Accueil / Conformité / NIS 2 et UK NIS
Conformité · Europe, EEE et Royaume-Uni
NIS 2 et UK NIS, pour tout le site, OT compris
NIS 2 vous indique ce qu’il faut accomplir, mais pas comment y parvenir en salle de contrôle. Nous rendons l’ensemble du site conforme, OT compris, et le relions à chaque transposition nationale de NIS 2 (comme CyFun® en Belgique) ou à UK NIS et au NCSC CAF.
Le décalage OT
Pourquoi les programmes NIS 2 pilotés par l’IT s’arrêtent aux portes de l’usine
La plupart des programmes NIS 2 partent d’un SMSI conçu pour les bureaux et centres de données. En usine, les mêmes mesures se heurtent aux dossiers de sécurité, aux arrêts programmés, aux systèmes détenus par les fournisseurs et aux cycles de vie de 20 ans. Les politiques de correctifs, MFA ou sauvegarde adaptées à l’IT peuvent être dangereuses ou impossibles sur un DCS ou SIS.
Nous partons de l’OT. Chaque mesure NIS 2 est mise en œuvre par des contrôles IEC 62443 que les opérateurs et équipes de maintenance peuvent réellement appliquer, tandis qu’un socle commun de groupe satisfait les différents régimes nationaux auxquels vous êtes soumis.
Vous opérez dans plusieurs pays ? Un socle commun de groupe relié à chaque transposition nationale (par exemple Belgique et Pologne) et à UK NIS, plutôt qu’un projet par pays.
Ce que vous obtenez
Du périmètre aux preuves prêtes pour les autorités
- Classification des entités (essentielles ou importantes) et périmètre par site et pays
- Un socle commun de groupe relié à chaque régime national, dont CyFun® en Belgique et NCSC CAF au Royaume-Uni
- Contrôles OT spécifiés selon IEC 62443 et intégrés à votre SMSI ISO/IEC 27001 (A1 USMS)
- Procédures de notification des incidents adaptées à la réponse d’urgence de votre site (D2)
- Formation des organes de direction exigée par l’article 20 (E2)
- Preuves prêtes pour les autorités et préparation aux audits
NIS 2 en salle de contrôle
Mesures de l’article 21(2), mises en œuvre via IEC 62443
Comment nous rattachons habituellement chaque mesure NIS 2 aux éléments de programme de sécurité (SPE) d’IEC 62443-2-1:2024 et aux autres parties de la série.
| NIS 2 art. 21(2) | Mesure | Référence IEC 62443 |
|---|---|---|
| (a) | Analyse des risques et politiques de sécurité des systèmes d’information | ORG programme de sécurité ; analyse des risques IEC 62443-3-2 |
| (b) | Gestion des incidents | EVENT |
| (c) | Continuité d’activité, gestion des sauvegardes, reprise après sinistre, gestion de crise | AVAIL |
| (d) | Sécurité de la chaîne d’approvisionnement | ORG; prestataires IEC 62443-2-4 ; IEC 62443-4-1 / -4-2 pour les produits |
| (e) | Sécurité de l’acquisition, du développement et de la maintenance, y compris la gestion des vulnérabilités | CM COMP; IEC 62443-3-3 |
| (f) | Évaluation de l’efficacité des mesures | ORG; vérification des SL et audits |
| (g) | Hygiène informatique de base et formation | ORG COMP |
| (h) | Cryptographie et chiffrement | DATA |
| (i) | Sécurité des ressources humaines, contrôle d’accès, gestion des actifs | USER CM |
| (j) | Authentification multifacteur, communications sécurisées | USER NET |
Correspondance indicative au niveau SPE. Lors d’une mission, nous établissons la correspondance avec les exigences individuelles et votre cadre national (par exemple CyFun® ou NCSC CAF).
Services associés
Notre accompagnement
NIS 2 et UK NIS / CSRB, pour tout le site
Classification des entités, socle commun de groupe, correspondance nationale, preuves prêtes pour les autorités.
A1Système unifié de management de la sécurité
IEC 62443 intégrée à ISO/IEC 27001 : un système de management pour l’IT et l’OT.
B4Analyses des écarts
Votre situation vis-à-vis de NIS 2 ou UK NIS, IEC 62443-2-1 et ISO/IEC 27001, avec une feuille de route adaptée à vos arrêts programmés.
D2Réponse aux incidents OT
Scénarios opérationnels alignés sur la réponse d’urgence du site et vos obligations de notification NIS 2 ou UK NIS.
Formations associées
Quels sites sont concernés et sous quel régime ?
Dites-nous où vous opérez. Nous vous proposerons un périmètre et une première étape concrète.
Références : directive (UE) 2022/2555 (NIS 2), articles 20, 21 et 23 ; loi NIS2 belge du 26 avril 2024, en vigueur depuis le 18 octobre 2024 (Centre pour la Cybersécurité Belgique). Cette page fournit des informations générales et ne constitue pas un avis juridique.