La page Direction donne, chaque mois, une page en mots simples pour ceux qui dirigent l’entreprise : où en est la sécurité de vos systèmes exposés sur internet, ce qui a changé, ce qui est en retard et ce qu’il faut décider. NIS2 demande à la direction d’approuver les mesures de sécurité et d’en superviser la mise en œuvre. Approuver cette page chaque mois en garde une trace datée.

La page pour la direction est comprise à partir de l’offre Solo. C’est une aide pour informer la direction et garder trace de son approbation, pas un conseil juridique : ce que NIS2 exige de votre direction dépend de la loi de votre pays.

Ce que dit la page

Choisissez un mois en haut : les douze derniers, et le mois en cours.

L’état du mois, en quelques mots, et pourquoi :
- Sous contrôle : rien de grave n’est ouvert ni en retard.
- À surveiller : des problèmes graves ouverts, des corrections en retard, des risques acceptés à revoir, un fournisseur faible, un incident ouvert ou un site indisponible une heure ou plus.
- Décision à prendre : un problème critique ouvert, un domaine noté E ou F, une correction grave en retard, ou une déclaration d’incident envoyée en retard.
Exposition : vos domaines, leur note moyenne et son évolution sur le mois, les problèmes ouverts par gravité, ceux corrigés et les nouveaux, et la note de chaque domaine.
Suivi : le plan de remédiation et ses retards, les risques acceptés à revoir, les incidents du mois, les fournisseurs suivis à note faible, et les interruptions.
À décider : les trois actions qui amélioreraient le plus la sécurité.

La page ne montre que la vue extérieure de vos systèmes exposés sur internet ; vos mesures internes n’y figurent pas.

Enregistrer l’approbation

Une fois le mois terminé, à partir du premier jour du mois suivant :

Ouvrez Direction et choisissez le mois.
Présentez la page à la direction, à l’écran ou avec Télécharger (PDF).
Indiquez le nom de la personne qui l’a approuvée et sa fonction dans la direction, et si vous le souhaitez les décisions prises.
Cochez la confirmation et appuyez sur Enregistrer l’approbation.

Les propriétaires et administrateurs de l’espace enregistrent l’approbation. La personne qui approuve n’a pas besoin de compte.

Figée et scellée

Une fois approuvée, la page du mois est figée : elle montre les chiffres tels qu’ils étaient à l’approbation, même si les choses changent ensuite. Elle est datée et scellée par une empreinte SHA-256 de son contenu, du nom, de la fonction, des décisions et de la date. L’empreinte est vérifiée à chaque affichage : si quelque chose a changé depuis, la page le dit.

Une approbation ne peut pas être modifiée ni retirée, car elle sert de preuve. Le PDF d’un mois approuvé porte l’approbation et son empreinte. Les décisions écrites sont chiffrées, et le journal d’activité note l’approbation avec son empreinte.