Qu’est-ce que la directive européenne NIS ?

Tel que précisé par l’ENISA dans sa stratégie pour l’UE en matière de cybersécurité, la directive NSI Directive on security of network and information systems est le premier élément de la législation européenne en matière de cybersécurité.

Cette directive (UE 2016/1148) souhaite assurer un niveau élevé commun de sécurité des réseaux et des systèmes d’information dans l’Union. Il s’agit d’une directive de l’UE, chaque État membre de l’UE a commencé à adopter une législation nationale qui suit ou «transpose» la directive.

La directive NSI comprend trois parties:

1. Capacités nationales: les États membres de l’UE doivent disposer de certaines capacités nationales de cybersécurité des différents pays de l’UE.
2. Collaboration transfrontalière: collaboration transfrontalière entre les pays de l’UE, par ex. le réseau opérationnel CSIRT de l’UE, le groupe stratégique de coopération, etc.
3. Supervision nationale des secteurs critiques: les États membres de l’UE doivent superviser la cybersécurité des opérateurs de marché critiques dans leur pays: supervision dans les secteurs critiques (secteur de l’énergie, des transports, de l’eau, de la santé et des finances, points d’échange Internet, systèmes de noms de domaine, etc.).

Voici les références directe à cette directives:

EUR-Lex – 32016L1148 – FR – EUR-Lex

DIRECTIVE (UE) 2016/1148 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 6 juillet 2016 concernant des mesures destinées à assurer un niveau élevé commun de sécurité des réseaux et des systèmes d’information dans l’Union LE PARLEMENT EUROPÉEN ET LE CONSEIL DE L’UNION EUROPÉENNE, vu le traité sur le fonctionnement de l’Union

Vous pouvez également trouver des références ici sur le site de l’ENISA:

NIS Directive

As part of the EU Cybersecurity strategy the European Commission proposed the EU Network and Information Security directive. The NIS Directive (see EU 2016/1148) is the first piece of EU-wide cybersecurity legislation. The goal is to enhance cybersecurity across the EU.

Sans oublier cet outil de visualisation des références par pays et par secteur:

NIS Directive tool

The NIS Directive is EU-wide cybersecurity legislation harmonizing national cybersecurity capabilities, cross-border collaboration and the supervision of critical sectors across the EU. Click on a sector to find out the national authority responsible in each EU country. Clicking the shield displays the national laws under this directive. Scroll down for more information.

Et peut-être que cet article pourra compléter la compréhension de ses tenants et ses aboutissants.

How to Achieve Compliance with the NIS Directive

Network and information systems (NIS) and the essential functions they support play a vital role in society from ensuring the supply of electricity, water, oil and gas to the provisioning of healthcare and the safety of passenger and freight transport. In addition, computerized systems are performing vital safety-related functions designed to protect human lives.