NIS2 : approche multisectorielle
La directive 2022/2555 vise plusieurs secteurs essentiels ou importants. Les lois nationales définissent des modalités de mise en œuvre, obligations de gouvernance, incidents et supervision.
DORA : régime financier spécifique
Le règlement 2022/2554 s’applique depuis le 17 janvier 2025 au secteur financier concerné. Il traite notamment la gestion du risque ICT, les incidents, tests de résilience, risques liés aux prestataires et contrats ICT.
Un fournisseur ICT peut être concerné indirectement
Même lorsqu’un prestataire n’est pas lui-même une entité financière réglementée, son client peut demander inventaire, auditabilité, sous-traitance, continuité, clauses de sortie et traçabilité. L’applicabilité exacte doit être analysée.
Méthode pragmatique
Identifier d’abord le type d’entité et les textes applicables, puis créer une carte des services critiques, dépendances, contrats et preuves ; distinguer impérativement responsabilité juridique et réalisation technique.
En un tableau
| Aspect | NIS2 | DORA |
|---|---|---|
| Cible | Secteurs multiples | Finance réglementée |
| Texte | Directive transposée | Règlement directement applicable |
| Focus | Gestion cyber/incident | Résilience ICT et prestataires |
Ce que SFERE peut accompagner
SFERE : cartographie des services, dépendances, fournisseurs et preuves techniques ; pas de détermination réglementaire définitive.
Textes officiels, normes & ressources éditeurs
Cette fiche est une synthèse documentaire. Le texte légal consolidé, les normes applicables et leur interprétation doivent être vérifiés pour votre activité, pays et date. Les normes complètes peuvent être soumises à licence.