Quels secteurs NIS2 couvre-t-elle ?
La NIS2 est organisée par secteur. Trouvez votre secteur et type d'entité, voyez comment il est généralement classé, et lisez ce que cela signifie en pratique.
En résumé : NIS2 couvre 18 secteurs : 11 secteurs hautement critiques à l'annexe I (énergie, transports, services bancaires, infrastructures des marchés financiers, santé, eau potable, eaux usées, infrastructures numériques, gestion des services TIC, administration publique et espace) et 7 autres secteurs critiques à l'annexe II (services postaux et de messagerie, gestion des déchets, produits chimiques, alimentation, fabrication, fournisseurs de services numériques et recherche).
Les 18 secteurs NIS2 en un coup d'œil
La NIS2 énumère 11 secteurs de haute criticité à l'annexe I et 7 autres secteurs critiques à l'annexe II. Une entité d'un type énuméré est dans le champ d'application lorsqu'elle est au moins de taille moyenne, ou lorsqu'une règle s'applique indépendamment de la taille. Chaque secteur renvoie à une page expliquant ce que la NIS2 signifie en pratique et comment Secrato aide.
| Secteur | Types d'entités | Classification habituelle |
|---|---|---|
| Annexe I – secteurs de haute criticité | ||
| Énergie | Électricité (y compris points de recharge), chauffage et refroidissement urbains, pétrole, gaz, hydrogène | Grande : essentielle · moyenne : importante |
| Transport | Air, rail, eau (y compris ports et services de trafic maritime) et route | Grande : essentielle · moyenne : importante |
| Banque | Établissements de crédit – la DORA s'applique pour la gestion du risque lié aux TIC et le signalement des incidents | Comme l'annexe I, avec la DORA comme loi spécifique |
| Infrastructures des marchés financiers | Marchés réglementés, contreparties centrales – la DORA s'applique | Comme l'annexe I, avec la DORA comme loi spécifique |
| Santé | Prestataires de soins de santé, laboratoires de référence de l'UE, R&D de produits médicinaux, produits pharmaceutiques de base, dispositifs médicaux critiques | Grande : essentielle · moyenne : importante |
| Eau potable | Fournisseurs et distributeurs d'eau destinée à la consommation humaine | Grande : essentielle · moyenne : importante |
| Eaux usées | Collecte, élimination ou traitement des eaux usées urbaines, domestiques ou industrielles | Grande : essentielle · moyenne : importante |
| Infrastructure numérique | Points d'échange Internet, DNS, registres de domaines de premier niveau, cloud, centres de données, CDN, services de confiance, communications électroniques publiques | Grande : essentielle · moyenne : importante |
| Gestion des services TIC (B2B) | Prestataires de services gérés et prestataires de services de sécurité gérés | Grande : essentielle · moyenne : importante |
| Administration publique | Entités du gouvernement central et régional, telles que définies au niveau national | Gouvernement central : essentielle ; autres selon la définition nationale |
| Espace | Exploitants d'infrastructures terrestres soutenant les services spatiaux | Grande : essentielle · moyenne : importante |
| Annexe II – autres secteurs critiques | ||
| Services postaux et de messagerie | Prestataires de services postaux et services de messagerie | Moyenne et grande : importante |
| Gestion des déchets | Entreprises dont l'activité principale est la gestion des déchets | Moyenne et grande : importante |
| Produits chimiques | Fabrication, production et distribution de produits chimiques | Moyenne et grande : importante |
| Alimentation | Entreprises du secteur alimentaire dans la distribution de gros et la production et transformation industrielles | Moyenne et grande : importante |
| Industrie | Dispositifs médicaux et DIV, ordinateurs et électronique, équipements électriques, machines, véhicules automobiles, autres équipements de transport | Moyenne et grande : importante |
| Fournisseurs numériques | Places de marché en ligne, moteurs de recherche en ligne, plateformes de réseautage social | Moyenne et grande : importante |
| Recherche | Organismes de recherche (à l'exclusion des établissements d'enseignement) | Moyenne et grande : importante |
Sur la base des annexes I et II de la directive (UE) 2022/2555. Certaines entités sont couvertes indépendamment de leur taille (par exemple les prestataires de services de confiance qualifiés, les registres de domaines de premier niveau, les fournisseurs DNS et les entités critiques en vertu de la directive CER), et les États membres peuvent désigner d'autres entités.
Vous ne savez pas où vous en êtes ?
Répondez à quatre questions dans le NIS2 scope checker pour une première indication, puis documentez votre décision avec la fiche gratuite NIS2 scope decision worksheet et le scope check guide.
Pas dans un secteur énuméré ?
Vous pouvez néanmoins être interrogé sur la NIS2. Les clients qui sont couverts doivent gérer la sécurité de la chaîne d'approvisionnement, ils demandent donc à leurs fournisseurs une preuve. Une base de référence reconnue comme CyFun® BASIC est une réponse crédible ; le NIS2 Starter gratuit de Secrato est basé sur elle.
Questions fréquentes
Combien de secteurs la NIS2 couvre-t-elle ?
Dix-huit : 11 secteurs de haute criticité à l'annexe I et 7 autres secteurs critiques à l'annexe II de la directive (UE) 2022/2555.
Mon entreprise est-elle couverte si elle est dans un secteur énuméré ?
Généralement seulement si elle est au moins de taille moyenne : 50 salariés ou plus, ou chiffre d'affaires et bilan tous deux supérieurs à 10 millions d'euros. Certains types d'entités, comme les fournisseurs DNS et les prestataires de services de confiance qualifiés, sont couverts indépendamment de leur taille. Essayez le vérificateur de périmètre NIS2.
Les entités de l'annexe I sont-elles toujours essentielles ?
Non. Les grandes entités de l'annexe I sont généralement essentielles ; les entités de taille moyenne sont généralement importantes, sauf si l'autorité les désigne comme essentielles. Les entités de l'annexe II sont généralement importantes.
Les entités financières suivent-elles la NIS2 ?
Les banques et les infrastructures des marchés financiers sont énumérées dans NIS2, mais DORA s'applique comme loi spécifique pour la gestion du risque lié aux TIC et la notification des incidents. Voir DORA et NIS2 pour les services financiers.
Découvrez ce que la NIS2 signifie pour votre organisation
Vérifiez votre périmètre, puis exécutez les mesures NIS2 pour votre secteur dans Secrato.
