La directive NIS2 concerne les entités essentielles et importantes de 18 secteurs. Il exige des mesures de gestion des risques, le signalement des incidents dans des délais fixes et une gestion responsable. Reltime est conçu pour soutenir l'aspect preuve, afin que chaque étape puisse être démontrée lorsque l'autorité le demande.
17 oct. 2024 · date limite de transposition, vérifier la législation nationale.
24 heures
Alerte précoce
Informez l'autorité qu'un incident significatif est suspecté, et s'il peut être malveillant ou transfrontalier.
72 heures
Notification d'incident
Mettez à jour l'alerte précoce avec une première évaluation de la gravité, de l'impact et des indicateurs de compromission.
1 mois
Rapport final
Décrivez l'incident, sa cause profonde, les mesures appliquées et tout impact transfrontalier.
Résumé de l'article 23 de NIS2. La transposition nationale peut ajouter des détails. Vérifiez la législation dans chaque État membre où vous opérez.
- Qui était responsable de l'incident ?
- Une personne identifiée dans un rôle défini est assignée, et chaque passation est signée avec l'heure.
- Comment a-t-il été classifié ?
- La classification et la version de la règle appliquée sont enregistrées avec la décision.
- Quand l'avez-vous su ?
- Une chronologie signée retrace le processus du premier signal à chaque notification, dans l'ordre.
- Quelles mesures étaient en place ?
- Les mesures de sécurité et l'accès aux systèmes essentiels sont enregistrés comme des événements, et non reconstruits ultérieurement.
- Événements
- Mesures de sécurité, incidents
- Preuves
- Propriétaire de l'incident, classification et chaque escalade signée avec le rôle et l'heure
- Actions
- Accès aux systèmes essentiels
- Rapports
- Notifications d'incident
Les amendes pour les entités essentielles peuvent atteindre 2 % du chiffre d'affaires mondial ou 10 millions d'euros, le montant le plus élevé étant retenu, et la direction peut être tenue personnellement responsable. Reltime vous aide à satisfaire aux exigences en matière de preuves. Il ne remplace pas votre évaluation juridique.
Consultez NIS2 en parallèle des autres réglementations · Ouvrir le calendrier réglementaire