Le rôle de Périmètre NIS2
Ce site organise une mise en relation professionnelle pour préparer une mission liée à NIS2. Il ne réalise pas l’audit, ne délivre pas de certification et ne prononce pas d’assujettissement. Votre demande est transmise, avec votre accord, à un prestataire spécialisé sélectionné. Celui-ci examine le besoin, établit le devis et réalise la prestation sous sa responsabilité.
L’acheteur conserve la décision de contractualiser. Une demande envoyée ne constitue pas une commande et ne garantit ni prix ni disponibilité. Aucun volume de réseau, nom de partenaire ou délai de réponse n’est annoncé sans preuve. Les guides et outils permettent de préciser le résultat recherché avant l’échange, sans remplacer l’analyse du professionnel.
Étape 1 : décrire le besoin de décision
Le premier cadrage porte sur le secteur, la taille indicative, les entités et les pays concernés. Il faut indiquer si la mission attendue est une analyse de périmètre, un audit d’écart, une formation ou un programme de remédiation. Ces besoins ne produisent pas les mêmes preuves et mobilisent des compétences différentes. Si une donnée manque, signalez l’incertitude.
Le formulaire ne doit contenir aucun identifiant, trace d’incident ou détail de vulnérabilité. Le message peut décrire les familles de services et le livrable souhaité. Les informations techniques détaillées seront partagées dans un canal convenu avec le prestataire après cadrage. La confidentialité du site décrit le traitement des coordonnées et la transmission.
Étape 2 : vérifier l’adéquation de la mission proposée
La sélection doit être appréciée au regard de votre besoin réel. Le devis doit identifier les compétences, les méthodes et les références mobilisées. Le prestataire doit préciser qui examine les questions juridiques et qui observe les mesures techniques. Les contraintes industrielles, internationales ou sectorielles nécessitent une lecture propre.
Ce site ne présente pas une grille de sélection comme un audit indépendant de tous les intervenants. L’acheteur doit demander les justificatifs pertinents. Une qualification annoncée doit être vérifiée dans sa source officielle et sur son périmètre. Le guide de choix de prestataire expose les questions à poser avant signature, notamment sur la confidentialité et les sous-traitants.
Étape 3 : examiner le devis et ses limites
L’offre doit indiquer les entités, les services et les systèmes étudiés. Elle précise les exclusions, les entretiens et les observations. Le prix et le calendrier sont rattachés à ces hypothèses. Une revue documentaire ne doit pas être confondue avec des tests techniques ; un audit ne comprend pas implicitement toutes les corrections.
Demandez des livrables réutilisables : note de périmètre, registre des écarts ou plan d’action selon la mission. Les contributions de vos équipes et les autorisations doivent être définies. Le contrat prévoit comment un changement de périmètre ou de référence sera traité. Aucun délai commercial ne doit être présenté comme une échéance réglementaire sans texte.
Étape 4 : organiser les preuves et la réception
Les pièces sensibles sont accessibles selon des règles convenues. Le prestataire doit expliquer ce qu’il conserve et comment les copies seront supprimées. Les rapports destinés à la direction peuvent être expurgés, tout en conservant la traçabilité dans un espace contrôlé. Le commanditaire doit pouvoir comprendre les conclusions et leurs limites.
La réception associe les personnes compétentes : équipes techniques pour les faits, métiers pour les impacts et direction pour les décisions. Les constats doivent pouvoir être discutés avant finalisation. Une conclusion partielle reste visible. La remise d’un rapport ne prouve pas que les écarts sont corrigés ; leur suivi constitue un travail distinct.
Étape 5 : reprendre le suivi en interne
Le dossier doit indiquer les propriétaires et les conditions de mise à jour. Une acquisition, une nouvelle activité ou un changement de fournisseur peuvent nécessiter une revue. Les versions et décisions précédentes doivent être conservées pour expliquer l’évolution. Les outils locaux du site aident à préparer des questions, mais ne maintiennent pas votre dossier à votre place.
Avant de transmettre une demande, consultez le guide pilier et choisissez le livrable qui répond à votre décision. La FAQ précise les limites de la mise en relation. Pour les coordonnées et droits relatifs aux données, utilisez la page confidentialité. Toute demande d’exercice ou d’observation doit conserver un périmètre et des autorisations explicites.
Sources et portée réglementaire
Sources vérifiées les 30 septembre et 1 octobre 2026. Les méthodes proposées ici sont des conseils de préparation et d’achat. La directive fixe le cadre européen ; le droit national et, selon l’activité, les règlements sectoriels déterminent les exigences applicables. L’ANSSI décrit ReCyF comme un document de travail. Un écart à une recommandation ne suffit pas, à lui seul, à constater une infraction.
Poursuivre le cadrage
- Mise en relation professionnelle | Périmètre NIS2
- Accompagnement NIS2 : du périmètre au plan de préparation
- Contacter Périmètre NIS2
Questions sur ce dossier
Le site choisit-il à ma place le contenu du contrat ?
Non. Le prestataire établit la proposition et vous décidez de ses conditions. Le site facilite le cadrage et la mise en relation.
Le formulaire engage-t-il une prestation ?
Non. Il décrit un besoin et recueille un accord de transmission. Une mission nécessite un devis et des conditions contractuelles acceptés.