Votre entreprise est-elle réellement prête pour la directive NIS 2 ?

La directive NIS2 (directive (UE) 2022/2555) élargit considérablement le champ d’application de la directive NIS initiale. Rien qu’en Allemagne, le nombre d’entreprises concernées passe d’environ 4 500 à environ 29 500, dans des secteurs allant bien au-delà de la liste traditionnelle des infrastructures critiques : énergie, transports, santé, infrastructures numériques, industrie manufacturière, services postaux, gestion des déchets, etc. La loi allemande de transposition (NIS2UmsuCG) est entrée en vigueur le 6 décembre 2025, sans période de transition pour la mise en place des mesures techniques et organisationnelles, et avec une date limite d’enregistrement fixée à peine trois mois plus tard. Si votre organisation vient d’être intégrée au champ d’application, le délai de grâce est déjà derrière vous.

Deux éléments distinguent la directive NIS2 des règles antérieures en matière de cybersécurité. Les délais de signalement des incidents sont serrés : une alerte précoce dans les 24 heures, une notification détaillée dans les 72 heures et un rapport final dans un délai d’un mois — des délais qui supposent que votre organisation sait déjà ce qui constitue un incident à signaler et qui est responsable de ce processus. De plus, la responsabilité des dirigeants est désormais personnelle : les organes de direction doivent approuver et superviser les mesures de gestion des risques liés à la cybersécurité, et peuvent être tenus personnellement responsables — ce qui peut aller, pour les entités essentielles, jusqu’à une interdiction temporaire d’exercer des fonctions de direction — s’ils ne le font pas.

En collaboration avec Viccon, cette session dédiée (distincte de notre briefing combiné DORA/NIS2) aborde en profondeur la directive NIS2 en particulier :

• Qui est désormais concerné, et quels changements la loi allemande NIS2UmsuCG a-t-elle apportés ?
• Les délais de signalement des incidents, et ce que signifie concrètement « soumis à déclaration » dans la pratique
• Responsabilité des dirigeants : ce que la direction doit être en mesure de démontrer en matière de surveillance et de gestion de la documentation
• Comment la plateforme osapiens HUB facilite la gestion des risques NIS2 et la documentation des incidents, selon le point de vue de Viccon
• Questions-réponses