toc__header\">\n\t\t\t\t\t\t<h4 class=\"elementor-toc__header-title\">\n\t\t\t\tTable of Contents\t\t\t<\/h4>\n\t\t\t\t\t\t\t\t\t\t<div class=\"elementor-toc__toggle-button elementor-toc__toggle-button--expand\" role=\"button\" tabindex=\"0\" aria-controls=\"elementor-toc__7d9831a\" aria-expanded=\"true\" aria-label=\"Ouvrir la table des mati\u00e8res\"><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-chevron-down\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M207.029 381.476L12.686 187.132c-9.373-9.373-9.373-24.569 0-33.941l22.667-22.667c9.357-9.357 24.522-9.375 33.901-.04L224 284.505l154.745-154.021c9.379-9.335 24.544-9.317 33.901.04l22.667 22.667c9.373 9.373 9.373 24.569 0 33.941L240.971 381.476c-9.373 9.372-24.569 9.372-33.942 0z\"><\/path><\/svg><\/div>\n\t\t\t\t<div class=\"elementor-toc__toggle-button elementor-toc__toggle-button--collapse\" role=\"button\" tabindex=\"0\" aria-controls=\"elementor-toc__7d9831a\" aria-expanded=\"true\" aria-label=\"Fermer la table des mati\u00e8res\"><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-chevron-up\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M240.971 130.524l194.343 194.343c9.373 9.373 9.373 24.569 0 33.941l-22.667 22.667c-9.357 9.357-24.522 9.375-33.901.04L224 227.495 69.255 381.516c-9.379 9.335-24.544 9.317-33.901-.04l-22.667-22.667c-9.373-9.373-9.373-24.569 0-33.941L207.03 130.525c9.372-9.373 24.568-9.373 33.941-.001z\"><\/path><\/svg><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<div id=\"elementor-toc__7d9831a\" class=\"elementor-toc__body\">\n\t\t\t<div class=\"elementor-toc__spinner-container\">\n\t\t\t\t<svg class=\"elementor-toc__spinner eicon-animation-spin e-font-icon-svg e-eicon-loading\" aria-hidden=\"true\" viewBox=\"0 0 1000 1000\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M500 975V858C696 858 858 696 858 500S696 142 500 142 142 304 142 500H25C25 237 238 25 500 25S975 237 975 500 763 975 500 975Z\"><\/path><\/svg>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-52861d6 e-flex e-con-boxed e-con e-parent\" data-id=\"52861d6\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7a26c63 elementor-widget elementor-widget-text-editor\" data-id=\"7a26c63\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Points cl\u00e9s<\/h2><ul><li>Commencez toujours par une analyse juridique pour NIS2.<\/li><li>La qualification en tant qu&rsquo;entit\u00e9 essentielle ou importante est d\u00e9terminante pour l&rsquo;ensemble de votre parcours de conformit\u00e9.<\/li><li>N&rsquo;oubliez pas l&rsquo;obligation de consolidation lors du calcul de votre taille.<\/li><li>V\u00e9rifiez si vous relevez de cat\u00e9gories NIS2 moins \u00e9videntes, car celles-ci sont souvent oubli\u00e9es. Pensez notamment aux services cloud ou aux services g\u00e9r\u00e9s.<\/li><li>D\u00e9terminez si le r\u00e8glement d&rsquo;ex\u00e9cution s&rsquo;applique \u00e0 votre organisation.<\/li><li>Des qualifications erron\u00e9es entra\u00eenent des mesures incorrectes ou inutiles, des d\u00e9lais non respect\u00e9s et des sanctions potentiellement plus lourdes.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-b2e56ae e-flex e-con-boxed e-con e-parent\" data-id=\"b2e56ae\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-edae07b elementor-widget elementor-widget-text-editor\" data-id=\"edae07b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La directive NIS2 est claire : les organisations consid\u00e9r\u00e9es comme \u00ab essentielles \u00bb ou \u00ab importantes \u00bb doivent renforcer leur cybers\u00e9curit\u00e9. Mais avant de mettre en place des mesures techniques ou de lancer un plan d&rsquo;action, il existe une \u00e9tape incontournable : <strong>une analyse juridique de la mani\u00e8re dont la directive NIS2 s&rsquo;applique \u00e0 votre organisation.<\/strong><\/p><p>Nous l&rsquo;avons d\u00e9j\u00e0 vu si souvent dans la pratique : le prestataire informatique qui promet de rendre votre organisation \u00ab conforme \u00e0 la norme NIS2 \u00bb, mais l&rsquo;exp\u00e9rience montre qu&rsquo;il pr\u00e9f\u00e8re ignorer l&rsquo;aspect juridique. Ou que l&rsquo;analyse juridique est incompl\u00e8te ou incorrecte.<\/p><p>Sans cette analyse juridique (correcte), vous risquez toutefois de faire des suppositions erron\u00e9es concernant vos obligations, vos d\u00e9lais et vos responsabilit\u00e9s. R\u00e9sultat ? Des retards, des co\u00fbts suppl\u00e9mentaires ou m\u00eame, dans le pire des cas, des sanctions. Dans cet article, nous vous expliquons pourquoi une analyse juridique est importante et comment vous pouvez vous y prendre.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-18e5a40 e-flex e-con-boxed e-con e-parent\" data-id=\"18e5a40\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-cde54b3 elementor-widget elementor-widget-text-editor\" data-id=\"cde54b3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Pourquoi une analyse juridique est indispensable<\/h2><p>La directive NIS2 fait la distinction entre diff\u00e9rents types d&rsquo;entit\u00e9s, \u00e0 savoir les entit\u00e9s <em>essentielles<\/em> et les entit\u00e9s <em>importantes<\/em>. Le fait que vous soyez une entit\u00e9 essentielle ou importante d\u00e9pend de la taille et des activit\u00e9s de votre organisation. Cette analyse doit \u00eatre effectu\u00e9e au niveau de chaque entit\u00e9 (au sein du groupe, le cas \u00e9ch\u00e9ant).<\/p><p>Le d\u00e9fi ? Cette qualification peut \u00eatre complexe.<\/p><p>Sans cette \u00e9valuation juridique, vous ne pouvez pas savoir :<\/p><ul><li>La taille de votre organisation.<\/li><li>Les activit\u00e9s NIS2 auxquelles votre organisation est soumise.<\/li><li>La loi applicable \u00e0 votre organisation. La directive NIS2 doit en effet \u00eatre transpos\u00e9e dans la l\u00e9gislation nationale, qui peut varier d&rsquo;un pays \u00e0 l&rsquo;autre. Vous devez donc savoir quelle loi NIS2 s&rsquo;applique \u00e0 votre organisation. Il est possible que plusieurs lois s&rsquo;appliquent simultan\u00e9ment, auquel cas vous devrez appliquer la loi NIS2 la plus stricte.<\/li><li>Si vous devez effectuer une \u00e9valuation de conformit\u00e9 obligatoire et, si tel est le cas, sur la base de quel cadre de r\u00e9f\u00e9rence vous allez effectuer (ou faire effectuer) cette \u00e9valuation.<\/li><li>Quand une action doit \u00eatre men\u00e9e. Une p\u00e9riode transitoire est pr\u00e9vue pour la mise en \u0153uvre des mesures de s\u00e9curit\u00e9, mais ce que vous devez faire exactement et \u00e0 quel moment d\u00e9pend de votre qualification.<\/li><li>Comment vous allez \u00eatre contr\u00f4l\u00e9. La qualification de votre organisation d\u00e9termine en effet si vous pouvez faire l&rsquo;objet d&rsquo;une inspection pr\u00e9ventive par l&rsquo;autorit\u00e9 de contr\u00f4le, ou si celle-ci ne peut avoir lieu qu&rsquo;apr\u00e8s un incident ou en pr\u00e9sence d&rsquo;autres indicateurs objectifs de non-respect de la loi NIS2.<\/li><li>Les sanctions encourues en cas de non-respect. Le montant maximal de l&rsquo;amende administrative d\u00e9pend de votre qualification. Mais il ne s&rsquo;agit pas seulement d&rsquo;amendes. Si vous \u00eates une entit\u00e9 essentielle, m\u00eame le PDG peut \u00eatre d\u00e9mis de ses fonctions.<\/li><\/ul><p>Et ceux qui prennent un mauvais d\u00e9part risquent de gaspiller des ressources.<\/p><p>Pr\u00e9voyez donc un pr\u00e9-scan juridique avant de vous lancer dans des actions techniques ou organisationnelles. Utilisez pour cela une checklist bas\u00e9e sur la directive.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-361ae0a e-flex e-con-boxed e-con e-parent\" data-id=\"361ae0a\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-69b04bc elementor-widget elementor-widget-text-editor\" data-id=\"69b04bc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Essentielle ou importante ? L&rsquo;impact sous-estim\u00e9 de l&rsquo;importance de votre qualification<\/h2><p>La base (et le point de d\u00e9part) de toute approche NIS2 r\u00e9side dans votre qualification : \u00eates-vous une entit\u00e9 essentielle ou importante ?<\/p><h3><span style=\"color: #e23e45;\">Calcul de la taille NIS2 : n\u2019oubliez pas d\u2019inclure les chiffres de vos partenaires !<\/span><\/h3><p>De nombreuses organisations commettent leur premi\u00e8re erreur lorsqu&rsquo;elles d\u00e9terminent leur taille, \u00e0 savoir en ne consolidant pas les chiffres lorsque cela est n\u00e9cessaire. Il s&rsquo;agit de chiffres tels que les ETP, le total du bilan annuel et le chiffre d&rsquo;affaires annuel. La Commission europ\u00e9enne exige que ces chiffres des organisations affili\u00e9es et partenaires soient \u00e9galement pris en compte dans une certaine mesure dans le calcul (ceci inclut donc \u00e9galement les entreprises partenaires et les filiales).\u00a0<\/p><p>Sans consolidation des chiffres corrects, vous pouvez conclure \u00e0 tort que vous \u00eates une entit\u00e9 \u00ab importante \u00bb, alors qu&rsquo;en r\u00e9alit\u00e9, vous devez \u00eatre consid\u00e9r\u00e9 comme \u00ab essentiel \u00bb. Cela a des cons\u00e9quences importantes pour la suite de votre parcours et pour la responsabilit\u00e9 des organes de gestion.<\/p><h3><span style=\"color: #e23e45;\">Les cat\u00e9gories NIS 2 : \u00a0plus que vous ne le pensez<\/span><\/h3><p>Souvent, lorsque l&rsquo;on \u00e9voque la NIS2, on pense imm\u00e9diatement aux secteurs les plus critiques tels que la sant\u00e9 ou l&rsquo;\u00e9nergie.<\/p><p>En r\u00e9alit\u00e9, il existe \u00e9galement des cat\u00e9gories NIS2 beaucoup moins \u00e9videntes, telles que les fournisseurs de services cloud, les fournisseurs de services g\u00e9r\u00e9s et les plateformes en ligne, qui peuvent avoir un impact sur votre qualification.\u00a0<\/p><p>Attention : une organisation peut avoir plusieurs casquettes. Un h\u00f4pital dot\u00e9 d&rsquo;un service informatique qui fournit \u00e9galement (\u00e0 titre d&rsquo;activit\u00e9 secondaire) des services num\u00e9riques \u00e0 d&rsquo;autres \u00e9tablissements de soins peut \u00e9galement \u00eatre qualifi\u00e9 de fournisseur de services g\u00e9r\u00e9s (MSP). Pour votre qualification, peu importe qu&rsquo;il s&rsquo;agisse d&rsquo;une activit\u00e9 principale ou secondaire. Les activit\u00e9s secondaires comptent \u00e9galement.<\/p><p>Sans cette analyse juridique, vous passez \u00e0 c\u00f4t\u00e9 de l&rsquo;ensemble du tableau. Vous risquez ainsi de n\u00e9gliger certains \u00e9l\u00e9ments qui sont pourtant pertinents.<\/p><p>Assurez-vous donc de consulter toutes les cat\u00e9gories des annexes de la NIS2 et \u00e9valuez si vous pouvez \u00eatre concern\u00e9. Dans la pratique, une telle \u00e9valuation n\u00e9cessite souvent une tr\u00e8s bonne connaissance des activit\u00e9s pr\u00e9cises de votre organisation. Mais la plupart des organisations ne disposent pas d&rsquo;une vue d&rsquo;ensemble et il est donc n\u00e9cessaire de mener une enqu\u00eate, par exemple en s&rsquo;entretenant avec quelques personnes cl\u00e9s au sein de l&rsquo;organisation.<\/p><h3><span style=\"color: #e23e45;\">R\u00e8glement d\u2019ex\u00e9cution : applicable ou pas ?<\/span> \u00a0<\/h3><p>Outre la directive NIS2, il existe \u00e9galement un r\u00e8glement d&rsquo;ex\u00e9cution qui impose des mesures techniques et organisationnelles suppl\u00e9mentaires \u00e0 certaines cat\u00e9gories d&rsquo;entit\u00e9s NIS2 et qui d\u00e9termine quand un incident est consid\u00e9r\u00e9 comme \u00ab significatif \u00bb et doit \u00eatre signal\u00e9 \u00e0 l&rsquo;autorit\u00e9 de contr\u00f4le.<\/p><p>Ce r\u00e8glement d&rsquo;ex\u00e9cution s&rsquo;applique, par exemple, aux :<\/p><ul><li>Fournisseurs de services cloud<\/li><li>Fournisseurs de services g\u00e9r\u00e9s (MSP) qui fournissent des services (informatiques) \u00e0 d&rsquo;autres entreprises<\/li><li>Les services num\u00e9riques \u00e0 large port\u00e9e<\/li><\/ul><p>\u00c0 premi\u00e8re vue, ce r\u00e8glement peut sembler ne pas s&rsquo;appliquer \u00e0 votre organisation, par exemple parce que celle-ci ne fournit pas de services cloud ou de services g\u00e9r\u00e9s comme activit\u00e9 principale. Mais d\u00e8s que vous proposez des services cloud ou des services g\u00e9r\u00e9s \u00e0 d&rsquo;autres organisations, vous pouvez \u00eatre soumis \u00e0 ce r\u00e8glement (comme dans l&rsquo;exemple de l&rsquo;h\u00f4pital qui fournit des services informatiques \u00e0 d&rsquo;autres \u00e9tablissements). En effet, le fait que le service cloud ou le service g\u00e9r\u00e9 ne soit qu&rsquo;une activit\u00e9 secondaire n&rsquo;a aucune incidence sur la qualification au titre de la directive NIS2.\u00a0<\/p><h3><span style=\"color: #e23e45;\">Contr\u00f4le et \u00e9ch\u00e9ances : \u00e0 quoi devez-vous vous attendre ?<\/span><\/h3><p>La mani\u00e8re dont vous serez contr\u00f4l\u00e9 d\u00e9pend de votre qualification.<\/p><p>Les entit\u00e9s essentielles font l&rsquo;objet d&rsquo;un contr\u00f4le pr\u00e9alable et a posteriori de la part de l&rsquo;autorit\u00e9 de surveillance. Elles sont tenues de v\u00e9rifier qu&rsquo;elles respectent les r\u00e8gles. La premi\u00e8re \u00e9ch\u00e9ance importante \u00e0 cet \u00e9gard est avril 2026. Dans la pratique, cela signifie que l&rsquo;autorit\u00e9 de surveillance peut effectuer des contr\u00f4les, m\u00eame si aucun probl\u00e8me n&rsquo;a encore \u00e9t\u00e9 constat\u00e9.<\/p><p>Les entit\u00e9s importantes ne sont contr\u00f4l\u00e9es qu&rsquo;a posteriori, et uniquement en cas de probl\u00e8me. Par exemple, apr\u00e8s un incident ou lorsqu&rsquo;il y a des signes indiquant que les r\u00e8gles ne sont pas respect\u00e9es.<\/p><p>Quiconque se qualifie et s&rsquo;enregistre \u00e0 tort comme \u00ab important \u00bb, alors qu&rsquo;il est en r\u00e9alit\u00e9 \u00ab essentiel \u00bb, risque de ne pas respecter les d\u00e9lais l\u00e9gaux, ce qui peut entra\u00eener de graves cons\u00e9quences et des retards.<\/p><h3><span style=\"color: #e23e45;\">Contr\u00f4le et amandes : Et si vous avez \u00e9t\u00e9 mal class\u00e9 ?<\/span><\/h3><p>Les sanctions potentielles pr\u00e9vues par la directive NIS2 sont s\u00e9v\u00e8res.<\/p><p>Pour les entit\u00e9s essentielles, l&rsquo;autorit\u00e9 de contr\u00f4le peut non seulement infliger des amendes administratives, mais aussi prendre des mesures administratives telles que, dans le pire des cas, la destitution (temporaire) du PDG.<\/p><p>Pour les entit\u00e9s importantes, un gestionnaire de crise peut par exemple \u00eatre nomm\u00e9.<\/p><p>Si votre organisation est mal class\u00e9e, par exemple en raison d&rsquo;un calcul erron\u00e9 de sa taille, vous pouvez toujours \u00eatre trait\u00e9 comme une entit\u00e9 \u00ab essentielle \u00bb, sans pour autant remplir les conditions requises.<\/p><p>Transformez votre analyse juridique en un dossier \u00e9tay\u00e9. Si le CCB vous pose des questions ou si vous \u00eates confront\u00e9 \u00e0 un incident, vous pourrez justifier votre classification.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-5a68a0b e-flex e-con-boxed e-con e-parent\" data-id=\"5a68a0b\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8463449 elementor-widget elementor-widget-text-editor\" data-id=\"8463449\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Concr\u00e8tement : comment r\u00e9aliser une analyse juridique pour NIS2<\/h2><p>Souhaitez-vous \u00eatre pr\u00eat pour NIS2 ? Suivez au moins les \u00e9tapes suivantes :<\/p><h3><span style=\"color: #e23e45;\"><strong>\u00c9tape 1 : Rassemblez les donn\u00e9es de base <\/strong><\/span><\/h3><ul><li>Statuts de votre organisation<\/li><li>Structure des soci\u00e9t\u00e9s m\u00e8res et filiales et donn\u00e9es relatives \u00e0 la participation (par exemple, actions)<\/li><li>Chiffres financiers (chiffre d&rsquo;affaires annuel, total du bilan, effectifs)<\/li><li>Aper\u00e7u des services propos\u00e9s et des secteurs (sur la base de la pratique et donc pas uniquement de ce qui est enregistr\u00e9 dans la BCE)<\/li><\/ul><h3><span style=\"color: #e23e45;\"><strong>\u00c9tape 2 : D\u00e9terminez votre taille et consolidez vos chiffres si n\u00e9cessaire<\/strong><\/span><\/h3><p>Utilisez la recommandation CE 2003\/361\/CE. Tenez compte de toutes les organisations affili\u00e9es et partenaires dans la mesure requise par la recommandation CE.<\/p><h3><span style=\"color: #e23e45;\"><strong>\u00c9tape 3 : D\u00e9terminez \u00e0 quelle activit\u00e9 NIS2 vous appartenez\u00a0 <\/strong><\/span><\/h3><p>V\u00e9rifiez si vous appartenez \u00e0 une ou plusieurs cat\u00e9gories sectorielles figurant dans les annexes de la directive NIS2. Soyez critique : les activit\u00e9s indirectes et les sous-activit\u00e9s comptent \u00e9galement.\u00a0<\/p><h3><span style=\"color: #e23e45;\"><strong>\u00c9tape 4 : D\u00e9terminez quelle juridiction est applicable <\/strong><\/span><\/h3><p>Sur la base de votre analyse juridique, vous pouvez conclure que ce n&rsquo;est pas la loi belge NIS2 qui s&rsquo;applique, mais par exemple une autre loi nationale NIS2. Ou plusieurs lois NIS2 \u00e0 la fois. Vous pourrez ensuite d\u00e9terminer comment vous allez g\u00e9rer cela.<\/p><h3><span style=\"color: #e23e45;\"><strong>\u00c9tape 5 : Analysez votre r\u00f4le dans la cha\u00eene et choisissez de bons fournisseurs <\/strong><\/span><\/h3><p>Vous fournissez des services num\u00e9riques \u00e0 d&rsquo;autres organisations ? V\u00e9rifiez si vous remplissez les conditions requises pour \u00eatre consid\u00e9r\u00e9 comme un MSP ou un fournisseur de services cloud. Si vous \u00eates client et que vous relevez de la directive NIS2, veillez \u00e0 s\u00e9curiser votre cha\u00eene d&rsquo;approvisionnement. Cela signifie que vous devez \u00e9galement examiner la mani\u00e8re dont vous s\u00e9lectionnez vos fournisseurs, car si vous choisissez un fournisseur qui n&rsquo;est pas conforme \u00e0 la directive NIS2, vous ne ferez que compliquer et prolonger les n\u00e9gociations contractuelles. Vous risquez alors de prendre du retard ou d&rsquo;accepter un contrat sous-optimal en termes de garanties de s\u00e9curit\u00e9, ce qui pourrait compromettre le respect de vos propres obligations NIS2.<\/p><h3><span style=\"color: #e23e45;\"><strong>\u00c9tape 6 : Documentez votre qualification<\/strong><\/span><\/h3><p>R\u00e9digez un rapport interne contenant votre conclusion et votre motivation motiv\u00e9e. Faites-le v\u00e9rifier par un expert juridique, m\u00eame si votre prestataire informatique affirme avoir pris en compte les aspects juridiques. La confiance, c&rsquo;est bien, mais la v\u00e9rification, c&rsquo;est mieux.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-120d3a7 e-flex e-con-boxed e-con e-parent\" data-id=\"120d3a7\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8932893 elementor-widget elementor-widget-text-editor\" data-id=\"8932893\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Conclusion<\/h2><p>Pour mettre correctement en \u0153uvre la norme NIS2, il ne faut pas commencer par la technique, par des campagnes de sensibilisation, ni par un audit des fournisseurs. Votre prestataire informatique pr\u00e9tend-il \u00e9galement prendre en charge les aspects juridiques ? Dans ce cas, posez-lui des questions critiques.<\/p><p>La seule premi\u00e8re \u00e9tape appropri\u00e9e est une analyse juridique. Celle-ci d\u00e9termine (de mani\u00e8re juridiquement correcte) la taille de votre organisation et les activit\u00e9s qu&rsquo;elle exerce. Cela permet de d\u00e9terminer si vous \u00eates une entit\u00e9 essentielle ou importante.\u00a0<\/p><p>Vous d\u00e9terminez ensuite quelle juridiction est applicable. Cela est particuli\u00e8rement important pour les organisations internationales. Une loi NIS2 autre que la loi belge est-elle applicable ? Analysez alors la situation dans le pays concern\u00e9. Il est possible que ce pays n&rsquo;ait pas encore transpos\u00e9 la directive NIS2 dans sa l\u00e9gislation nationale. Examinez alors comment vous allez g\u00e9rer cette situation.<\/p><p>Une fois que vous savez quelle juridiction s&rsquo;applique, v\u00e9rifiez si et comment vous pouvez obtenir une pr\u00e9somption de conformit\u00e9 \u00e0 la l\u00e9gislation NIS2 locale. En Belgique, cela passe par l&rsquo;obtention d&rsquo;une certification ISO27001 (qui couvre l&rsquo;ensemble de l&rsquo;organisation) ou d&rsquo;une certification CyberFundamentals. D&rsquo;autres r\u00e8gles peuvent s&rsquo;appliquer dans d&rsquo;autres pays.<\/p><p>Sans cette base, votre approche NIS2 repose sur des sables mouvants.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Table of Contents Points cl\u00e9s Commencez toujours par une analyse juridique pour NIS2. La qualification en tant qu&rsquo;entit\u00e9 essentielle ou importante est d\u00e9terminante pour l&rsquo;ensemble de votre parcours de conformit\u00e9. N&rsquo;oubliez pas l&rsquo;obligation de consolidation lors du calcul de votre taille. V\u00e9rifiez si vous relevez de cat\u00e9gories NIS2 moins \u00e9videntes, car celles-ci sont souvent oubli\u00e9es. [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":12636,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[61],"tags":[71,121,68],"post_folder":[],"class_list":["post-12645","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogpost-fr","tag-droit-numerique","tag-nis2-fr","tag-securite"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts\/12645","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/comments?post=12645"}],"version-history":[{"count":1,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts\/12645\/revisions"}],"predecessor-version":[{"id":17896,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts\/12645\/revisions\/17896"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/media\/12636"}],"wp:attachment":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/media?parent=12645"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/categories?post=12645"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/tags?post=12645"},{"taxonomy":"post_folder","embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/post_folder?post=12645"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}