NIS2 / ReCyF
Pilotage de la conformité à la directive NIS2 et au référentiel ReCyF (Référentiel Cyber France, ANSSI) : qualification de l'entité, gestion des incidents, chaîne d'approvisionnement et continuité d'activité.
Module masqué par défaut
Réservé aux « Modules avancés » : il faut le droit (accordé par un administrateur), puis l'activer soi-même dans Mon Compte, pour que l'entrée apparaisse dans le menu.
Positionnement méthodologique
NIS2/ReCyF est un référentiel de conformité comme les autres (ISO 27001, RGS…), structuré en 20 objectifs de sécurité répartis en 4 piliers : Gouvernance, Protection, Défense, Résilience. Il est évalué avec le même moteur que les autres référentiels.
Pas de double saisie
Le suivi détaillé de conformité NIS2 se fait dans le module Audit, pas ici. Le module NIS2 porte ce que l'Audit ne sait pas faire : les registres opérationnels (incidents, fournisseurs, continuité) et la qualification de l'entité.
Qualification de l'entité
Trois champs déterminent le périmètre applicable : régime NIS2 (entité essentielle / importante / non assujettie), secteur d'activité (annexe I ou II) et numéro d'enregistrement.
Le régime conditionne le nombre d'objectifs applicables : les OS16 à OS20 ne s'imposent qu'aux entités essentielles.
Le bouton Reporter mon périmètre dans la grille d'audit marque les objectifs hors périmètre « non applicable » avec leur justification, sans écraser ce qui est déjà évalué. Si vous devenez entité essentielle, le bouton inverse remet les objectifs concernés à « à auditer ».
Articulation avec les autres modules
| Module | Apport |
|---|---|
| Audit | Évalue la conformité article par article, avec preuves et plan d'actions |
| IEC 62443 | L'onglet NIS2 de la page Conformité projette la couverture technique de vos zones sur les objectifs NIS2 qu'elle permet d'atteindre |
| EBIOS RM | Les scénarios de risques — notamment écosystème et chaîne d'approvisionnement — éclairent les priorités de traitement |
Les trois registres opérationnels
- Gestion des incidents — délais réglementaires de notification
- Registre fournisseurs — conformité cyber des prestataires critiques
- Continuité d'activité — PCA/PRA avec RTO et RPO
Portée des registres
Ces registres sont propres à votre compte (ou à votre groupe si vous en faites partie) — ils sont indépendants des projets d'analyse de risques. Ouvrir ou fermer un projet ne change rien à leur contenu.
Exports
Le tableau de bord NIS2 génère un rapport Word et un export Excel consolidant les trois registres.