Conformité NIS2.
Surveillance continue, preuves documentées.
La directive NIS2 oblige les organisations de 18 secteurs à mettre en œuvre des mesures de cybersécurité — sous peine d'amendes jusqu'à 10 M€. Les lois nationales entrent désormais en vigueur dans toute l'UE.
Directive UE
En vigueur
Depuis le 16 janvier 2023
Transposition nationale
En cours
Date limite : 17 octobre 2024
Allemagne (NIS2UmsuCG)
En vigueur
Depuis le 6 décembre 2025
Les entités concernées doivent se conformer à partir de la date d'entrée en vigueur de leur loi nationale. Vérifiez l'état de transposition de votre pays.
La NIS2 s'applique-t-elle à vous ?
NIS2 s'applique aux entités essentielles et importantes dans 18 secteurs. Si votre organisation compte plus de 50 employés ou un chiffre d'affaires supérieur à 10 M€ dans l'un de ces secteurs, vous êtes probablement concerné.
Énergie
Essentiel
Transport
Essentiel
Banques
Essentiel
Santé
Essentiel
Infrastructure numérique
Essentiel
Services TIC
Essentiel
Chimie
Important
Industrie manufacturière
Important
Services postaux
Important
Cloud / SaaS
Important
Alimentation
Important
Recherche
Important
Le coût de la non-conformité
Entités essentielles
€10M
ou 2 % du chiffre d'affaires annuel mondial
le montant le plus élevé étant retenu
Entités importantes
€7M
ou 1,4 % du chiffre d'affaires annuel mondial
le montant le plus élevé étant retenu
La direction peut être tenue personnellement responsable en vertu de l'Art. 20 de la NIS2.
Ce que NIS2 exige — et ce que SiteGuardian surveille
L'Art. 21 de NIS2 définit 10 mesures de gestion des risques en cybersécurité. SiteGuardian surveille en continu les mesures techniques.
Analyse des risques et politiques de sécurité
SurveilléSiteGuardian fournit un scoring continu de la posture de sécurité, la validation DNSSEC, la vérification de la divulgation des vulnérabilités (security.txt), la dissimulation de version serveur et un journal d'audit immuable avec détection de falsification par chaîne de hachage.
Gestion des incidents
SurveilléSiteGuardian détecte les incidents en temps réel, prend en charge les workflows de signalement conformes au NIS2 (alerte précoce 24h, notification 72h, rapport final 30 jours) et génère des rapports d'incident pré-remplis pour votre CSIRT national.
Continuité d'activité
SiteGuardian surveille la disponibilité depuis plusieurs régions et alerte en cas de panne. La gestion des sauvegardes, les plans de reprise après sinistre et la gestion de crise nécessitent des mesures organisationnelles.
Sécurité de la chaîne d'approvisionnement
SurveilléSiteGuardian classifie les moniteurs en infrastructure propre, fournisseurs et partenaires. Il évalue la posture de sécurité des fournisseurs, vérifie l'application de DMARC/SPF/DKIM et suit le risque de concentration dans la chaîne d'approvisionnement sur 5 niveaux de maturité.
Développement sécurisé
SiteGuardian surveille la qualité de la Content Security Policy, détecte les directives unsafe-inline/unsafe-eval et vérifie les en-têtes de sécurité contre les attaques par injection. Les processus SDLC sécurisés nécessitent des mesures organisationnelles.
Évaluation de l'efficacité
SurveilléSiteGuardian suit votre score de conformité dans le temps, génère des rapports de tendance sur 90 jours et fournit des comparaisons avant/après pour mesurer l'efficacité de vos améliorations de sécurité.
Cyber-hygiène et formation
SurveilléSiteGuardian surveille en continu l'hygiène cyber technique : application du HTTPS, HSTS, en-têtes de sécurité, MFA et durcissement DNS. Les programmes de formation et de sensibilisation nécessitent des mesures organisationnelles au-delà du monitoring automatisé.
Cryptographie et chiffrement
SurveilléSiteGuardian valide l'application de TLS 1.2+, détecte les protocoles obsolètes et les suites de chiffrement faibles, vérifie la confidentialité persistante (PFS), surveille la validité des certificats SSL et vérifie la disponibilité au préchargement HSTS.
Contrôle d'accès et gestion des actifs
SiteGuardian impose le MFA (TOTP/SSO) sur tous les comptes, fournit un contrôle d'accès basé sur les rôles et maintient un inventaire des actifs de tous les services surveillés. Les politiques de sécurité RH nécessitent des mesures organisationnelles.
Authentification multifacteur
SurveilléSiteGuardian exige TOTP ou Google SSO pour l'accès à la plateforme, surveille le statut MFA de tous les membres de l'équipe et vérifie les canaux de communication chiffrés (TLS, DANE, MTA-STS) pour le transport des e-mails.
Commencez à vous préparer dès aujourd'hui
Scannez votre site web pour voir où vous en êtes. SiteGuardian associe chaque résultat aux articles NIS2 — pour que vous sachiez exactement quoi corriger.
Gratuit pour toujours pour 1 moniteur. Aucune carte bancaire requise.