• Comment la directive NIS 2 s'articule-t-elle avec le règlement Digital Operational Resilience Act (DORA) ?

  La directive NIS 2 et le règlement DORA ne partagent pas les mêmes objectifs. La directive NIS 2 vise à renforcer le niveau de cybersécurité global au sein de l’Union Européenne en visant les entités essentielles et les entités importantes de 18 secteurs, tandis que le règlement DORA vise à assurer l’intégrité et la disponibilité du secteur financier en adressant 21 types d’entités définies précisément dans le règlement. Le règlement DORA est un acte juridique sectoriel de l’Union européenne,Populaire

• Quelle est l'articulation entre NIS 2 et le Cyber Resilience Act (CRA) ?

  Le CRA est un projet de règlement européen ayant pour objectif de définir des règles de cybersécurité minimum pour les produits composé d’un ou plusieurs éléments numériques vendus sur le marché de l’UE. Il est donc complémentaire à la directive NIS 2 qui traite d’opérateurs de services.Quelques lectures

• Comment l'ANSSI travaille avec les différents services de l'Etat pour éviter un empilement des normes avec NIS 2 ?

  La directive NIS 2 prévoit des mécanismes de fonctionnement rapprochés entre les autorités nationales NIS 2 et les autorités d’autres réglementations, en particulier avec la Commission nationale de l’informatique et des libertés (CNIL) au regard du RGPD et l’Autorité de contrôle prudentiel et de résolution (ACPR) pour le règlement Digital operationnel resilience act (DORA) pour le secteur de la finance.Peu de lectures

• Quel sera le rôle des délégués à la protection des données dans NIS 2 ? Comment optimiser la collaboration entre DPO et RSSI ?

  Le RGPD et la directive NIS 2 sont deux cadres réglementaires distincts avec des autorités régulatrices différentes. La directive NIS 2 traite des systèmes d’information et de la continuité d’activité alors que le RGPD traite des données à caractère personnel. La notion de DPO, qui est pertinente pour le RGPD, n’est pas entièrement transposable dans NIS 2 comme elle ne l’était déjà pas dans NIS 1. Cependant, l’ANSSI ne sera pas prescriptive sur le rôle du DPO. Dès lors, rien ne s’opposera àPeu de lectures