Êtes-vous concerné par NIS2 ?
La directive NIS2, transposée en Allemagne par la loi BSI révisée, oblige des dizaines de milliers d’organisations à gérer le risque, signaler et apporter des preuves. Découvrez en 2 minutes si vous en faites partie.
Une évaluation en 2 minutes
Répondez à quelques questions oui/non sur votre organisation. Vous recevez ensuite une évaluation : entité essentielle (bwE), entité importante (wE) ou exploitant KRITIS au sens de la loi BSI révisée (BSIG).
- Environ 2 minutes
- Utilisable de façon anonyme — les données d’entreprise sont facultatives
- Calqué sur la structure du contrôle officiel du BSI
Questions fréquentes
Le contrôle NIS2 de deveca est-il juridiquement contraignant ?
Non. Comme le contrôle officiel du BSI, notre auto-évaluation est une première estimation automatisée sans effet juridique. Elle ne remplace ni un examen juridique du cas, ni l’auto-identification auprès du BSI.
Dois-je saisir les données de l’entreprise ?
Non. Entreprise, site et e-mail sont facultatifs et peuvent être ignorés. Le contrôle lui-même fonctionne de façon entièrement anonyme.
Quelle est la différence entre bwE et wE ?
Les entités essentielles (bwE) relèvent d’une supervision proactive du BSI et d’amendes plus élevées (jusqu’à 10 millions € / 2 % du chiffre d’affaires). Les entités importantes (wE) relèvent d’une supervision réactive avec un plafond plus bas (jusqu’à 7 millions € / 1,4 %).
Et si je ne suis pas concerné aujourd’hui ?
Cela peut changer — par une croissance au-delà des seuils, ou parce que des clients régulés vous transmettent des exigences de sécurité via la chaîne d’approvisionnement.
Qu’est-ce qu’un prestataire de services de confiance non qualifiés ?
Un prestataire qui fournit des services de confiance numériques ne répondant pas aux exigences qualifiées du règlement eIDAS. Sous NIS2, ces prestataires peuvent tout de même être des entités importantes ou essentielles.
Qu’est-ce qu’un service de confiance non qualifié ?
Un service numérique (chiffrement d’e-mail, cachets électroniques ou horodatage) qui ne remplit pas les exigences strictes d’eIDAS. Ses prestataires peuvent néanmoins relever de NIS2 comme entités importantes ou essentielles.
Déjà concerné ? Voyez comment deveca GRC met en œuvre les obligations NIS2.