NIS 2 Implementing Regulation Copilot

Il s'agit d'un règlement d'exécution de la Commission européenne qui fixe des exigences contraignantes en matière de gestion des risques de cybersécurité, techniques et méthodologiques, pour certains types d'entités, notamment les fournisseurs de services DNS, les fournisseurs de services de cloud computing, les fournisseurs de services gérés et les prestataires de services de confiance. Il précise également les cas dans lesquels un incident est considéré comme important au sens de l'article 23(3) de la directive NIS 2.

ISMS Copilot vous aide à interpréter les 13 domaines d'exigences de l'annexe (couvrant des sujets allant de la gestion des incidents et du contrôle d'accès à la sécurité de la chaîne d'approvisionnement et à la cryptographie), à comprendre les seuils d'incidents importants spécifiques aux entités des articles 5 à 14, et à identifier les cas où votre organisation doit documenter sa justification au titre de l'article 2(2).

Non. L'article 1 limite son applicabilité directe à un ensemble défini d'« entités concernées », notamment les fournisseurs de services DNS, les registres de noms de domaine de premier niveau, les fournisseurs de services de cloud computing, de centres de données et de réseaux de diffusion de contenu, les fournisseurs de services gérés et de services de sécurité gérés, les places de marché en ligne, les moteurs de recherche en ligne, les plateformes de services de réseaux sociaux, ainsi que les prestataires de services de confiance. Pour les autres entités relevant de la NIS 2, il peut servir de modèle de référence, en complément de l'article 21 de la NIS 2 et des législations nationales applicables.