NIS2
« Network and Information Security»

Réglementation européenne adoptée en 2022, qui renforce et remplace la directive NIS 1 de 2016. Elle vise à améliorer la cybersécurité des secteurs essentiels en harmonisant les règles au sein de l’Union européenne.

Entités concernées :

L’ensemble des entités des secteurs essentiels et secteurs importants :

  • Energie

  • Gestion des déchets

  • Transports

  • Industrie manufacturière

  • Banques

  • Fournisseurs numériques

  • Marchés Financiers

  • Santé Agro-alimentaire

  • Eau potable et assainissement

  • Infrastructures numériques

  • Administration publique

  • Espace

  • Services postaux et messagerie

  • Centres de recherche

  • Ainsi que leurs sous-traitants…

Principales obligations :

  • Renforcer la résilience face aux cybermenaces

  • Gérer les risques

  • Sécuriser les infrastructures informatiques

  • Notifier les incidents de sécurité informatique

DORA
«Digital Opérationnal Résilience Act»

Réglementation européenne adoptée en 2022, qui renforce et remplace la directive NIS 1 de 2016. Elle vise à améliorer la cybersécurité des secteurs essentiels en harmonisant les règles au sein de l’Union européenne.

Entités concernées :

Les acteurs du secteur financier :

  • Banque

  • Etablissements de crédit

  • Compagnies d’assurances

  • Ets d’investissement

  • Sociétés de gestion d’actifs

  • Fonds d’investissement

  • Prestataires de services de paiement

  • Prestataires de services de cryptoactifs

  • Institution de retraite professionnelle

  • Prestataire de services TIC critiques pour le secteur financier

Principales obligations :

  • Gestion des risques liés aux TIC

    Gouvernance, Détection, Prévention et réaction face aux incidents informatiques.

  • Notifier les incidents de sécurité informatique

  • Tests de résilience opérationnelle numérique

  • Surveillance stricte des fournisseurs de services numériques avec contractualisation spécifiques et audits.

  • Partage des informations liées aux cybermenaces et coopération avec l’ AMF (en France)

WR cybersécurité ©copyright

31830 PLAISANCE DU TOUCH

Téléphone : 06.64.08.98.50
Mail : jbg@wr-cybersecurite.com

Entreprise individuelle, siret : 93178453200018