La loi sur la cybersécurité touche plus d’organisations que prévu
Les premiers résultats de l’outil d’auto-évaluation de la RDI montrent que 58 % des organisations examinées tombent sous le coup de la future loi sur la cybersécurité (Cbw/NIS2). Au sein de ce groupe, 22 % sont considérées comme essentielles et 28 % comme importantes, ce qui détermine le niveau de surveillance.
Pour les deux catégories, la loi entraîne trois obligations fondamentales :
🔹 Obligation de diligence – prendre des mesures de sécurité techniques, organisationnelles et opérationnelles appropriées, y compris la gestion des risques, les audits, les plans de crise et la sécurité de la chaîne d’approvisionnement.
🔹 Obligation d’enregistrement – inscription au registre national des entités via Mijn.NCSC.nl.
🔹 Obligation de notification – signaler les incidents cybernétiques significatifs dans les 24 heures au CSIRT compétent et informer les clients concernés.
La RDI supervise neuf secteurs, dont l’énergie, les infrastructures numériques, les services TIC, l’administration publique, les fournisseurs numériques et l’industrie manufacturière.
Le message principal : n’attendez pas l’entrée en vigueur formelle de la loi, mais commencez dès maintenant une analyse de risques et discutez-en les résultats au niveau de la direction. Une préparation précoce accroît la résilience numérique et évite les surprises dès que la loi devient effective.
Lisez l’article de DutchItLeaders pour plus d’informations.