NIS2 pour les organismes de recherche
Les organismes de recherche détiennent une propriété intellectuelle précieuse et travaillent avec de nombreux partenaires sur des réseaux ouverts. La NIS2 couvre les organismes de recherche dont l'objectif principal est la recherche appliquée ou le développement expérimental en vue d'une utilisation commerciale, lorsqu'ils sont au moins de taille moyenne.
En résumé : Les organismes de recherche qui mènent des recherches appliquées ou des travaux de développement expérimental en vue d'exploiter commercialement les résultats sont des entités « autres critiques » au titre de NIS2, et généralement des entités importantes lorsqu'elles sont au moins de taille moyenne. Les établissements d'enseignement sont exclus de ce secteur, bien que certains pays puissent les inclure. Secrato vous aide à enregistrer les actifs de recherche, à les lier aux risques et aux contrôles, et à montrer aux partenaires comment vous protégez les données.
La recherche, secteur critique au titre de NIS2
La définition NIS2 d'un organisme de recherche exclut les établissements d'enseignement. Les universités peuvent néanmoins être couvertes d'autres façons : en tant qu'entités de l'administration publique, par le biais d'un hôpital universitaire relevant de la santé, ou lorsque la loi nationale les ajoute. Vérifiez votre champ d'application →
Protégez les données de recherche sans fermer le laboratoire
Sachez ce que vous détenez et qui peut y accéder
Enregistrez les systèmes de recherche, les ensembles de données et les laboratoires en tant qu'actifs, classez-les, et liez-les aux contrôles d'accès, aux propriétaires et aux risques.
Collaboration avec des accords clairs
Conservez les partenaires du consortium, les fournisseurs et leurs engagements en matière de sécurité dans un registre unique, et assurez le suivi des questionnaires et des accords.
Montrez aux bailleurs de fonds et aux partenaires comment vous sécurisez les données
Utilisez les preuves des contrôles ISO/IEC 27001, CyFun® ou NIS2 pour répondre aux questions de sécurité des bailleurs de fonds, des partenaires industriels et des clients.
CONÇU EN BELGIQUE
Ce qui s'applique à la recherche en Belgique et aux Pays-Bas
En Belgique, la recherche est un secteur de l'annexe II supervisé par le ministre fédéral de la Politique scientifique en tant qu'autorité sectorielle ; les universités publiques peuvent relever du champ d'application en tant qu'entités de l'administration publique. Aux Pays-Bas, les institutions de recherche sont des entités importantes au sens de la Cyberbeveiligingswet, et les établissements d'enseignement supérieur ne sont couverts que si le ministre les inclut par voie de règlement.
Secrato est construit en Belgique et hébergé dans un centre de données Tier IV à Anvers. Découvrez comment ISO/IEC 27001 et NIS2 s'intègrent dans un ensemble de contrôles unique.
Questions fréquentes
Les organismes de recherche sont-ils dans le champ d'application de NIS2 ?
Oui, si leur objectif principal est de mener une recherche appliquée ou un développement expérimental en vue d'exploiter les résultats commercialement, et qu'elles sont au moins de taille moyenne. Elles sont généralement des entités importantes.
Les universités sont-elles couvertes par NIS2 ?
Les établissements d'enseignement sont exclus du secteur de la recherche. Ils peuvent néanmoins être couverts en tant qu'entités de l'administration publique, par le biais d'un hôpital universitaire, ou lorsqu'un État membre les ajoute, ce que la directive permet.
Quelle autorité est responsable en Belgique ?
Le ministre fédéral de la Politique scientifique est l'autorité sectorielle pour la recherche et l'espace, le CCB étant l'autorité nationale de cybersécurité.
Par où commencer ?
Confirmez votre champ d'application, énumérez vos systèmes et ensembles de données de recherche, et choisissez un référentiel tel que CyFun® ou ISO/IEC 27001 pour montrer les mesures NIS2.
Découvrez comment Secrato soutient votre organisme de recherche
Montrez-nous votre organisme de recherche et vos référentiels, et nous les mettrons en correspondance avec NIS2 dans Secrato.
