Suis-je concerné par NIS2 ?
Trois questions : ce que vous faites, votre taille et votre pays. Vous obtenez votre statut probable au sens de la directive NIS2 (entité essentielle, importante ou non concernée), l’article qui le fixe et ce qu’il faut faire dans votre pays.
Tout se passe dans votre navigateur : vos réponses ne sont jamais envoyées, ni à nous ni à personne.
Concerné, ou sollicité par un client concerné ?
Perimetry Cloud surveille chaque semaine ce que les attaquants voient de vos domaines, rattache chaque constat à NIS2 et vous donne une attestation que vos clients et auditeurs vérifient en ligne.
Questions
Quelle différence entre entité essentielle et entité importante ?
Les deux ont les mêmes obligations : mesures de sécurité, notification des incidents et responsabilité de la direction. Les entités essentielles sont contrôlées a priori (audits et inspections à tout moment) et risquent des amendes plus élevées ; les entités importantes sont contrôlées a posteriori, sur indice d’un manquement.
Nous sommes une petite entreprise. NIS2 peut-elle quand même s’appliquer ?
Oui, dans quelques cas : les fournisseurs DNS, les registres de domaines de premier niveau, les prestataires de services de confiance et les opérateurs télécoms sont concernés quelle que soit leur taille, et un État peut désigner une petite entité qui est le seul fournisseur d’un service essentiel. Le plus souvent, les petits fournisseurs rencontrent NIS2 dans les contrats de leurs clients concernés.
Comment compte-t-on la taille ?
Avec la définition européenne des PME : l’effectif et le chiffre d’affaires ou le total du bilan, pour tout le groupe, en ajoutant une part des entreprises partenaires et la totalité des entreprises liées. Une entreprise de 50 personnes ou plus, ou de plus de 10 millions d’€ à la fois de chiffre d’affaires et de bilan, est au moins moyenne.
Mes réponses sont-elles conservées ?
Non. Le test se fait dans votre navigateur et la page n’envoie rien.