html Qualifier votre périmètre | Périmètre NIS2 Passer au contenu

DSI · RSSI · Direction
Comprendre le périmètre avant le plan d'action

Outil de préparation / Directive NIS2

Votre périmètre NIS2 doit être qualifié avant tout programme de conformité

Une activité, une taille et un contexte national à examiner. Commencez par ces cinq questions, puis faites qualifier votre situation.

Volumes d’infrastructure reliés et éclairés par une lumière cyan.
Volumes d’infrastructure reliés et éclairés par une lumière cyan.

Préparer l'analyse de votre périmètre.

Aucune conclusion d'assujettissement. Les réponses restent dans cette page.

05

questions de cadrage, sans donnée technique de sécurité.

Aucune réponse renseignée.

Les secteurs sont regroupés pour ce questionnaire. Les exceptions et règles de juridiction demandent une analyse juridique.

Cinq questions de cadrage avant toute qualification juridique Matrice de six cases. Les cinq premières sont des vérifications à faire : lieu d’établissement, secteur principal, effectif, taille au sens européen, qualification antérieure. La sixième, mise en avant, est la qualification par un juriste. Aucune conclusion d’assujettissement n’est tirée par le schéma. CINQ QUESTIONS DE CADRAGE 01 Lieu d’établissement 02 Secteur principal 03 Effectif de l’entité 04 Taille au sens européen 05 Qualification antérieure 06 Qualification par un juriste Une vérification, pas un score. Aucune conclusion d’assujettissement.

faire glisser pour voir tout le schéma

Les réponses au questionnaire préparent une qualification juridique : activités, taille, juridiction et cas particuliers restent à examiner. Aucun statut NIS2 n’est attribué ici.

Du périmètre aux mesures de gestion des risques.

Les catégories d'entités essentielles et importantes ne se déduisent pas d'un seul effectif. Le secteur exact, les règles de taille et les cas particuliers comptent.

Une fois le cadre qualifié, l'accompagnement peut relier gouvernance, continuité, chaîne d'approvisionnement et sécurité des systèmes.

Voir le contenu d'une mission

Un travail à répartir.

Direction

Décisions, responsabilités et priorités de gestion des risques.

Équipe sécurité

État des lieux des mesures, écarts et preuves disponibles.

Conseil juridique

Champ applicable, obligations et articulation avec les textes nationaux.

Groupes de volumes interconnectés autour d’un noyau d’infrastructure.
Groupes de volumes interconnectés autour d’un noyau d’infrastructure.

Un premier repère pour votre comité de direction.

La directive européenne et les mesures nationales doivent être lues ensemble. La veille doit distinguer un texte adopté, un projet et une recommandation.

Lire le point sur le cadre applicable