Directive (UE) 2022/2555 — Fiche Indice
Cyber Proof
Abo en ligne · zéro matérielNIS2 — cybersécurité des entités essentielles et importantes.
Qui est concerné : environ 10 000 à 15 000 entités essentielles et importantes (énergie, transports, santé, infrastructures numériques…).
En bref — réponse directe
Vous êtes concerné par NIS2 (directive (UE) 2022/2555) si votre organisation emploie au moins 50 salariés ou réalise plus de 10 M€ de chiffre d'affaires dans un des 18 secteurs visés (énergie, santé, transports, numérique...). Au-delà de 250 salariés ou 50 M€ de CA, vous êtes « entité essentielle » : amendes jusqu'à 10 M€ ou 2 % du CA mondial.
Source officielle : Directive (UE) 2022/2555
Ce que vous devez prouver
Des mesures de gestion des risques de cybersécurité et la notification des incidents significatifs.
Quand
- Enregistrement auprès de l'ANSSI.
- Mise en œuvre des mesures de gestion des risques.
- Transposition française en cours.
Ce que ça coûte de ne pas prouver
Comment 0DATA le prouve
- Boîtier sur site — installé dans vos locaux.
- Mesure continue — pas un audit ponctuel.
- Scellement SHA-256 + horodatage — chaque donnée est datée et vérifiable.
- Payé par l'acheteur, jamais par le mesuré — l'indépendance de la mesure est garantie.