Que signifie le nom de la directive NIS2 ?
Directive sur les réseauxet les systèmes d’ information(2eédition)
Jalons
- En 2016, le Parlement européen a adopté la directive NIS 1, publiée officiellement au Journal officiel de l’Union européenne.
- La directive NIS 1 est entrée en vigueur en 2019.
- Une version révisée, connue sous le nom de directive NIS 2, a été adoptée et publiée le 10 novembre 2022.
- Par la suite, les États membres se sont vus accorder 21 mois pour intégrer cette directive européenne dans leurs législations nationales respectives. Pour être précis, tous les États membres de l’UE sont tenus d’intégrer les directives NIS 2 dans leur législation d’ici le 17 octobre 2024, pour qu’elles soient applicables.
- En janvier 2025, la Commission européenne a adopté des actes d’exécution spécifiques afin de clarifier davantage les exigences techniques et méthodologiques en matière de gestion des risques liés à la cybersécurité et de définir des obligations précises en matière d’établissement de rapports pour les secteurs de l’infrastructure numérique.
- D’ici le 17 avril 2025, tous les États membres sont tenus d’établir une liste officielle des entités essentielles et importantes, une étape cruciale qui permet aux régulateurs nationaux de mettre en place une supervision et un contrôle actifs des organisations identifiées.
- La période de 2025 à 2026 marque le début du premier cycle d' »examens par les pairs », au cours duquel les États membres et l’ENISA évaluent l’efficacité des mises en œuvre nationales afin de garantir un niveau harmonisé de cybersécurité dans l’ensemble de l’Union européenne.