La directive NIS – Network and Information Security – est une directive visant à harmoniser et à renforcer la cybersécurité du marché européen. Adoptée dans un premier temps en 2016, cette directive concernait 10 secteurs d’activité pour être revue et élargie en 2022 avec la NIS 2 à 18 secteurs. Sont concernés : Les OSE : Operateurs de services essentiels (Eau, énergie marchés financiers et bancaires, santé, transport, etc…) – consultez la liste publiée par le site de LEGIFRANCE Les Fournisseurs de service numérique (Moteurs de recherche, services informatiques Cloud, marchés en ligne)   En clair, de nombreuses entreprises, de la PME de plus de 50 personnes,  au grand groupe, sont concernées par cette directive, qui rentrera officiellement en application en avril 2024. Une mise en conformité sur les aspects de sécurité doit donc être prévue notamment concernant la gestion des risques, la continuité d’activité, de reporting sur incidents . Et en cas de non respect, des sanctions financières pourront être appliquées à hauteur de 2% du chiffre d’affaires de l’entreprise, la responsabilité des dirigeants pouvant également être engagée.  Alors n’hésitez pas à en discuter avec votre prestataire ou DSI interne pour en savoir plus sur l’application de cette directive à l’échelle de votre entreprise !