Contrôle gratuit Vérifier l'exposition →
Platform/nis2
DIRECTIVE UE NIS2

NIS2 commence par votre surface d'attaque.

NIS2 oblige des milliers d'organisations dans l'UE à pratiquer la gestion technique des risques - y compris pour les systèmes joignables depuis internet. Voyez en deux minutes ce qu'un attaquant voit de votre organisation.

01

Êtes-vous concerné ?

La directive NIS2 (UE) 2022/2555 élargit fortement le cercle des organisations régulées et est en cours de transposition en droit national (en Allemagne via la loi d'application NIS2). Elle distingue deux catégories.

ANNEXE I
Entités essentielles
Secteurs de criticité élevée comme l'énergie, les transports, la banque, la santé, l'eau, l'infrastructure numérique et l'administration publique.
ANNEXE II
Entités importantes
Autres secteurs critiques comme les services postaux, les déchets, la chimie, l'agroalimentaire, l'industrie manufacturière, les fournisseurs numériques et la recherche.
Règle empirique : entités moyennes et grandes - à partir d'environ 50 salariés ou 10 millions d'euros de chiffre d'affaires - dans l'un des secteurs couverts. Certaines entités y sont soumises quelle que soit leur taille.
SECTEURS COUVERTS (NON EXHAUSTIF)
Énergie
Transports
Banque
Infrastructures de marchés financiers
Santé
Eau potable
Eaux usées
Infrastructure numérique
Gestion de services TIC (B2B)
Administration publique
Espace
Poste & messagerie
Gestion des déchets
Chimie
Agroalimentaire
Industrie manufacturière
Fournisseurs numériques
Recherche

Ceci est une orientation. Que NIS2 s'applique à vous, et comment, dépend de votre cas précis.

Vérifiez votre périmètre en deux questions →
02

Ce que NIS2 exige - techniquement

L'article 21 exige des mesures techniques et organisationnelles appropriées « à la pointe ». Plusieurs sont mesurables depuis l'extérieur - c'est là qu'Athorion intervient (en vert).

21.2 a Analyse de risques & politiques de sécurité de l'information Organisationnel
21.2 b Gestion & détection des incidents Athorion
21.2 c Continuité d'activité, sauvegarde & gestion de crise Organisationnel
21.2 d Sécurité de la chaîne d'approvisionnement Athorion
21.2 e Sécurité en acquisition, développement & maintenance, incl. gestion des vulnérabilités Athorion
21.2 f Procédures d'évaluation de l'efficacité des mesures Athorion
21.2 g Hygiène cyber de base & formations sécurité Organisationnel
21.2 h Cryptographie & chiffrement Athorion
21.2 i Contrôle d'accès, gestion des actifs & sécurité RH Organisationnel
21.2 j Authentification multifacteur & communications sécurisées Organisationnel
Notification d'incidents
Alerte précoce sous 24 h, notification sous 72 h, rapport final sous un mois (art. 23).
Responsabilité de la direction
Les organes de direction doivent approuver et superviser les mesures et peuvent être tenus responsables (art. 20).

■ Mesurable depuis l'extérieur - Athorion le couvre directement.

03

Comment Athorion vous aide

Athorion est une brique : la vue continue et externe de votre surface d'attaque. Il ne remplace ni un conseil juridique ni un SMSI complet - il couvre la part technique, de l'extérieur vers l'intérieur, de vos mesures de gestion du risque NIS2.

Gestion des vulnérabilités
Détection continue des services joignables de l'extérieur, versions obsolètes et CVE connues, y compris le catalogue CISA KEV des failles activement exploitées.
CONCERNE L'ART. 21.2 e
Exposition de la chaîne d'approvisionnement
Surveillez la surface d'attaque externe de vos fournisseurs et partenaires, pas seulement votre propre infrastructure.
CONCERNE L'ART. 21.2 d
Efficacité & preuves
Un rating de risque 0-100 traçable plus rapports et preuves - de quoi montrer à la direction et aux auditeurs que les mesures fonctionnent.
CONCERNE L'ART. 21.2 f
Détection précoce & alertes
Des alertes dès que quelque chose change sur votre périmètre : un nouveau port ouvert, un nouveau sous-domaine, un certificat qui expire, une nouvelle CVE sur une version détectée.
CONCERNE L'ART. 21.2 b
Rapports pour la direction
Des rapports PDF qui aident la direction à remplir son devoir de supervision et à documenter l'état de la surface d'attaque externe dans le temps.
APPUIE L'ART. 20
04

Questions fréquentes

Mon entreprise est-elle concernée par NIS2 ?
En règle empirique : entités moyennes et grandes (à partir d'environ 50 salariés ou 10 millions d'euros de chiffre d'affaires) dans un secteur couvert. Certaines entités sont concernées quelle que soit leur taille. La réponse exacte dépend de votre cas.
Athorion me rend-il conforme NIS2 ?
Non. Athorion couvre le versant externe et technique - gestion continue des vulnérabilités et supervision de vos systèmes exposés à internet. La conformité NIS2 va plus loin : organisation, processus et circuit de notification.
Combien coûte l'analyse de surface d'attaque ?
La première analyse externe est gratuite, non intrusive et sans login. Vous saisissez seulement votre domaine.
D'où les scans sont-ils exécutés ?
Depuis l'UE (Allemagne), non intrusif - comparable aux services de mesure à l'échelle d'Internet.

Voyez d'abord votre exposition.

Saisissez votre domaine et obtenez une analyse externe gratuite et non intrusive - ports ouverts, services exposés, posture TLS et mail, CVE connues. Sans login.

Ce contenu est une orientation générale, pas un conseil juridique. L'applicabilité de NIS2 à votre organisation doit être clarifiée au cas par cas. Athorion couvre la face externe et technique de la gestion des risques et ne rend pas, à lui seul, votre organisation conforme NIS2.