NIS2 / ReCyF
NIS2 — qualifier l'entité et tenir les registres
Le module NIS2 ne refait pas le suivi article par article (c'est le rôle du module Audit) — il porte la qualification de l'entité et trois registres opérationnels : incidents, fournisseurs, plan de continuité.
1
Qualifier l'entité
NIS2 Accueil
Le régime NIS2 de l'entité (essentielle ou importante) conditionne le périmètre applicable — les objectifs de sécurité les plus exigeants ne s'imposent qu'aux entités essentielles.
2
Le registre des incidents
NIS2 Incidents
Trois jalons réglementaires, comptés depuis la date de détection (pas la date de déclaration) : alerte à 24 h, notification à 72 h, rapport final à 1 mois.
3
Le registre des fournisseurs
NIS2 Fournisseurs
Suivi de la chaîne d'approvisionnement — un des piliers explicitement couverts par la directive.
Bon à savoir
- Les registres sont rattachés au compte ou au groupe, jamais au projet — ouvrir ou fermer un projet ne change rien à leur contenu.
- Le report du périmètre dans la grille d'audit marque les objectifs hors périmètre « non applicable », sans écraser ce qui est déjà évalué — et reste réversible.