NIS2 pour le secteur public, données sous contrôle européen
Les entités de l'administration publique de l'administration centrale sont dans le champ d'application de NIS2 indépendamment de leur taille, et les États membres décident de l'étendue de la couverture de l'administration régionale et locale. Les organismes publics détiennent des données sensibles des citoyens et doivent montrer où elles sont traitées et qui les contrôle.
En résumé : NIS2 couvre les entités de l'administration publique du gouvernement central et, selon la loi nationale, les administrations régionales et locales. En Belgique, les entités de l'administration publique fédérale sont essentielles ; aux Pays-Bas, les ministères, provinces, communes et conseils de l'eau sont des entités essentielles au titre de la Cyberbeveiligingswet. Secrato exécute NIS2, CyFun®, ISO/IEC 27001 et des référentiels tels que BIO2 sur une infrastructure en Belgique, en vertu du droit de l'UE.
L'administration publique est un secteur de criticité élevée
NIS2 exclut l'appareil judiciaire, les parlements et les banques centrales, ainsi que les organismes qui travaillent principalement sur la sécurité nationale, la sécurité publique, la défense ou l'application de la loi. Un organisme public dont l'activité principale relève d'un autre secteur, comme un hôpital public ou un service public, est couvert au titre de ce secteur. Vérifiez votre périmètre →
Sécurité responsable pour les services publics
Hébergé en Belgique, en vertu du droit de l'UE
Toutes les données GRC sont traitées sur une infrastructure autogérée dans un centre de données Tier IV à Anvers, de sorte que les contrôles, les preuves et les dossiers d'incident restent sous juridiction européenne.
Surveillance du conseil et de l'organe de direction, documentée
NIS2 rend l'organe de direction responsable de l'approbation et de la surveillance des mesures. Conservez les décisions, la formation et les rapports sur dossier, du département au conseil ou à l'organe de direction.
CyFun®, BIO2, ISO/IEC 27001 et NIS2 ensemble
Mettez en correspondance CyFun® ou ISO/IEC 27001 avec les mesures NIS2, et ajoutez des référentiels nationaux tels que le BIO2 néerlandais comme référentiel personnalisé mis en correspondance avec les mêmes contrôles.
CONÇU EN BELGIQUE
Ce qui s'applique au gouvernement en Belgique et aux Pays-Bas
En Belgique, les entités de l'administration publique qui dépendent de l'État fédéral sont essentielles indépendamment de leur taille ; les entités des entités fédérées sont couvertes après identification par le CCB, en tant qu'entités essentielles ou entités importantes ; les communes, provinces et CPAS/OCMW ne sont pas couverts automatiquement. Aux Pays-Bas, BIO2 est le référentiel qui donne substance au devoir de diligence pour les organismes gouvernementaux en vertu de la Cyberbeveiligingswet.
Secrato est construit et hébergé en Belgique. Voir la sécurité des entreprises souveraine et le guide étape par étape NIS2 Belgique.
Questions fréquentes
Les communes sont-elles dans le champ d'application de NIS2 ?
Cela dépend du pays. Aux Pays-Bas, les communes sont des entités essentielles en vertu de la Cyberbeveiligingswet. En Belgique, les communes, provinces et CPAS/OCMW ne sont pas couverts automatiquement, seulement lorsqu'ils fournissent un service énuméré dans NIS2 et sont plus grands qu'une petite entreprise, ou lorsque le CCB les identifie.
Les organismes publics sont-ils des entités essentielles ou des entités importantes ?
Les entités de l'administration publique du gouvernement central sont des entités essentielles indépendamment de leur taille. Pour les gouvernements régionaux et locaux, la loi nationale décide ; en Belgique, les entités fédérées sont classées après identification par le CCB.
Quelles parties du gouvernement sont exclues ?
L'appareil judiciaire, les parlements et les banques centrales, ainsi que les organismes qui exercent principalement des activités dans la sécurité nationale, la sécurité publique, la défense ou l'application de la loi.
Pouvons-nous utiliser BIO2 dans Secrato ?
Les référentiels nationaux qui ne figurent pas dans la bibliothèque de référentiels, tels que BIO2, peuvent être ajoutés en tant que référentiel personnalisé et mis en correspondance avec les mesures NIS2 et vos autres référentiels. Voir référentiels personnalisés.
Voyez comment Secrato accompagne votre organisme public
Montrez-nous votre organisation et vos référentiels, et nous les mettrons en correspondance avec NIS2 dans Secrato.
